OktaでCIBAが用意できない時の代替案について(User Factor API、OIDC・SAML再認証)
はじめに 高リスクな操作（例：高額決済）を実行する前に、ユーザーに承認を求めたいというケースがあります。このようなユースケースで最初に候補に上がるのが CIBA（Client Initiated Backchannel Authentication）です。 CIBAは、操作を開始…
トピック「okta」で絞り込み中 クリア
トピック「okta」で絞り込み中 クリア
はじめに 高リスクな操作（例：高額決済）を実行する前に、ユーザーに承認を求めたいというケースがあります。このようなユースケースで最初に候補に上がるのが CIBA（Client Initiated Backchannel Authentication）です。 CIBAは、操作を開始…
はじめに OktaにはSAML、Web Services Federation（WS Fed）、OpenID Connect（OIDC）などのフェデレーションプロトコルをサポートしない外部のWebアプリケーションにシングルサインオン（SSO）の機能を提供するための仕組みがあります…