PEGA TECH BLOG

セキュリティ設計の記事

「セキュリティ設計」タグが付いた Pega 技術ブログの記事一覧です。

「何を、どこまで監査するか」は Pega のセキュリティ設計で最も判断が割れるテーマです。フィールド監査・ケース履歴・セキュリティイベントの使い分けと、監査のかけ過ぎが招く性能・容量問題の回避策を、LSA の視点で解説します。

Pega の権限は Access Group と Access Role を軸にした多層 RBAC で構成されます。新しい権限が必要になったとき Access Group を増やすべきか Role を足すべきか、そして組織変更で破綻しない設計をどう作るかを、LSA の視点で整理します。

対話型のブラウザログインには SAML/OIDC、サービス間や API 連携には OAuth 2.0 と、Pega の認証は用途で設計を分けるのが基本です。認証サービスの選定と IdP 連携時の Access Group マッピング、そしてよくある落とし穴を LSA の視点で整理します。

セキュリティ設計 の記事