IAMの再構築を求めるワークフォースのトレンド

ビジネス環境が急速に進化する中、組織は業界固有およびより広範なワークフォースのトレンドに直面しており、アイデンティティおよびアクセス管理（IAM）へのアプローチの再構築が求められています。

1. リモートワークとハイブリッドワーク

今日のダイナミックな労働環境では、従業員はオフィス、自宅、その他のリモート環境など多様な場所で業務を行っています。このパラダイムシフトは、分散型ワークフォースにおいて信頼とコラボレーションの文化を醸成しながら、シームレスなリモートおよびハイブリッドワークを実現するために必要なテクノロジーを従業員に提供するなど、企業にさまざまな課題をもたらしています。

2. 従業員エクスペリエンス

従業員エクスペリエンス（EX）は、最初の求人応募から送別会に至るまで、従業員が雇用主と持つあらゆる接点を包含します。ポジティブなデジタルEXは、従業員エンゲージメント、生産性、定着率の向上につながります。企業は、職務満足度を維持し優秀な人材を引き付けるために、ワークフォースに対するポジティブなデジタルEXの創出を優先する必要があります。

3. ゼロトラストセキュリティモデル

ゼロトラストセキュリティモデルへの関心と導入の高まりにより、組織はユーザージャーニーの各段階でユーザー、デバイス、アクセスを明示的に検証することが求められています。従来の境界型セキュリティアプローチは、今日の脅威環境に対抗するにはもはや十分ではありません。

4. クラウド導入

組織がクラウドサービスへ移行する中で、ハイブリッドおよびマルチクラウド環境全体にわたるアクセスの統合と管理は大きな課題となっています。ビジネスクリティカルな業務に不可欠なアプリケーションの数は増加しており、それらは企業全体に分散して存在しています。

5. パートナーエコシステム

成長を促進し新たな機会を活用するために、企業は統合やパートナーエコシステムを通じて提供される付加価値の高いパートナーサービスを開発しています。この新しいビジネスモデルでは、組織のITインフラを拡張し、アプリケーションやサービスを統合する機能が求められます。

6. 組織全体を標的とする攻撃

フィッシング、アカウント乗っ取り（ATO）、不正行為、ランサムウェアを含むサイバー攻撃は、巧妙さ、頻度、深刻度のいずれにおいても進化を続けています。重要なシステムとデータを保護するための積極的な対策が必要です。企業は、自社の資産をサイバー脅威から守るために、強固なアイデンティティセキュリティテクノロジーへ戦略的に投資しなければなりません。

7. 人工知能と機械学習

従業員は日常業務を自動化し生産性を向上させるために、AI/MLの活用をますます進めています。生成AIに関する具体的なポリシーはまだ策定段階にありますが、AIは組織の運営方法やワークフォースとの関わり方を再定義し、効率性とイノベーションを推進しています。

8. ITおよびセキュリティ疲労

セキュリティとコンプライアンスには、全従業員、IT部門、セキュリティチームにわたる適切な組織統制のために人的要素が不可欠です。従業員は不要なMFAプロンプトや煩雑なITポリシーに疲弊しており、ITおよびセキュリティの専門家はかつてないレベルの燃え尽き状態にあります。急速な技術変化のペースと継続的な警戒の必要性が、高いストレスと従業員の過度な負担を招いています。

9. 合併と買収

市場プレゼンスの拡大、提供サービスの多様化、競争優位性の確立を目的として、組織による合併・買収（M&A）が増加しています。急速に変化するビジネス環境において、M&Aは成長と統合のための戦略的手段となります。しかし、M&Aは分断されたシステム、ネットワーク、データなど、ITセキュリティおよび組織面での課題ももたらします。

10. IoTの拡大

職場におけるInternet of Things（IoT）デバイスの導入は大きく拡大しており、組織の運営方法や環境との関わり方を変革しています。スマートセンサーから接続デバイスに至るまで、職場へのIoTの統合拡大は、さまざまな業界の組織に変革の可能性をもたらしています。

今日の急速に進化するデジタルワークプレイスの課題に対応するには、最新のエンタープライズグレードのワークフォースアイデンティティプラットフォームが必要です。最新のワークフォースアイデンティティプラットフォームは、セキュリティを強化すると同時に、ワークフォースの生産性、運用の俊敏性、規制遵守を向上させ、先進的な組織にとって不可欠な投資となります。

