SNSなどソーシャルIDPでアプリのログインを提供したい - Motocle

Architecture : CASE 09

SNSなどソーシャルIDPでアプリのログインを提供したい

WEBアプリ・サイト

推奨するユースケース

01.

ソーシャルメディアアプリケーション

SNS利用が活発なユーザーを対象としたアプリでは、既存のSNSアカウントを利用した登録・ログイン機能の提供が有効です。ユーザーは新たなアカウント情報を作成したり記憶する必要がなくなり、ユーザー体験の向上が期待されます。
02.

主要サービスとの連携を想定したアプリケーション

AmazonやGoogleなどの主要プラットフォームのAPIを利用し、サービスと連携する目的でアプリを開発する場合は本構成が理想的です。ユーザーは既存のソーシャルIDでログインし、外部サービスへのスムーズな連携を実現できます。
03.

Eコマースサイト

アクティブユーザーの多いECサイトは、アカウント管理の効率化と、大量の商品データを迅速に処理する能力が重要です。この構成は、セキュアな認証・認可機能、ソーシャルログインによるログインの簡素化、高パフォーマンスなデータ管理を提供し、これらの要件を満たします。

この構成のポイント

ソーシャルIDプロバイダーを用いた認証システムの実装

Facebook、Amazon、GoogleなどのソーシャルIDP (IDプロバイダー）と連携しWEBアプリやモバイルアプリにログイン機能を実装します。ソーシャルIDPを用いた認証方法の利点は、ユーザーが新たにアカウントを作成し、パスワードを管理する必要がない点にあります。

また、アプリ側もパスワードの管理や保管といったセキュリティ上のリスクを大幅に軽減できます。

本構成では、Amazon Cognitoを使用し、アプリケーションにセキュアでパフォーマンスが高く、ユーザーフレンドリーな認証システムを容易に追加することができます。

サンプルアーキテクチャ

使用するクラウドリソース

クラウドの機能	AWSサービス名
仮想プライベートネットワーク	Amazon Virtual Private Cloud (Amazon VPC)
WEB・アプリケーションサーバー	Amazon Elastic Compute Cloud (Amazon EC2) ,Amazon Elastic Block Store (Amazon EBS)
データベース	Amazon DynamoDB
ソーシャルログイン・ユーザー認可	Amazon Cognito

設計メニューとレシピ

設計メニュー	構築レシピ
全体構成	要件定義 ※1 ページ下部「その他の想定」をご参照くださいアクセス管理設計（コンソールへのユーザーとアクセス）ネットワーク設計（IPアドレス範囲、アクセス制御内容、負荷分散タイプ）
ネットワーク設計	VPC設計と分割（サブネット、ルートテーブル、インターネットゲートウェイ）プライベートサブネットとパブリックサブネットの設計
サーバー（コンピューティング）設計	インスタンス初期設定 ※2 ボリューム（EBS）割り当て
データベース設計	DynamoDB テーブル設定キャパシティ設定自動スケーリング設定バックアップと復元の設定
セキュリティ設計	IAMポリシーとロールの設定 Cognitoでのユーザープールの作成、認証フローの設定、IDプール作成 IDP側設定及びCognitoへの連携 ※3 AWS WAFやAWS Shieldなどのセキュリティサービスの設定
監視・ログ設計	CloudWatchの設定（標準メトリクス仕様）CloudTrailの設定ログの保管とアクセス管理の設定アラームや通知の設定 ※4

Menu 1. 全体構成

Recepi

要件定義 ※1下部「その他の想定をご参照ください）
アクセス管理設計（コンソールへのユーザーとアクセス）
ネットワーク設計（IPアドレス範囲、アクセス制御内容、負荷分散タイプ）

Menu 2. ネットワーク設計

Recepi

VPC設計と分割（サブネット、ルートテーブル、インターネットゲートウェイ）
プライベートサブネットとパブリックサブネットの設計

Menu 3. サーバー（コンピューティング）設計

Recepi

インスタンス初期設定 ※2
ボリューム（EBS）割り当て

Menu 4. データベース設計

Recepi

DynamoDB テーブル設定
キャパシティ設定
自動スケーリング設定
バックアップと復元の設定

Menu 5. セキュリティ設計

Recepi

IAMポリシーとロールの設定
Cognitoでのユーザープールの作成、認証フローの設定、IDプール作成
IDP側設定及びCognitoへの連携 ※3
AWS WAFやAWS Shieldなどのセキュリティサービスの設定

