グローバルで注目をあびるKeycloak。日立はKeycloakの主要機能の開発にメンテナーとして携わり、様々な案件への活用を推進しています。ここでは、そのKeycloakの特徴や日立の取り組みについてご紹介します。
2025/9/1新規
KubeCon＋Cloud NativeCon North America 2025で講演を行います
11月10日から13日にかけてアトランタで開催されるLFの年次イベント KubeCon + CloudNativeCon North America 2025で、OSSソリューションセンタの田畑が２件の講演を行います。
・Modern PostgreSQL Authorization With Keycloak: Cloud Native Identity Meets Database Security
・Securing AI Agent Infrastructure: AuthN/AuthZ Patterns for MCP and A2A
2025/7/15更新
KeycloakCon JapanおよびKubeCon Japanに登壇しました
6/13に初のKeycloak公式イベントであるKeycloakCon Japanが開催され、日立からは、乗松、岡井、大渕が登壇しました。6/16, 17に開催されたKubeCon + CloudNativeCon Japanにも、日立から乗松、田畑がKeycloakに関する講演を行いました。
当日の様子は、こちら ( KeycloakCon Japan, KubeConJapan) を参照ください。
2025/4/22更新
認証と認可Keycloak入門 第2版 販売中
2022年に発売され好評を博したKeycloakの入門書「認証と認可Keycloak入門」の第2版が2025年4月に発売されました。アーキテクチャがWildflyベースからQuarkusベースに刷新されるなど、この3年の主要なアップデートに対応しています。今回も、Hitachi OSPOの中村と田畑が執筆に携わっています。購入はこちらから
2025/4/22新規
CNCFのCase Studies掲載
CNCFのCase Studiesに、日立から寄稿したKeycloakのユースケースが掲載されました。CNCFのサイトを参照ください。
OAuth/OpenID Connectに準拠したAPI認可とシングルサインオンの実現
中村雄一 和田広之 田村広平 田畑義之 青柳隆 奥浦航 著
B5変型版 496ページ
定価：4,840円（税込）
ISBN：978-4-86594-436-5
好評を博したKeycloak入門書の第2版です。アーキテクチャがWildflyベースからQuarkusベースに刷新されるなど、主要なアップデートに対応しています。
OAuth/OpenID Connectに準拠したAPI認可とシングルサインオンの実現
中村雄一 和田広之 田村広平 田畑義之 青柳隆 渡辺竜二 奥浦航 相田洋志 著
B5変型版 464ページ
定価：4,400円（税込）
ISBN：978-4-86594-322-1
日立製作所の技術者が主催者として執筆をリードしております。本書は、Keycloakの入門のみならず、認証と認可についての入門書としてもおススメです。
OpenID Connect、OAuth 2.0を利用したモダンアプリケーションのセキュリティー保護
Stian Thorgersen、Pedro Igor Silva 著、
和田 広之、田村 広平、乗松 隆志、田畑 義之 訳
352ページ
定価：4,180円 (電子書籍版 3,344円)
ISBN：978-4-8144-0009-6
本書は、開発コミュニティーのプロジェクトリーダーとコアディベロッパーが著した、Keycloakの包括的な解説書です。
日本語翻訳版では、補章として「クライアントポリシーによるセキュリティー保護」を追加し、さらにKeycloakを効果的に活用する機能を紹介しています。
安全性と利便性を同時に解決するパスワードレス認証として注目を集めているパスキーとKeyclaokの情報をまとめた記事です。
IEICE Transactions on Information and Systemsに掲載された学術論文で、Keycloakに貢献したClient PoliciesおよびそれをベースとしたFAPIなどのセキュリティプロファイルへの対応に関する開発成果をまとめています。
CNCFプロジェクトになるにあたってのKeycloakおよびコミュニティの最新情報や典型的なユースケースでのKeycloakの構築方法を解説します。
システム間連携に必要なAPIには、認可・認証のセキュリティ技術が必須となります。
この連載では、OAuth 2.0を用いたOSSの認証・認可サーバ「Keycloak」を用いたAPI保護の仕組みについて紹介します。
サービス開発に欠かせないものとなったAPIのセキュリティ要件は、サイバー攻撃の巧妙化とともに高度化しています。
この連載では、高レベルのセキュリティを必要とするAPIに適用可能な仕様であるFAPIを紹介し、IAMのKeycloakからの使い方を解説します。
近年注目されている認可プロトコル「OpenID Connect」をサポートするオープンソースのシングルサインオン(SSO)ソフトウェア「Keycloak」の活用方法を解説していきます。
「日立評論 2020 Vol.102 No.3 Degital Solutions for a Better Future Society より良い未来社会を拓くデジタルソリューション」のFeatured Articlesに掲載。
：新規ウィンドウを表示
