Authlete、「OpenID BizDay #20 ~ 企業を守る認証・認可の戦略とは？ 変わるAPIセキュリティと、エ ンタープライズIAMの実践・強化」に登壇

11月17日（火）16:15から、オープン標準仕様「FAPI」などを活用してAPIセキュリティを強化する方法を解説（オンライン配信あり）

株式会社Authlete（オースリート、本社：東京都千代田区、代表取締役：川﨑貴彦、以下Authlete）は、一般社団法人OpenIDファウンデーション・ジャパンが2026年11月17日（火）に開催するイベント「OpenID BizDay #20 ~ 企業を守る認証・認可の戦略とは？ 変わるAPIセキュリティと、エンタープライズIAMの実践・強化」において、ジャパンカントリーマネージャーの工藤達雄が登壇することをお知らせします。

多発する不正ログイン・不正アクセスによる情報漏えいへの対策が喫緊の経営課題となるなか、ユーザー認証の強化に加えて、バックエンドAPIへのアクセスを適切に制御することの重要性が指摘されています。2026年10月13日には、国立研究開発法人情報通信研究機構（NICT）が、国内で相次ぐ情報漏えいの原因の一つとして、公開Androidアプリを解析して得た情報をもとにバックエンドサーバーを攻撃する「A2B攻撃（App-to-Backend Attack）」を特定し、注意喚起を行いました。NICTは、同様の問題がiOSアプリやWebサービスのバックエンドAPIでも起こり得ると指摘しています。

工藤は、「APIセキュリティについて - 統制されたID・権限をどう利用するか」と題した講演で、独自設計のAPI認可に潜む課題を明らかにしたうえで、その解決策として、高度なセキュリティを実現する「FAPI」をはじめとするオープン標準仕様を活用したAPI保護について解説します。

FAPIは、API認可・ID連携の技術仕様である「OAuth 2.0」「OpenID Connect（OIDC）」およびそれらの拡張仕様をベースとして、高度なAPI認可を実現するための実装要件です。FAPIを採用した事業者は、OpenID Foundationの「OpenID認定プログラム」を通じて自社システムの適合性を確認することで、高付加価値なAPIトランザクションに求められる一定のセキュリティ水準を担保・表明できます。

当初は金融サービス向けに策定されたFAPIは、国内の金融機関や英国やブラジルなど世界各国のオープンバンキングにおいて、事業者間の安全なデータアクセスを実現するために採用されています。また、ノルウェーの国営医療ネットワークを運営するNorsk helsenettがFAPI 2.0を採用するなど、金融分野以外にも導入が広がっています。OpenIDファウンデーション・ジャパンも、2026年10月30日に公開したホワイトペーパー「A2B攻撃に対するアイデンティティ技術の有効性と組織への提言」で、金融分野に限らず、個人情報を扱うAPIのベースラインとしてFAPI 2.0の採用を強く推奨しています。

FAPI対応OAuth/OIDCエンジン「Authlete」を提供するAuthleteは、より幅広い分野でのFAPI採用を通じた安全なAPIアクセスの実現を推進しています。

株式会社Authlete ジャパンカントリーマネージャー 工藤達雄

1998年にサン・マイクロシステムズへ入社し、iPlanet製品（LDAPサーバー、認証局スイート、Identrusメッセージング）を担当したことをきっかけに、デジタルアイデンティティ領域でのキャリアをスタート。野村総合研究所/NRIセキュアテクノロジーズを経て、2018年にAuthleteに入社し、事業開発を軸に、テクニカルマーケティング、プリセールス、コンサルティングなど幅広い業務を担当。2024年より現職。

本イベントでは、ユーザー認証・認可を軸に、不正ログイン・不正アクセスに対する短期的・中長期的な対策をデジタルアイデンティティの観点から探ります。認証・認可の標準仕様や実践事例に焦点を当て、各分野の専門家が以下のテーマについて講演し、パネルディスカッションを行います。

• 不正ログイン・不正アクセスに対する短期的な対策
• エンタープライズIAM（Identity and Access Management）におけるアイデンティティライフサイクル管理、権限管理、職務分離の実践
• APIセキュリティ強化に向けた中長期的な対策

Authleteについて

Authleteは、認可システムへのOAuthおよびOpenID Connect（OIDC）の実装を迅速化・簡素化するWeb APIを提供しています。国際標準の仕様策定に携わる専門家によって開発された「Authlete」はOpenID認定を取得済みで、高度なセキュリティ仕様であるFAPIやCIBA、またOpenID4VCIなどの最新仕様にも対応しています。Authleteのソリューションは、金融、メディア、小売、テクノロジー、コンサルティングなど多様な業界で、国内外のスタートアップから中堅・大企業まで幅広く採用されています。