PingDirectory は、アイデンティティおよびリッチなプロファイルデータを保存するために使用される高速かつスケーラブルなディレクトリです。企業は、認証情報、プロファイル、設定、プライバシー選択を含む機密性の高い顧客、パートナー、従業員データを安全に保存・管理するためにこれを活用しています。PingDirectoryは単一の信頼できるアイデンティティ情報源として機能し、企業は次のことを実現できます。

• すべてのチャネルおよびデバイスに統合プロファイルを提供。
• 数百万のアイデンティティと数十億の属性を管理。
• 高コストな障害を回避。
• 開発者に優しいREST APIsにより市場投入までの時間を短縮。
• ハードウェアフットプリントと総所有コストを削減。
• 厳格なデータセキュリティ要件に対応。

PingDirectoryでは、負荷分散を完全に制御できるLDAP v3準拠のプロキシサーバーを利用できます。標準搭載のロードバランシング、レート制限、変換機能により、パフォーマンスと可用性のSLAを満たす、または上回ることを保証します。

主な特長とメリット

• 99.99%の稼働率。
• LDAP v3およびSCIM 2.0標準をサポート。
• 保存時、使用時、転送時のアイデンティティデータを暗号化。
• 開発者に優しいREST APIs。
• 構造化データおよび非構造化データを保存。
• データ主権要件に対応する高度なデータ配置およびシャーディングオプション。
• 機密性の高いPIIへのアクセスを難読化または制限。
• ダウンタイムゼロの移行。
• ネイティブな水平スケーラビリティ。
• エンドツーエンドのセキュリティ。
• 総所有コストの削減。
• ハードウェアフットプリントを最大80%削減。
• 適応性と汎用性。
• 最も厳しいSLAさえも満たす、または上回る。

ビジネス価値

機能

セキュリティ

• 特権アカウントのアクティビティを管理者に通知します。
• 職務分掌のベストプラクティスをサポートします。
• Argon2、PBKDF2、Scrypt、Bcryptなどの最新アルゴリズムでパスワードを安全にハッシュ化します。
• AES 256ビット暗号化を有効にします。
• あらゆるシステムイベントに合わせてカスタマイズ可能な改ざん防止ログを保存します。
• サードパーティのセキュリティ監視ツールと統合します。

運用の簡素化

• Microsoft Active Directory、LDAP v3、SCIM 2.0、RDBMS、MDM、CRMなどを含む既存のデータストアを双方向で同期します。
• 委任された管理機能を提供します。
• 独自のブランディングで管理コンソールをカスタマイズできます。
• 自動構成とセルフチューニングを有効にします。
• レガシーディレクトリのサイロを移行・統合し、運用コストを削減します。
• クラウドまたは仮想化環境で実行することでコストを削減します。

適応性と汎用性

• 認証情報、設定、プライバシー選択を含むリッチなプロファイルを保存します。
• 構造化データおよび非構造化データを保存します。
• オンプレミス、クラウド、またはハイブリッド環境で展開できます。
• 開発者に優しいSCIM/REST APIsを活用できます。
• 構造化および非構造化のアプリケーション固有属性で既存のユーザープロファイルを拡張します。

スケーラビリティとパフォーマンス

• 極めて低いトランザクションレイテンシで高パフォーマンスを実現します。
• ダウンタイムゼロで本番環境において長年にわたりインスタンスを稼働させることができます。
• 数百万のアイデンティティと数十億の属性を保存します。
• 高度なデータ配置およびシャーディングオプションを活用できます。
• データストア間で分割されたデータの統合ビューにアクセスできます。
• 処理時間の外れ値を最小限に抑えます。

導入オプション

PingDirectoryは次の環境に導入できます：

• Pingのクラウド上
• パブリッククラウド上
• プライベートクラウド上
• オンプレミス

政府向けFedRAMPソリューション

PingDirectoryは、政府向けPingのFedRAMPソリューションの一部としても提供されています。FedRAMP HighおよびDoD IL5認可ソリューションとして、米国連邦政府が高インパクトレベルで要求するセキュリティ管理基準を満たしています。