認証

Palantir プラットフォームでの認証には2つの選択肢があります。エンロールメント管理者が既存の IDプロバイダーを統合するか、AIP Developer Tier および AIP Bootcamp のエンロールメントで Palantir のセルフサービスのパスワードレス IDプロバイダーを使用できます。

Palantir エンロールメントへのログインについて詳しくはこちら。

お使いの IDプロバイダー

Palantir プラットフォームは既存の IDプロバイダーとシームレスに統合でき、既存のシステムを通じてエンドツーエンドのアクセス管理をすべて行えます。Palantir プラットフォームで使用するために IDプロバイダーを設定する詳しい手順は、管理ドキュメントを参照してください。

Palantir セルフサービスユーザーディレクトリ

状況によっては、エンロールメントに組み込みの IDプロバイダーが自動的に設定される場合があります。Palantir のセルフサービスユーザーディレクトリはパスワードレスで、FIDO2 パスキーを活用して、比類のないセキュリティとシームレスなユーザーエクスペリエンスを提供します。

Palantir セルフサービスユーザーディレクトリを使用する新しいエンロールメントに申し込むと、申し込み後まもなく「Palantir アカウントを設定してログイン」という件名のメールが届きます。アカウント設定の手順を完了した後、Control Panel で認証 > Palantir セルフサービスユーザーディレクトリに移動すると、エンロールメントに追加のユーザーを招待できます。次に、ユーザーの管理を選択します。

アカウント復旧を支援するための備えとして、複数のエンロールメント管理者を設定することを推奨します。

パスキーとは？

FIDO2 (Fast IDentity Online) パスキーは、暗号技術と、顔認識などのデバイスに組み込まれたセキュリティ機能を使用して属性を確認する、パスワードレスのログイン方法です。パスキーはパスワードとは異なり、覚えたり、ログインフォームに入力したりする必要はありません。代わりに、デバイスが生体認証などのセキュリティ機能を使用して属性を確認し、認証のために暗号化の秘密鍵を提供することで、ログインできるようになります。パスキーを使用すると、複雑なパスワードを覚える必要がなくなり、指紋、顔のスキャン、セキュリティキー、またはパスワードマネージャーでサインインできます。

パスキーはどのように機能しますか？

FIDO2 パスキーは、パスワードレス認証に使用できる物理的なセキュリティキー、または生体認証デバイスやスマートフォンなどのプラットフォーム認証器です。スマートフォンなどのデバイスは、サービスやアプリケーションごとに固有の公開鍵と秘密鍵のペアを生成します。公開鍵はサービスに登録され、秘密鍵はデバイス上に安全に保管されます。

認証に FIDO2 パスキーを使用すると、サービスからデバイスにチャレンジが送信されます。デバイスは秘密鍵を使用してチャレンジに署名し、署名済みのレスポンスをサービスに送り返します。その後、サービスが公開鍵を使用してレスポンスを検証し、属性を確認します。

パスキーには次のような利点があります。

• 強固なセキュリティ： 公開鍵暗号方式は高いレベルのセキュリティを提供します。また、秘密鍵がデバイスの外に出ることはないため、攻撃を受けにくくなります。
• パスワードレス認証： FIDO2 パスキーによってパスワードが不要になるため、認証がより便利になり、フィッシングやその他のパスワード関連の攻撃のリスクが軽減されます。
• プライバシー： サービスごとに生成される固有の鍵ペアにより、認証情報が異なるサービス間での活動の追跡に使用されることはありません。
• 使いやすさ： パスキーは、セキュリティキーの挿入や、指紋や顔のスキャンを行う生体認証デバイスの使用など、1回の操作だけで済む、シンプルで使いやすい認証エクスペリエンスを提供します。

パスキーでログインする詳しい手順は、ログインのドキュメントを参照してください。