今日のワークフォース要件に対応するIAMプロバイダーの評価方法

残念ながら、今日のワークフォースおよび組織の要求を満たすことは、既存のITアーキテクチャやレガシーIAMシステムにとって大きな課題となっています。求められているのは、現在の課題だけでなく将来の課題にも対応できるよう設計されたデジタルアイデンティティ機能です。しかし、すべてのIAMプラットフォームが同じというわけではありません。そのため、選定プロセスはより複雑になります。

IAMプロバイダーを評価する際、Ping Identityは、基本機能、中級機能、上級機能に分類した3段階の評価プロセスを推奨しています。

本評価ガイドでは、主要な基本、中級、上級のデジタルアイデンティティコンポーネントを一覧化し、定義および提案依頼書（RFP）の質問例を提供することで、評価プロセスにおいてソリューションを差別化するための支援を行います。

ステップ1：Workforce IAMの基本機能

評価プロセスの最初のステップとして、付属のRFP質問を用いて各基本コンポーネントについてプロバイダーを比較してください。

シングルサインオン（SSO）

SSOは、1組のログイン認証情報で複数のアプリ、サービス、システムへのアクセスを可能にするユーザー認証サービスです。

SSOで使用される標準には、SAML、OpenID、OpenID Connect（OIDC）があります。これらの標準は、安全なドメイン間でユーザーの認証および認可データの交換を促進します。

SSOは摩擦のないユーザー体験を提供し、ビジネス成長の強化と競争優位の確立に貢献します。

プロバイダーへの質問事項：

• プロバイダーは、SAMLおよびOpenID Connectに基づくシングルサインオン（SSO）を提供していますか？
• プラットフォームは、最新のアイデンティティ標準をサポートしていないレガシーアプリケーションとの統合を可能にしますか？
• プラットフォームは、Kerberosを使用したWindows Single Sign-Onを可能にしますか？
• プラットフォームはエージェントのインストールを必須としていますか？

フェデレーションSSO

組織間の信頼関係に基づき、フェデレーションSSOは単一のアカウントで組織のWebプロパティやアプリケーションへの安全なアクセスをユーザーに提供するとともに、第三者との安全なビジネス連携を可能にします。フェデレーションSSOは、OAuth、WS-Federation、WS-Trust、OIDC、SAMLなどのオープン標準を使用して、組織のアイデンティティプロバイダー間で認証トークンを受け渡します。

フェデレーションSSOにより、組織は誰が自社とやり取りしているのか、その相手に何が許可されているのかを把握し、そのやり取りが安全であることを信頼できます。これにより、セキュリティとコンプライアンスが向上します。

プロバイダーへの質問事項：

• プロバイダーは、OAuth、WS-Federation、WS-Trust、OIDC、SAMLなどのオープン標準に基づくフェデレーションSSOを提供していますか？

多要素認証（MFA）

MFAは、複数の認証メカニズムを通じてユーザーのアイデンティティを検証する方法です。MFAは、中央で定義されたリスクの高い、または疑わしい状況下で認証が行われる際に、追加の認証情報を要求します。認証メカニズムには、ユーザーが知っているもの、ユーザーが持っているもの、ユーザー自身であるものが含まれます。例えば、ユーザーがパスワード（ユーザーが知っているもの）を入力し、さらに電話にテキストメッセージで送信された数値コード（ユーザーが持っているもの）を入力した後にのみアクセスが許可されます。

MFAにより、組織は誰が自社とやり取りしているのか、その相手に何が許可されているのかを把握し、そのやり取りが安全であることを信頼できます。これにより、セキュリティとコンプライアンスが向上します。

プロバイダーへの質問事項：

• プロバイダーはMFAを提供していますか？
• どのようなMFAメカニズムを提供していますか？

認可

デジタルアイデンティティソリューションにおけるアクセス制御の一部として、認可とは、ユーザーがWebサイト、レコード、ドキュメントなどの特定のリソースへのアクセス権限を持っているかどうかを判断する機能です。

認可により、組織は誰が自社とやり取りしているのか、その相手に何が許可されているのかを把握し、そのやり取りが安全であることを信頼できます。これにより、セキュリティとコンプライアンスが向上します。

