完了したこと、これから取り組むこと
QAuthはすでに本番環境で使える状態です。このページでは、提供済みの機能と、バージョン1.0に向けて計画している機能をまとめています。
オープンスタンダードに基づくログイン
OAuth 2.1とOpenID Connectをフル実装したサーバー。人のログイン、サービスのアクセス、連携アプリをまたいだログアウト、顧客ごとに独立したレルムに対応します。
AIエージェントとMCP
エージェントは本人より狭い権限で本人の代わりに動き、リスクのある操作では再確認を求め、エージェントごとに監査ログが残ります。MCPサーバー向けのログインも標準で利用できます。
本番運用に向けた強化
セキュリティヘッダー、クロスサイト攻撃への対策、ログイン失敗時のアカウントロック、署名鍵の暗号化、ログとメトリクス。
提供済み環境ごとに異なるルール
開発、ステージング、本番のそれぞれに専用のポリシーを設定できるので、テスト用のエージェントが本番データに触れることはありません。
提供済み耐量子署名
トークンに、従来の署名と並べて耐量子署名のML-DSAを付けられます。既定ではオフで、設定で有効にできます。
提供済み（オプトイン）詳しく見る （耐量子署名について）EUデジタルIDウォレットでのログイン
実装済みで、テスト用ウォレットで動作しています。既定ではオフの設定で制御されています。実際のウォレットでのテストはこれからです。
実装済み・テスト中詳しく見る （EUデジタルIDウォレットでのログインについて）マイナンバーカードでのログイン
デジタル庁のデジタル認証アプリを使った、マイナンバーカードでのログインです。1.0で、QAuthの公式プラグインとして提供する予定です。12桁のマイナンバーそのものを、QAuthが受け取ることはありません。
1.0で対応予定トルコの身分証明書でのログイン
ICチップを搭載したトルコの身分証明書でのログインです。本人確認が必要な、トルコ国内のサービスに向けたものです。
対応予定パスキー
パスキーによるパスワードレスのログインは実装済みです。QAuthの新しいログイン画面とともに提供します。
進行中バージョン1.0
1.0に向けて計画している機能をそろえるリリースです。セルフホストで運用するチームへの安定性の約束と、OpenID Foundationの認定を含みます。
予定QAuth Cloud
サーバーを自分で運用せずに済む、有料のマネージド版です。トップページのウェイティングリストにご登録ください。
予定