認証・ID 管理ハブ – LDAP、SAML/OIDC、証明書認証を使い分ける

認証・ID 管理に関する記事を、LDAP、SAML / OIDC、Keycloak、EAP-TLS / EAP-TTLS、証明書認証、鍵管理という観点で確認するハブページです。

認証方式は、単純に新しいものほど安全という話ではありません。重要なのは、誰を識別し、どこで認証し、どのシステムへ認証結果を渡し、どこから先をアプリケーション側の責任にするのかを分けることです。LDAP と SAML / OIDC の違い、EAP-TLS と EAP-TTLS の違いも、この責務分界から見ると判断しやすくなります。

LDAP と SAML/OIDC を分けて考える

LDAP はディレクトリ参照やアカウント管理に強く、SAML/OIDC は認証結果をアプリケーションへ連携する仕組みとして使われます。どちらが上位でどちらが下位というより、責務が違います。

• LDAP より SAML/OIDC が高セキュリティという幻想
• フォワードプロキシ認証の課題
• Zabbix で複数 LDAP 連携を使う時の注意点

Keycloak とアプリケーション連携

Keycloak のような IdP を導入しても、すべての認証問題が消えるわけではありません。ブラウザ SSO、API、WebDAV、同期クライアント、管理者アカウントなど、経路ごとの扱いを分ける必要があります。

• Keycloak を利用した認証基盤の統合
• Nextcloud SAML 認証で WebDAV が問題になる理由

LDAP クライアントとディレクトリ管理

LDAP は認証方式というより、ディレクトリ情報をどう管理し、どう参照するかの問題でもあります。GUI クライアントは便利ですが、本番運用では LDIF や CLI による再現性も意識します。

• Apache Directory Studio は開発終了なのか
• Apache Directory Studio で LDAP ユーザーを管理する

EAP と証明書認証

EAP-TLS、EAP-TTLS、EAP-TEAP は、端末認証、ユーザー認証、証明書配布、RADIUS 設計が絡む領域です。方式名だけではなく、端末とユーザーをどの単位で識別するかを確認します。

• EAP-TLS と EAP-TTLS の違い
• EAP-TEAP の仕組みと設計指針
• TLS・証明書設計ハブ

鍵管理と認証設計の失敗例

公開鍵アルゴリズムやパスワードリセットの設計は、認証基盤の土台です。鍵種の選定、リセット導線、本人確認の弱さは、認証方式以前の問題として表面化します。

• RSA から Ed25519 へ移行する理由
• 7pay 不正利用問題 – 認証設計の基礎を軽く見た決済サービスの失敗

このハブの位置づけ

このハブは、認証に関する全記事を機械的に集めるページではありません。認証方式、ID 管理、証明書、鍵管理の関係を読むための入口です。OS 別の設定手順やアプリケーション固有の細かい問題は、それぞれの記事群の主語を維持します。