プロバイダーへの質問事項：

• プロバイダーはどのような認可方式およびアクセス制御を提供していますか？

アイデンティティストア

ディレクトリサービスの一部として、アイデンティティストアはアイデンティティ（ユーザーまたは接続されたモノ）の属性データを保管するリポジトリです。保存されるアイデンティティデータは、保存時および転送中の両方で暗号化される必要があります。また、ベストプラクティスとして、複数の環境間で従業員、デバイス、ユーザーのリアルタイムのアイデンティティデータを容易に共有できる組み込み可能なリポジトリを備えることが望まれます。さらに、ホスティングの観点からは、アイデンティティストアは高可用性、パフォーマンス、セキュリティを備えている必要があります。

重要なのは、アイデンティティストアがLDAP v3に完全準拠し、あらゆるディレクトリとシームレスに統合できることです。これにより、組織は複数の環境間で従業員、デバイス、ユーザーのリアルタイムのアイデンティティデータを容易に共有でき、そのデータを既存のアプリケーション環境に安全かつ容易に統合できるため、シームレスなユーザー体験を実現できます。

プロバイダーへの質問事項：

• プラットフォームのアイデンティティストアは、保存時および転送中の両方でデータを暗号化していますか？
• プラットフォームは、フラクショナルおよびマルチマスター複製を提供していますか？
• アイデンティティストアは、デバイスやモノを含む数百から数百万のアイデンティティのデータをサポートできるようにスケールしますか？
• プラットフォームのアイデンティティストアはLDAP v3に準拠し、あらゆるディレクトリとシームレスに統合できますか？

プロビジョニング

認可の一部であるプロビジョニングは、組織のポリシーおよび構造（職務、役職、地域など）に基づいて特定のユーザー、デバイス、またはモノに割り当てられるロールやエンタイトルメントを管理し、エンタイトルメントやリソースの割り当ておよび削除を行うプロセスです。

重要なのは、より高度なワークフォースIAMプラットフォームが自動プロビジョニングおよびワークフロー駆動型プロビジョニングを提供することです。詳細については、以下の「Strategic Components」表をご参照ください。

プロバイダーへの質問事項:

• プロバイダーはプロビジョニング機能を提供していますか？
• そのプラットフォームは、インフラストラクチャスタック全体にわたる従来は分断されていたデータリポジトリ、ネットワークアプリケーション、ユーザーデータストアを管理できますか？
• そのプラットフォームは、ユーザー、デバイス、モノに対してプロビジョニングおよび関係性の割り当てを行えますか？
• そのプラットフォームは、委任管理によって制御を分散し、「最小権限」のセキュリティモデルをサポートしていますか？

ワークフロー駆動型プロビジョニング

ワークフロー駆動型プロビジョニングは、ユーザーアカウントの作成、更新、または削除の際に実行すべき一連のビジネスプロセスのステップに基づいています。これらのワークフローには、新しいアクセスを付与するためのシンプルな上長承認から、ユーザーを検証し複数段階の承認を実行するために他のシステムから情報を取得する複雑な多段階プロセスまで含まれる場合があります。

ワークフォースIAMにおいて、ワークフローはアイデンティティの同期、照合、プロビジョニングを、ログ取得および監査機能を備えた反復可能なプロセスとして視覚的に整理し、レポーティングに活用します。これにより、メールや紙ベースの承認を行うことなく、ユーザーへのアクセス付与や削除に関して標準ポリシーが確実に遵守されます。

重要なのは、アイデンティティ管理においてワークフローはプロビジョニングプロセスの一部であるという点です。あらゆるワークフォース向けアイデンティティ管理ソリューションの鍵は、ワークフロー駆動型プロビジョニング機能を提供できることです。

プロバイダーへの質問事項:

• プロバイダーは、ユーザープロビジョニング、デプロビジョニング、およびアクセス要求において、シンプルおよび複雑なワークフロー操作を統合する能力を備えていますか？
• プロバイダーは、標準テンプレートを提供することで、ワークフローにベストプラクティスを取り入れていますか？
• プロバイダーは、ビジネスニーズに合わせてワークフローを容易にカスタマイズできる機能を提供していますか？

ステップ2：中級レベルの機能についてプロバイダーを評価する

IAMプラットフォームは基本機能を超え、中級レベルのワークフォースIAM機能を備えている必要があります。これらの質問に対するPingの回答については、以下のコピーをご請求ください。 Workforce IAM RFP Workbook.

