基礎概念
本人確認
Identity Proofing
定義
アカウントを登録する人が、申告した実在の人物または組織と結び付くことを、証拠の収集、検証、照合などによって確認するプロセス。
詳細解説
本人確認はログイン時の認証とは異なり、デジタルIDを最初に誰へ結び付けるかを扱います。必要な保証水準に応じて収集情報を最小化し、失敗時の代替手段、不正申請の検知、証拠データの保護と削除方針を定めます。
ポイント
- 初心者向けには「そのアカウントを、実在する正しい人へ結び付ける最初の確認」と捉える
- 本人確認は登録時、認証は登録済み利用者が戻ってきたときの確認という役割の違いがある
- 目的に不要な身分証情報を集めず、保存場所、閲覧権限、削除時期を決める
関連用語
関連コンテンツ
本人確認が登場する記事・比較
よくある質問
本人確認とは？
アカウントを登録する人が、申告した実在の人物または組織と結び付くことを、証拠の収集、検証、照合などによって確認するプロセス。
本人確認について詳しく知るには？
本人確認はログイン時の認証とは異なり、デジタルIDを最初に誰へ結び付けるかを扱います。必要な保証水準に応じて収集情報を最小化し、失敗時の代替手段、不正申請の検知、証拠データの保護と削除方針を定めます。
本人確認のポイントは？
初心者向けには「そのアカウントを、実在する正しい人へ結び付ける最初の確認」と捉える 本人確認は登録時、認証は登録済み利用者が戻ってきたときの確認という役割の違いがある 目的に不要な身分証情報を集めず、保存場所、閲覧権限、削除時期を決める
同じカテゴリの用語（基礎概念）
ABAC
Attribute-Based Access Control
ユーザー、端末、リソース、場所、時刻などの属性を条件にしてアクセス可否を判断する方式。…
Access Request
Access Request
利用者が業務上必要なシステムやデータへのアクセス権を申請し、承認・付与・記録するプロセス。…
Audit Log
Audit Log
誰が、いつ、何にアクセスし、どの操作を行ったかを追跡するための監査用ログ。…
Blast Radius
Blast Radius
侵害や障害が起きたときに影響が広がる範囲。権限、ネットワーク、データ連携、依存関係で変わる。…
Browser Extension Permission
Browser Extension Permission
ブラウザ拡張機能が閲覧データ、タブ、サイト、Cookie、ストレージなどへアクセスするために要求する権限。…
CIA三原則
CIA Triad
情報セキュリティの3つの基本要素。機密性（Confidentiality）・完全性（Integrity）・可用性（Ava…