UniAuthの今後の方向性

すべてのセッションはリクエストごとに検証されるポスト量子デジタル署名を保持します。改ざんが検出されたセッションは即座に取り消されます。

ログインページでの自動入力によって起動するパスキー認証。ユーザーは追加の操作なしにブラウザーの認証情報選択画面でパスキーを確認できます。

テナント分離されたユーザーおよびグループのプロビジョニングのために、個々の組織にスコープされた SCIM ベアラートークン。

アクター紐付けを備えたハッシュチェーン監査イベント。すべての管理操作は整合性検証付きで記録され、2 年間保持されます。

ドライランプレビュー、パスワードの自動生成、グループ割り当てを備え、JSON から最大 10,000 人のユーザーをインポートできます。

各組織は組織ごとの Stripe サブスクリプションによる独自のティアを持ちます。Team ではメンバー、ロール、招待、グループ、OAuth アプリが利用でき、Enterprise はさらにインバウンド SSO (SAML および OIDC フェデレーション)、SCIM プロビジョニング、カスタムドメイン検証を追加します。

ワンクリックで自分のチームを作成し、その所有者になれます。委任された組織管理者は、グローバル管理パネルに触れることなく、範囲を限定したコンソールからユーザー、グループ、アプリ、ドメイン、SSO、シート単位の請求を管理します。

PQC 署名鍵と OIDC RS256 秘密鍵を FIPS 140-2 Level 3 の HSM に保管します。クラウド KMS およびオンプレミスの PKCS#11 に対応します。

パスワード認証を完全に無効化する組織レベルのポリシー。パスキー、マジックリンク、フェデレーション SSO のみが許可されます。

コンプライアンス調査向けのオプトイン式の管理セッション記録。改ざん防止ストレージとロールベースの再生アクセスを備えます。

OpenID Foundation の適合性テストスイート全体を実行し、サポートするすべてのプロファイルについて認定結果を公開します。

ユーザーデータの保存場所を米国、EU、APAC から選択できます。リージョンに固定された暗号化鍵とテナントごとのデータベースレプリカを備えます。

ログインパターンで学習した機械学習モデルにより、セッションごとの認証要件をリアルタイムで動的に調整します。

UniAuth のアイデンティティに裏付けられた W3C 検証可能な資格情報を発行・検証します。JSON-LD および JWT-VC 形式に対応します。

管理用 REST API 上の GraphQL レイヤーにより、より柔軟なクエリ、バッチミューテーション、WebSocket を介したリアルタイムサブスクリプションを実現します。

生体認証で保護されたトークン保管、PKCE フロー、ディープリンクのコールバック処理を備えた Swift および Kotlin 向けのネイティブ SDK。