Menu 6. 監視・ログ設計

Recepi

CloudWatchの設定（標準メトリクス仕様）CloudTrailの設定
ログの保管とアクセス管理の設定
アラームや通知の設定 ※4

その他の想定

構築レシピご注意事項構築レシピご注意事項	※1. 要件定義・設計のなかで、最大3 回の Webミーティングを実施します。訪問先での現地作業は対応外となります。対面での打ち合わせが必要な場合は別途お見積りいたします。 ※2. インフラ構築のみご発注の場合、 Apache, Nginxなどのウェブサーバーソフトウェアインストールといった初期設定までを作業範囲とします。ミドルウェアの各種詳細の設定などアプリに関する部分はベストエフォートでのご対応となります。具体的な作業をご希望される場合は、エンジニアを人時あたりでアサインしていただけます。 ※3. 複数のソーシャルログインを想定されている場合は、1プラットフォーム (IDP)につき9万円（税別）の追加料金にて対応させていただきます。 ※4. アラームと通知の設定は標準メトリクスを使用し、最大5つまでを想定しています。追加が必要な場合は監視オプションサービスをご利用ください。
お客様にご協力いただくことお客様にご協力いただくこと	構築時のクラウド内の実費および外部サービス料金はご負担いただきます。 AWSマネジメントコンソールの管理者権限をご提供いただくか、弊社にてアカウント代行作成を行います。アカウント登録時、決済情報をご提供いただきます。弊社にて、請求代行をご希望される場合は毎月の実費に対して10%の手数料を頂戴します。既存アカウントへの構築をご希望の場合は、事前調査にマネジメントコンソールのroot権限及びSSHでのアクセス権をご提供いただきます。
前提条件	既存アカウントの状態やご希望の内容によって対応できない場合もございますので予めご了承ください。ご希望の構成内容やビジネスロジックの複雑性によって実現可能性調査に費用が別途必要な場合があります。

構築レシピご注意事項構築レシピご注意事項
※1. 要件定義・設計のなかで、最大3 回の Webミーティングを実施します。訪問先での現地作業は対応外となります。対面での打ち合わせが必要な場合は別途お見積りいたします。 ※2. インフラ構築のみご発注の場合、 Apache, Nginxなどのウェブサーバーソフトウェアインストールといった初期設定までを作業範囲とします。ミドルウェアの各種詳細の設定などアプリに関する部分はベストエフォートでのご対応となります。具体的な作業をご希望される場合は、エンジニアを人時あたりでアサインしていただけます。 ※3. 複数のソーシャルログインを想定されている場合は、1プラットフォーム (IDP)につき9万円（税別）の追加料金にて対応させていただきます。オプション料金についてはこちらをご覧ください。 ※4. アラームと通知の設定は標準メトリクスを使用し、最大5つまでを想定しています。追加が必要な場合は監視オプションサービスをご利用ください。
お客様にご協力いただくことお客様にご協力いただくこと
構築時のクラウド内の実費および外部サービス料金はご負担いただきます。 AWSマネジメントコンソールの管理者権限をご提供いただくか、弊社にてアカウント代行作成を行います。アカウント登録時、決済情報をご提供いただきます。弊社にて、請求代行をご希望される場合は毎月の実費に対して10%の手数料を頂戴します。既存アカウントへの構築をご希望の場合は、事前調査にマネジメントコンソールのroot権限及びSSHでのアクセス権をご提供いただきます。
前提条件
既存アカウントの状態やご希望の内容によって対応できない場合もございますので予めご了承ください。ご希望の構成内容やビジネスロジックの複雑性によって実現可能性調査に費用が別途必要な場合があります。

CLOUD OPTION

基本構築メニューには含まれませんが、ご要望に応じて以下のサービスをカスタマイズし含めること可能です。

VPN設定

専用線での接続でインターネットを経由しないリソースへのアクセスを可能にします
侵入検知

レート制限を超えるとブロックし、未知の攻撃パターンから保護します
SPF設定

Sender Policy Frameworkの設定でスパムメール判定を緩和します
キャッシング設定

専用線での接続でインターネットを経由しないリソースへのアクセスを可能にします
IaC作成

Cloud Formationにてインフラをコード化し同様の構成の環境構築の手間を削減します
自動フェイルオーバー設定

ホストのヘルスチェックを行い故障時に健全なホストへ自動切り替えを行います
イベント設定

Event Bridgeを使用した特定のビジネスロジックまたは操作をトリガーするイベントを生成します
ライフサイクル設定

S3へのアーカイビングをデータの使用頻度や重要度などの特性ごとに計画し実装します
バックアップ設定

Backup Valutを使用したカスタムバックアッププランの作成と実装を行います

その他、特定の要件に合わせてカスタマイズのご提案をご希望の場合はお問い合わせください。

オプション料金はこちら

クラウド、もっと身近に。

デジタル化やDX計画策定において障害やリスクとなる要因はクラウドの概念や特性を理解しづらいことがあるのではないでしょうか。

　Motocleは「手の届く、クラウド」をモットーに掲げ、「わからないから任せるしかない」という発注者側の困難な状況を解消することを目指しています。

デジタル化やDX計画策定において障害やリスクとなる要因はクラウドの概念や特性を理解しづらいことがあるのではないでしょうか。

Motocleは「手の届く、クラウド」をモットーに掲げ、「わからないから任せるしかない」という発注者側の困難な状況を解消することを目指しています。

また、提供者側の既得権益（知識の格差）を排除し、意思決定プロセスにおいて透明性を担保する配慮を行っています。

092-589-2960

平日9:30 - 18:30