チャット · ディスカッション · ニュースレター · ドキュメント · Ory Networkを試す · 採用情報

Ory Oathkeeper は、一連のアクセスルールに基づいて HTTP リクエストを認可する Identity & Access Proxy (IAP) および Access Control Decision API です。Google が設計した BeyondCorp モデルに従い、ゼロトラストネットワーク内のアプリケーションを保護します。

---

• Ory Oathkeeperとは？
  • なぜOry Oathkeeperなのか
• デプロイオプション
  • インストール
• クイックスタート
• Ory Oathkeeperを利用しているユーザー
• エコシステム
  • Ory Kratos: アイデンティティとユーザー基盤の管理
  • Ory Hydra: OAuth2 & OpenID Connectサーバー
  • Ory Oathkeeper: アイデンティティ & アクセスプロキシ
  • Ory Keto: サーバーとしてのアクセス制御ポリシー
• ドキュメント
• Ory Oathkeeperの開発
• セキュリティ
  • 脆弱性の開示
• テレメトリー

Ory Oathkeeperとは？

Ory Oathkeeper は、Identity & Access Proxy (IAP) および Access Control Decision API です。クラウドアーキテクチャのベストプラクティスに従い、以下に重点を置いています:

• HTTP リクエストの認証と認可
• リバースプロキシまたはデシジョンAPIとして動作
• 識別情報を使ってリクエストを変更
• 既存のAPIゲートウェイやプロキシとの統合
• 複数の認証・認可戦略のサポート
• ゼロトラストネットワークアーキテクチャでの動作

まずは Ory Oathkeeper 導入ドキュメント をお読みいただき、そのアーキテクチャ、機能セット、他のシステムとの比較について詳しく学ぶことをお勧めします。

なぜOry Oathkeeperなのか

Ory Oathkeeper は次のことを目的に設計されています:

• 認証と認可をアプリケーションコードから分離する
• API Gateway プラグインまたはスタンドアロンプロキシとして動作する
• 異なるエンドポイントに対して柔軟なアクセスルールをサポートする
• Ambassador、Envoy、AWS API Gateway、Nginx などと統合する
• プロキシとサイドカーの両方のデプロイモードを提供する
• クラウドネイティブ環境で手間なくスケールする

Oathkeeper は以下と連携します:

• Ambassador と 認証サービス を介して
• Envoy と 外部認可HTTPフィルター を介して
• AWS API Gateway と カスタムオーソライザー を介して
• Nginx と サブリクエスト結果に基づく認証 を介して

デプロイオプション

Ory Oathkeeper は次の2つの主要な方法で実行できます:

• Ory Network 上のマネージドサービスとして
• Ory Enterprise License の有無にかかわらず、自社管理のセルフホストサービスとして

インストール

インフラストラクチャ、デプロイ、カスタマイズを完全に制御するために、Ory Oathkeeper を自分で実行できます。

インストールガイド では、次の方法を説明しています:

• Linux、macOS、Windows、Docker に Oathkeeper をインストールする
• アクセスルールと認証戦略を設定する
• Kubernetes やその他のオーケストレーションシステムにデプロイする

このガイドでは、ライセンス要件なしで始められるオープンソースディストリビューションを使用します。個人、研究者、ハッカー、そして実験やプロトタイプ作成、SLA なしで重要度の低いワークロードを実行したい企業に最適です。完全なコアエンジンを入手でき、ソースから検査、拡張、ビルドすることも自由にできます。

Oathkeeper をビジネスクリティカルなシステムの一部として実行する場合は、運用リスクとセキュリティリスクを軽減するために商用契約を使用してください。Ory Enterprise License (OEL) はセルフホストの Oathkeeper に追加され、以下を提供します:

• オープンソース版では利用できない追加のエンタープライズ機能
• SLA 付きの定期的なセキュリティリリース（CVEパッチを含む）
• 高度なスケーリング、マルチテナンシー、複雑なデプロイのサポート
• SLA、エンジニアへの直接アクセス、オンボーディング支援を備えたプレミアムサポートオプション
• 頻繁に検証された最新のエンタープライズビルドが提供されるプライベートDockerレジストリへのアクセス

保証された CVE 修正、最新のエンタープライズビルド、高度な機能、本番環境でのサポートを得るには、有効な Ory Enterprise License と Ory Enterprise Docker レジストリへのアクセスが必要です。詳細については、Ory チームにお問い合わせください。