ワークフォース向けパスワードレス認証

ワークフォース向けのパスワードレス認証は、パスワードに関するユーザー操作を排除し、悪意のある攻撃者に対する攻撃対象領域を縮小します。最新の標準により、Webベースのアプリケーションにパスワードレス機能を提供することは容易です。しかし、組織にはワークステーション、サーバー、データベース、VPN、その他のレガシーインフラストラクチャが存在し、同様のパスワードレス体験が求められます。最新アプリケーションとレガシーインフラストラクチャの両方にシームレスにパスワードレス認証を提供することは、リスクの低減と運用コストの削減に不可欠です。

プロバイダーへの質問事項:

• そのプラットフォームは、複数のパスワードレス認証方式（例：生体認証、トークン、モバイルプッシュ通知、FIDO）をサポートしていますか？
• そのプラットフォームは、ワークステーションのパスワードレスログインのためにWindows、macOS、Linuxとの統合をサポートしていますか？
• そのプラットフォームは、レガシーアプリケーション（RADIUS、Kerberos、メインフレーム、非標準アプリ）と統合できますか？

ガバナンス管理

ガバナンス管理は、ユーザーのアクセス権が正確かつ安全に管理されていることを組織が監視および確保できるようにするプロセスです。通常、マネージャーやアプリケーションオーナーがシステム内のユーザーアクセスをレビューし、各ユーザーが引き続きそのアクセスを保持すべきかを認定するか、アクセスを否認して直ちに削除できるようにします。これにより、適切な人が適切なタイミングで適切なサービスにアクセスできることが保証されます。

Sarbanes-Oxley（SOX）やHealth Insurance Portability and Accountability Act（HIPAA）などの多くの規制では、アクセスレビューを組織の標準的なセキュリティ慣行の一部とすることが義務付けられています。

プロバイダーへの質問事項:

• プロバイダーは、ユーザーが適切なアクセスを保持していることを確保するために、ユーザーアクセスを定期的にレビューおよび認定する機能を提供していますか？
• プロバイダーは、ユーザーの役割変更時など、アドホックまたはイベント駆動型でアクセスレビューを実施する能力を備えていますか？
• プロバイダーは、複数のレビュアーがユーザーアクセスを検証できる多段階のアクセスレビュープロセスを提供していますか？
• ガバナンス管理機能はプロビジョニングソリューションと緊密に統合され、否認されたアクセスが即座に取り消されるようになっていますか？

委任管理

委任管理により、アイデンティティ管理者は選択された担当者に対し、従業員アカウントやアクセス権の作成・管理・管理権限の委任、ならびに管理対象オブジェクトに対するその他のきめ細かな管理タスクを実行する権限を付与できます。こうした管理業務の委任により、各事業部門は中央ITチームに依存することなく自部門のチームを効率的に管理でき、俊敏性が大幅に向上します。

プロバイダーへの質問事項:

• プロバイダーは委任管理を提供していますか？

セルフサービス

セルフサービスとは、ユーザーが組織のサポート担当者に依存するのではなく、自らアカウントを管理できるようにすることを指します。セルフサービスの例としては、ログイン設定の管理、パスワード管理、連絡先情報の更新、追加アクセスの検索および申請などがあります。セルフサービスはサポートコストを削減するだけでなく、ユーザー体験の向上にも寄与します。

セルフサービスは、ユーザーにより多くのコントロールと選択肢を提供し、中央ITチームへの依存を軽減することで、ユーザーの主体性を高めます。

プロバイダーに確認すべき質問:

• プロバイダーはセルフサービスを提供していますか？
• プロバイダーはどのようなセルフサービス機能をサポートしていますか？
• プロバイダーは、ユーザーが自身のために追加アクセスを検索および申請できるようにしていますか？
• プロバイダーは、ユーザーが他者に代わってアクセスを申請できるようにしていますか？

ノーコードのアイデンティティオーケストレーション

従来の認証および認可の方法には、ユーザー名とパスワードのほか、社会保障番号や生年月日などの第三者によって検証されたデータ要素が含まれます。しかし、Zero Trustセキュリティモデルでは、これらの認証要素が侵害されている可能性を前提とします。さらに、従来の方法は優れたユーザー体験の妨げにもなります。

