S1.1-03

「ネットワークを介したユーザ認証をリストアップする」 と同様に、ネットワークを介したユーザ認証を必要とする機能をリストアップします。

さらに、開発者が開発するアプリケーションにおいて、守るべき情報資産に対してパスワードによるアクセス制御を施す場合は、ユーザ認証に使用される認証値の変更を可能にする仕組みを実装する必要があります。

「使用しない機能の無効化」 と同様に、使用しないユーザ認証機能を無効化します。

ユーザ認証に使用される認証値は、エンドユーザーが変更できるように設計・開発を行ってください。

アットマークテクノが提供するネットワークを介したユーザ認証に使用される認証値の変更方法を以下に示します。

5.3.2. ABOS Web

ABOS Web におけるネットワークを介したユーザ認証に使用される認証値として、ログインパスワードと REST API 用のトークンの2つが挙げられます。

5.3.2.1. ABOS Web のログインパスワードの変更

ABOS Web のログインパスワードは、 ABOS Web の「設定管理」の「パスワード変更」画面から変更できます。

図5.1 ABOS Web のパスワード変更画面

5.3.2.2. ABOS Web の REST API 用トークンの変更

ABOS Web の REST API 用トークンは、 ABOS Web の「設定管理」の「Rest API トークン一覧」画面から削除、追加できます。

図5.2 ABOS Web のREST API 用トークンの削除・追加

[PC ~]$ curl -X POST -H "Content-Type: application/json" -d '{"username":"ユーザー名","password":"パスワード"}' "https://api.armadillo-twin.com/login"

S1.1-03 はドキュメント評価です。

アットマークテクノが提供する機能の変更方法については、上記をご参照ください。

また、開発者が開発するアプリケーションにおいて、守るべき情報資産に対してパスワードによるアクセス制御を施す場合は、ユーザ認証に使用する認証値の変更を可能にする仕組みを実装する必要があります。

チェックリストではその実装内容を明示する必要がありますので、実装した仕組みについて技術文書に記載してください。