NRI セキュアテクノロジーズ株式会社さま（以下「NRI セキュア社」）の Web サイトに、サントリーシステムテクノロジー株式会社さまにおける Uni-ID Libra 導入事例が掲載されました。
NRI セキュア社の “Uni-ID Libra” は、B2C サービスに特化した顧客 ID 統合・管理ソリューションです。Uni-ID Libra は認可管理のバックエンド処理を担うテクノロジーとして Authlete を活用しています。
今回の導入における Authlete の位置付けについて、NRI セキュア社より以下のコメントをいただきました。
OAuth/OIDC の適用（プロファイリング）おける考慮・工夫と Authlete / Uni-ID Libra の機能の活用
多くの自社サービスが将来サントリーアカウント基盤を利用することを想定し、ユースケース毎に詳細なインターフェースを設計し、サービス側が OAuth/OIDC 仕様に基づいた実装経験が無くても明確に連携設計・実装できる事を考慮しました。Authlete で提供される OAuth/OIDC 仕様に準拠した認可管理に関する様々なエンドポイントによってその設計を効率化できたと実感しております。
Uni-ID Libra が Authlete を認可エンジンとして採用し、OAuth/OIDC のフルサポートと、それら仕様のアップデートへの迅速な対応を実現している点の評価
Authlete が OAuth/OIDC 仕様に準拠し、アップデートへ迅速に対応してくれる事で、Uni-ID Libra は今後も日々変化する顧客要望やプライバシ法令改正などの社会情勢に迅速に対応できる認証認可基盤を提供していく必要があります。認可管理のバックエンド処理技術を Authlete に安心して委ねることで、IDプロバイダとしてクライアントやユーザエージェントとのインターフェース拡充に集中する事ができると NRI セキュアでは認識しております。
導入事例の全文については同社 Web サイトの以下の記事をご参照ください。