安全でシームレスなユーザージャーニーを提供するために、IAMプロバイダーはノーコードのアイデンティティオーケストレーションツールを組織に提供すべきです。ドラッグアンドドロップのワークフローインターフェースを備えたノーコードツールにより、管理者は登録、認証、認可、セルフサービスなど、ユーザージャーニーの各ステップのワークフローを容易に構築および調整できます。この機能により、ユーザーはチャネルやブランドを問わず、高度に最適化されパーソナライズされた体験を得ることができます。

ノーコードのアイデンティティオーケストレーションは、管理者がデバイス、コンテキスト、行動、ユーザー選択、分析、リスクベースの要素などのデジタルシグナルを活用して、ユーザーのログインジャーニーを容易に構成、測定、調整できる認証ワークフローを構築する機能も提供します。さらに、管理者はすぐに利用可能な認証機能を迅速に活用し、既存の認証機能を利用し、他のサイバーセキュリティソリューションと統合することも可能です。

プロバイダーに確認すべき質問:

• このプラットフォームは、登録、セルフサービス、認証全体にわたって単一のオーケストレーションエンジンを提供していますか？それとも、ユーザージャーニーを構築するために管理者が複数のツールを習得する必要がありますか？
• このプラットフォームでは、ワークフローを通じてノーコードのドラッグアンドドロップ機能を用い、登録、認可、認証のジャーニーを容易に作成、可視化、変更できますか？
• このプラットフォームは、ユーザー名を収集する前に、位置情報、IPアドレス、デバイスタイプ、オペレーティングシステム、ブラウザタイプなどのユーザーのデジタルシグナルをどのように事前識別しますか？
• このプラットフォームには、セッション中の高リスク取引に対するトランザクション認可が含まれていますか？

単一のアイデンティティビューのサポート

ほとんどの従業員、契約社員、パートナー、ベンダーは、人事、マーケティング、買掛金管理などのさまざまなアプリケーションを通じて組織と関わっています。一部のアプリ間でユーザーデータが統合されている場合もありますが、全体としては各アプリとそのユーザーに関するデータは組織内でサイロ化されています。これにより、アクセス権、設定、利用状況、潜在的リスクなどを含むユーザーの360度ビューを完全に把握することが困難になります。

ユーザーとその組織との関わりを包括的に把握するために、最新のIAMはアイデンティティ管理およびディレクトリサービス製品を活用し、組織のシステム環境全体でアイデンティティデータを同期、移行、管理します。ユーザーの単一ビューにより、次のことが可能になります。

• 行動、コンテキスト、リスクベースの認証および認可ポリシーにより、ユーザーアイデンティティを統合し、セキュリティを強化する。
• あらゆるアプリケーションおよびデバイス（オムニチャネル）において、組織全体でユーザー体験を標準化および統一する。
• ユーザーのアクセスおよび関連リスクをより深く理解するために分析を実施する。

プロバイダーに確認すべき質問:

• このプラットフォームは、他のシステムと統合してアイデンティティデータのサイロを統合し、組織全体でユーザーの単一ビューを作成できますか？
• このプラットフォームは、データストア間でアイデンティティ属性のライブかつ双方向の同期および整合性確保を提供できますか？

可用性とスケーラビリティ

サーバーダウンなどの事態が発生した場合でも、ユーザーのアクセスおよびセッションが中断されないことを確保することが重要です。
IAMプロバイダーは、「サービス可用性」と「セッション可用性」の両方をサポートすべきです。サービス可用性は、サーバーがダウンしてもユーザーがアプリケーションにアクセスできることを保証します。セッション可用性は、サーバーがダウンしてもセッションを維持し、継続させます。

IAMプロバイダーは、さまざまなスケールシナリオもサポートすべきです。これには、データベースに保存する必要があるユーザー、デバイス、モノの数（多くの場合数百万規模）の変動や、同時セッションおよび並行セッションの頻度や継続時間の変化が含まれます。JWTセッショントークンを使用したステートレスプロトコルのサポートも推奨されます。

可用性とスケーラビリティにより、組織は管理およびITリソースの時間を節約でき、コスト削減につながります。

プロバイダーに確認すべき質問:

