Vercel Blog公式発表·2026年7月31日 09:00·約3分

Vercel、独自 ID プロバイダーによるデプロイ保護機能「Passport」を一般提供

#Identity Provider #OIDC #Developer Tools #Security #JWT

30秒でわかる

Vercel は Passport を一般提供開始し、OIDC プロバイダーを用いてデプロイメントへのアクセス制限と身元情報の利用を可能にする。

記事の3ポイント

独自アイデンティティによるデプロイ保護
Vercel Passport は Okta や Microsoft Entra ID などの OIDC プロバイダを介して訪問者を認証し、検証済みの署名付きトークンをアプリケーションへ転送することで、デプロイメントのセキュリティを強化する。
検証済みアイデンティティのコード内利用
@vercel/passport に含まれる getIdentity() ヘルパーは、クライアントが提供した値を排除し、Vercel が検証したトークンから安定した識別子や外部 ID を返すため、開発者は信頼できるユーザー情報を直接取得できる。
グループ権限の付与と後続サービスへの転送
署名付きトークンはグループメンバーシップなどの追加クレームを含めることが可能で、JavaScript 以外のバックエンドでも標準 JWT として検証可能なため、階層的なアクセス制御やマイクロサービス間の信頼連携が容易になる。

なぜ重要か・誰に関係するか

この発表が重要なのは、開発者が外部アイデンティティプロバイダとシームレスに連携し、アプリケーションコードレベルで信頼性の高いユーザー認証を実現できる基盤を提供するからだ。これにより、企業の開発者やセキュリティ担当者は、独自の ID 管理システムを Vercel エコシステムに組み込むことで、デプロイメントのセキュリティ強度を大幅に向上させる判断が可能になる。