
AIネイティブIAM & MCPサーバー
無料
Casdoorは、従来の認証とAIエージェントエコシステムの橋渡しをするオープンソースのAIネイティブIAMプラットフォームです。従来のIAMソリューションとは異なり、CasdoorはネイティブのModel Context Protocol (MCP) サーバーを統合しており、AIエージェントが自然言語を介してユーザープロビジョニング、権限管理、トークン検証などのID操作を実行できます。OAuth 2.1、OIDC、SAML、LDAPなどの標準プロトコルをサポートし、エージェント間の通信に対する高度なセキュリティガードレールを提供します。エンタープライズリソースへの安全で検証可能なアクセスを必要とする自律型エージェントを構築する開発者に最適なソリューションです。
CasdoorはModel Context Protocol (MCP) サーバーを内蔵しており、LLMがIAM機能と直接対話可能です。ID管理をツールセットとして公開することで、AIエージェントは自然言語を使用してプログラム的にユーザー、グループ、権限を管理でき、複雑なエージェント駆動環境における手動管理タスクのオーバーヘッドを大幅に削減します。
マシン間およびエージェント間の認可に特化した最新のOAuth 2.1仕様をサポートしています。動的クライアント登録とツールごとの詳細な権限スコープを実装し、AIエージェントが機密性の高いエンタープライズデータや外部APIにアクセスする際、最小権限の原則に基づいて動作することを保証します。
OIDC、SAML、CAS、LDAPを包括的にサポートし、レガシーシステムからのシームレスな移行を可能にします。Casdoorは中央集権的なIDブローカーとして機能し、組織が分散した認証ソースを、最新のクラウドネイティブアーキテクチャと互換性のある単一の一貫したIDストリームに統合できるようにします。
不正なエージェントの動作を防ぐために特別に設計された「OpenClaw」セキュリティガードレールが含まれています。定義済みのポリシーに基づいてエージェントのアクションを監視・制限し、自動化されたワークフロー中のプロンプトインジェクションや権限昇格の試みを防止します。これは自律型AIシステムのセキュリティ維持に不可欠です。
パスワードレス認証のためのFIDO2/WebAuthnと、SMS、メール、TOTPによる堅牢な多要素認証(MFA)を実装しています。これにより、高度に自動化された環境であっても、人間による検証を確実に維持し、最新のゼロトラストセキュリティ基準に準拠できます。
AIエージェントを構築する開発者は、Casdoorを使用してエージェントのIDと権限を管理します。MCPサーバーを使用することで、エージェントは特定のツールに対して一時的なアクセストークンを要求でき、自動化されたワークフローの安全性と監査可能性を維持します。
レガシーなLDAPやSAMLインフラを持つ企業は、CasdoorをIDブリッジとして使用します。これにより、既存の認証バックエンドを書き換えることなく、レガシーなユーザーディレクトリを最新のWebアプリケーションやAIアプリケーションに公開できます。
SaaSプロバイダーはCasdoorを使用して、顧客に「Bring Your Own Identity (BYOI)」を提供します。エンドユーザーは自身の企業プロバイダーを介して認証でき、SaaSプラットフォーム側は統合されたユーザー管理ダッシュボードを維持できます。
エージェント間の通信とIDを管理する安全な方法を必要としています。Casdoorは、自律型システムが定義されたセキュリティ境界内で動作することを保証するために必要なプロトコルとガードレールを提供します。
クラウドインフラ全体に断片化した独自のIDサイロを置き換えるため、OIDCやOAuth 2.1などの最新標準をサポートする、中央集権的でオープンソースのIAMソリューションを必要としています。
複雑な認証フローを迅速に実装する必要があります。CasdoorのSDKと構築済みのUIコンポーネントを使用することで、安全なログインシステムをゼロから構築するのではなく、製品のコア機能の開発に集中できます。
オープンソース(Apache 2.0ライセンス)。セルフホスト版は無料です。Casdoorは、利用量に応じた段階的な料金体系のマネージドクラウドサービスも提供しています。