• このプラットフォームは弾力的にスケールしますか？例えば、著名なイベント時の予測されるピークや予測不能な事象に対応するために、アイデンティティ同期、認証、認可サービスを桁違いに拡張する能力がありますか？

オープンスタンダードのサポート

オープンスタンダードとは、開発者によって使用される確立された統一的な技術規範です。各標準には特定の機能と特性が定義されています。アイデンティティセキュリティは、OAuth2、OpenID Connect（OIDC）、SAMLの標準に依存しています。これらの基本的なアイデンティティ標準を超えて、先進的なデジタルアイデンティティプロバイダーは、新たなワークフォースのトレンドを支援するために必要な標準を統合しています。これには、ベアラートークンの提示者が実際の正当なトークン所有者であることを保証するOAuth 2.0 Proof-of-Possessionや、ユーザーインターフェースが制限されたクライアントデバイス向けに設計されたOAuth2 Device Flowが含まれます。

OAuth2、OIDC、SAML、UMA 2.0、OAuth2 Device Flow、OAuth 2.0 Proof-of-Possessionなどの基本および高度なオープンスタンダードをサポートすることで、組織はサードパーティのAPIs、デバイス、IoTなどの外部エンティティとのデータやトランザクションを保護できます。これにより、安全なビジネス成長を実現し、競争優位性を高めることができます。

プロバイダーに確認すべき質問:

• このプラットフォームは、OAuth2、OIDC、SAML、OAuth 2.0 Proof-of-Possessionなどの基本および高度なオープンスタンダードの両方をサポートしていますか？

アプリケーション向け標準ベースのオンボーディング

IAMの初期には、アクセス管理は中央チームによって管理および運用されていました。これらのチームはポイントツーポイント統合として新しいアプリケーションをオンボーディングしていたため、アクセス管理と統合したい組織にとってボトルネックが生じていました。さらに、プロセス全体が時間とコストを要していました。

現在のモダンなアプローチでは、標準セットを中央で公開し、API主導の標準ベースアプローチを用いてアプリケーションオーナーが自らのアプリケーションをオンボーディングできるようにします。標準およびAPIベースのアプローチにより、アプリケーションオーナーはアクセス管理の設定方法を熟知した専門家に依存することなく、自身でアプリケーションを統合し、アクセスポリシーを設定できます。このモダンなアプローチは、展開の観点からより迅速で、コスト効率が高く、スケーラブルです。

プロバイダーに確認すべき質問:

• アクセス管理フレームワークにアプリケーションをオンボーディングするための、標準ベースのAPI一式をプラットフォームは提供していますか？
• アプリケーションが最新の標準ベースAPIをサポートしていない場合、レガシーAPIコールを最新の標準ベースAPIコールへどのように変換しますか？

コンテキストアクセス

多くのアイデンティティプロバイダーは、初回認証時のみを保護しています。ユーザー、デバイス、モノ、サービスの真正性を常に確保し、異常が検出された際（既存のセッション中であっても）にリスクを軽減するためには、コンテキストアクセスを適用する必要があります。

Zero Trustセキュリティモデルの一環として、コンテキストアクセスはポリシーにコンテキストベースのインテリジェンスを組み込み、アクセス時だけでなくデジタルセッション中の任意の時点においてもリスクを評価し、リソースを保護します。コンテキストアクセスは、きめ細かな認可ポリシー、アダプティブリスク、MFA、プッシュ認可を適用しますが、これらの強力な認証メカニズムは必要な場合にのみ要求されます。これにより、システムのセキュリティを維持しながらユーザーの利便性を高め、より摩擦の少ない安全なユーザー体験を提供できるため、競争優位性の向上につながります。

プロバイダーに確認すべき質問:

• ユーザーが誰であるかおよびそのコンテキストを評価し、必要な場合にのみより強力な認証メカニズムを起動することで、セッション中の任意の時点でリスクを評価するために、プラットフォームはコンテキスト認証および認可要素を活用していますか？
• プラットフォームは、位置情報、IPアドレス、デバイスタイプ、オペレーティングシステム、ブラウザタイプなど、ユーザーの基本的なデジタルリスクシグナルを検出および集約できますか？
• プロバイダーはどのような認可方式およびアクセス制御を提供していますか？