クイックスタート

Ory Developer Documentation で、Linux、macOS、Windows、Docker に Ory Oathkeeper をインストールする方法と、ソースから Ory Oathkeeper をビルドする方法を学んでください。

Ory Oathkeeperを利用しているユーザー

Ory コミュニティは、個人、企業、メンテナーの皆様の上に成り立っています。Ory チームは、バグレポートや機能リクエストの送信から、パッチやドキュメントの貢献まで、関わってくださったすべての方に感謝します。Ory コミュニティは5万人以上のメンバーを数え、成長を続けています。Ory スタックは、毎日何千もの企業の 7.000.000.000+ 件以上の API リクエストを保護しています。これらはすべて、皆様一人ひとりのおかげです。

以下のリストは、これまでに私たちと共に歩み、エコシステムに多大な貢献をしてくださった企業を表しています。あなたの会社もここに掲載されるにふさわしいと思われる場合は、[email protected] まで今すぐご連絡ください!

Many thanks to all individual contributors

エコシステム

Ory のアーキテクチャ設計には、いくつかの基本方針を取り入れています：

• 最小限の依存関係
• どこでも動作
• 手間なくスケール
• ヒューマンエラーとネットワークエラーの余地を最小化

Ory のアーキテクチャは、Kubernetes、CloudFoundry、OpenShift などのコンテナオーケストレーションシステム上で最適に動作するように設計されています。バイナリは小さく（5〜15MB）、システム依存関係（Java、Node、Ruby、libxml など）を必要とせず、すべての主要なプロセッサタイプ（ARM、AMD64、i386）とオペレーティングシステム（FreeBSD、Linux、macOS、Windows）で利用できます。

Ory Kratos: Identity および User の基盤と管理

Ory Kratos は、クラウドアーキテクチャのベストプラクティス に従って構築された API ファーストの Identity および User Management システムです。ほぼすべてのソフトウェアアプリケーションが対応する必要がある主要なユースケース（セルフサービスのログインと登録、多要素認証（MFA / 2FA）、アカウントの復旧と検証、プロフィール、アカウント管理）を実装しています。

Ory Hydra: OAuth2 および OpenID Connect サーバー

Ory Hydra は、小さな「ブリッジ」アプリケーションを作成するだけで、既存のあらゆるアイデンティティシステムに簡単に接続できる OpenID Certified™ OAuth2 および OpenID Connect プロバイダーです。ユーザーインターフェースとユーザーエクスペリエンスのフローを完全に制御できます。

Ory Oathkeeper: Identity & Access プロキシ

Ory Oathkeeper は、Web サービス向けに認証・認可・リクエスト変更ルールを設定できる BeyondCorp / Zero Trust Identity & Access Proxy（IAP）です。JWT、アクセストークン、API キー、mTLS を認証し、含まれるサブジェクトがリクエストを実行できるかどうかを確認し、結果のコンテンツをカスタムヘッダー（X-User-ID）、JSON Web Token などにエンコードします！

Ory Keto: サーバーとしてのアクセス制御ポリシー

Ory Keto はポリシー決定ポイントです。AWS IAM ポリシーに似た一連のアクセス制御ポリシーを使用して、サブジェクト（ユーザー、アプリケーション、サービス、車など）がリソースに対して特定のアクションを実行することを許可されているかどうかを判断します。

ドキュメント

Oathkeeper の完全なドキュメントは www.ory.com/docs/oathkeeper で入手できます。以下が含まれます：

• インストールガイド
• 設定リファレンス
• HTTP API ドキュメント
• アクセスルール設定

アップグレードと変更ログについては、UPGRADE.md と CHANGELOG.md を確認してください。

Ory Oathkeeper の開発

以下の情報については、DEVELOP.md を参照してください：

• コントリビューションガイドライン
• 前提条件
• ソースからのインストール
• テストの実行
• Docker イメージのビルド

セキュリティ

脆弱性の開示

セキュリティの脆弱性を発見したと思われる場合は、フォーラム、チャット、GitHub に公開投稿するのはお控えください。責任ある開示に関するすべての情報は、当社の security.txt に記載されています。

テレメトリー

当社のサービスは、要約された匿名データを収集します。このデータはオプションで無効にできます。詳細については、ここ をクリックしてください。