最大公約数的アーキテクチャで個別実装から脱却する ～認証認可基盤の共通化に向けた取り組み～

SaaS型金融基幹システムを提供するFinatextは、20社を超えるパートナー企業と組んで様々な金融サービスを開発しています。従来、認証認可の仕組みは各パートナーの要件に応じて個別に開発してきましたが、今後も金融特有の要件やパートナーの増加が見込まれ、技術的・セキュリティ的な負債が蓄積する恐れがあったことから、個別要件を最大公約数的なアーキテクチャで満たせる新しい認証認可基盤を構築しました。本セッションでは、OAuth2.0/OIDC対応を軸にした新たな認証認可基盤をいかにセキュリティと再利用性を両立させて実現したか、また既存サービスへの導入プロセスについて、紹介します。