authentication - ログインIDは何を使う？

Question

私たちは、製品の大規模な書き直しの初期設計段階にあります。現在、私たちの顧客はほとんど企業です。アカウントを管理しています。アカウントのユーザー名はそれぞれ独自の名前空間にありますが、サーバー間でアセットを移動できないことを意味します。

単一の名前空間に移行したいと考えています。しかし、これは一意のユーザー名の問題をもたらします。

では、最良のアイデアは何ですか？

メールアドレス (検証あり) ?
一意の英数字文字列 ("johnsmith9234")?
OpenID を検討する必要がありますか?

score 42 · Accepted Answer

電子メールアドレス

合理的な

ユーザーは頻繁にメールを変更しません
とにかく必要になるユーザー名とメールアドレスを尋ねるステップを削除します
ユーザーは自分のメールアドレスを忘れることはあまりありません (1 番を参照)。
ユーザーがすでにサイトに登録していない限り、電子メールは一意になります。登録されている場合は、パスワードを忘れた場合の画面に転送されます。
ほとんどの人は、Web サイトにアクセスするための主要なログインとして電子メールを使用しています。これは、電子メールアドレスを要求しているという事実によって採用率が影響を受けないことを意味します。

アップデート

登録後、必ずユーザーに何らかのユーザー名を作成するように依頼してください。公開サイトにユーザーのメールアドレスを散らかさないでください。また、メールアドレスをログインとして使用するもう 1 つの利点: 他の情報 (パスワードやパスワードの確認など) は必要なく、メールで一時パスワードを送信するか、パスワードを一切使わずに 1 回限りのパスワードを送信するだけです。ログインするたびに電子メールアドレスへの URL を送信します (マグショット.orgを参照) 。

score 6 · Accepted Answer

OpenID は非常に洗練されており、基本的にローカルのユーザー名とパスワードを保存する必要がなくなり、認証について心配する必要がないため、真剣に検討する必要があります。

現在、多くのサイトが OpenID と独自の両方を使用しており、ユーザーにオプションを提供しています。

自分で作成する場合は、メールアドレスを使用することをお勧めします。ただし、アカウントごとにユーザーをグループ化するもの (たとえば、複数のユーザーを持つ会社) を作成する場合は注意してください。この場合、電子メールアドレスが複数回使用される可能性があるため (複数の会社で使用されている場合など)、それを許可する必要があります。

チッ！

score 4 · Accepted Answer

私は OpenID が好きですが、ユーザーコミュニティが技術に精通していない限り、メールアドレスを使用します。ほとんどの人にとって、理解して覚えるのはまだずっと簡単です。

score 2 · Accepted Answer

ID に電子メールアドレスを使用する場合は、検証を要求しないでください。ある日突然、私のサイトのサインアップ数が大幅に減少したとき、私はこれについて難しい方法を学びました. 私のサイトの IP を含む IP アドレスの範囲全体がブラックリストに登録されていることが判明しました。それを解決するのに長い時間がかかりました。他のケースでは、Gmail が非常に正当な電子メールをスパムとしてマークし、それが問題を引き起こしているのを見てきました。

メールアドレスを確認するのは良いことですが、サインアップをブロックしないでください。

score 2 · Accepted Answer

現在、私たちの顧客はほとんど企業です。

人々はその線を見逃しているようです。ビジネスの場合、OpenID 経由でのログインを要求するのは実際にはあまり実用的ではありません。外部の OpenID プロバイダーを使用するか、貧弱な技術者が会社の OpenID をセットアップして構成する必要があります。

これが「StackOverflow はログインに OpenID を要求するべきか」または「ブログのコメントシステムで OpenID を介して自分自身を識別できるようにするべきか」であれば、私の答えは「絶対に!」ですが、この場合、OpenID はそうではないと思います。ぴったりであること。

score 1 · Accepted Answer

OpenID を検討している場合は、http://eout.org/とhttp://emailtoid.netを確認してください。基本的に、ログイン用の電子メールアドレスを受け入れ、バックグラウンドで、ユーザーが何も知らなくてもそれらを OpenID に変換できます。そのかなり滑らかなもの...

score 1 · Accepted Answer

顧客のほとんどが企業である場合、電子メール以外のものを使用すると、顧客に問題が生じると思います。ほとんどの人は電子メールアドレスでのログインに慣れており、ビジネス顧客であるため、個人アカウントではなく仕事用の電子メールを使用したいと考えるでしょう。OpenID はサードパーティが関与する状況を作り出しますが、多くの企業はサードパーティが関与することを好みません。

score 1 · Accepted Answer

個人的には、確認付きのメール、OpenId は素晴らしいアイデアだと思いますが、既に使用しているプロバイダーを見つけるのは面倒です。ベータ版のわずか 2 日前に openId しかなかったので、blogspot でブログを始めることにしました。 . しかし、インターネット上の誰もが電子メールアドレスを持っています。特にビジネスを扱う場合、人々は個人のブログなどをビジネスのログインに使用することをあまり選択しません。

score 1 · Accepted Answer

OpenID は一見の価値があると思います。顧客に統一されたIDを提供するフレームワークを提供するだけでなく、大企業に独自のログインを管理し、使用するすべての製品（自社のものを含む）で共通のログインを提供する機能を提供することもできます. OpenId がまだ比較的まれな現在、これはそれほど大きなメリットではありませんが、より多くの製品が OpenId を使用し始めているため、従業員ごとに共通の会社の OpenId ログインを使用できることは、良いセールスポイントになるのではないかと思います。

あなたは主に企業向けのケータリングを行っているので、OpenId アカウントを自分でホストすることを提案するのはそれほど不合理ではないと思います. 余分な柔軟性が顧客に利益をもたらすと思います.

score 0 · Accepted Answer

OpenID は、独自のユーザー管理/認証部分を作成するための非常に優れた代替手段のようです。最近、OpenID を使用するサイトがますます増えているので、ユーザーの参入障壁は比較的低くなるはずです。

authentication - ログインIDは何を使う？

10 に答える 10

Related

Reference