ログイン分析と意思決定ロジック

ユーザー体験を継続的に改善する唯一の方法は、データに基づくインサイトを得ることです。次世代の認証および認可の一環として、ユーザーログイン分析は、すべてのチャネルおよび事業部門にわたるユーザーの操作やデバイスを分析するための指標やタイマーを提供します。IAMプラットフォームは、ログインジャーニーに影響を与えるサードパーティの不正検知および分析サービスのパフォーマンスを監視できる必要があります。

IAMプラットフォームはまた、ユーザーが使用するデバイスやブラウザ、ログイン元の場所、ユーザー全体におけるログインジャーニーの所要時間などを調査するコンテキスト分析および行動分析により、従業員のログイン体験を最適化できる必要があります。これにより、既存のログイン方法間の相関関係を特定し、従業員、契約社員、パートナーの体験を向上させることができます。

ログイン分析と意思決定ロジックにより、組織はリソース、時間、コストを節約でき、結果としてコスト削減を実現できます。

プロバイダーに確認すべき質問:

• プラットフォームは、サードパーティのサービスやデータソースへのコールアウトにかかる平均時間を評価していますか？
• プラットフォームは、ログインジャーニーに影響を与えるサービスレベル契約（SLA）のパフォーマンスを監視していますか？
• ログインジャーニーの短縮がヘルプデスクへの問い合わせ件数の減少につながっているかを、プラットフォームは判断できますか？

システム統合

ソリューションエコシステムの重要な一部として、アイデンティティプラットフォームはアイデンティティを保存し、データ収集および分析を実行します。このソリューションエコシステムには、IAM、モバイルデバイス管理（MDM）システム、人的関係管理（HRM）システム、エンタープライズリソースプランニング（ERP）システムなどが含まれます。

残念ながら、この広範なエコシステムはユーザーに関する断片的なビューを生み出します。高度なIAMプラットフォームは、これらのシステムと統合および接続して、組織全体にわたるユーザーの単一ビューを作成する機能を備えています。この集約データにより、重要な人材およびビジネス上の意思決定を行うための、より強固なデータセットが得られます。

システム統合により、組織は既存のすべてのシステムおよび投資を活用でき、ROIの向上とコスト削減を実現できます。

プロバイダーに確認すべき質問:

• プラットフォームは他のシステムと統合し、複数のアイデンティティサイロを統合して、組織全体にわたるユーザーの単一ビューを実現できますか？

データレジデンシー

データレジデンシーとデータ主権は関連する概念であり、ユーザーデータが所在する場所の法的要件および、データの所在場所にかかわらずそのデータに対する法的権限を扱います。一般的に、データレジデンシーでは、市民の個人データは自国の国境内でのみ収集、保存、処理されることが求められます。

GDPRにおけるデータレジデンシーの概念に対応するため、IAMプロバイダーは、プライバシー境界に基づくユーザーデータストレージおよび個人データの部分的レプリケーションを可能にする必要があります。これにより、特定の法域にコンテキスト依存するユーザーデータの処理が可能になります。

プロバイダーに確認すべき質問:

• プラットフォームは、プライバシー境界に基づくユーザーデータストレージおよび個人データの部分的レプリケーションを可能にすることで、データレジデンシーをサポートしていますか？

Application Programming Interface（API）ファーストモデル

APIファーストモデルは、開発者中心のソリューション開発手法です。このモデルでは、プロバイダーはまずAPIを作成し、その周囲にプラットフォームを構築します。これにより、外部開発者や組織にとって複雑性が軽減されます。使いやすさ、拡張性、柔軟性を実現するために、デジタルアイデンティティプロバイダーはこのAPIファースト開発モデルを適用し、プラットフォーム全体にわたる共通のREST APIフレームワークを構築して、あらゆるアイデンティティサービスを呼び出すための単一かつ共通の方法を提供すべきです。その結果、ソーシャル、モバイル、クラウド、IoTを含むあらゆる領域へアイデンティティを拡張するための、シンプルで安全な方法が実現します。

プロバイダーに確認すべき質問:

• プロバイダーは、あらゆるアイデンティティサービスを呼び出すための単一かつ共通の方法を提供する、プラットフォーム全体にわたる共通のREST APIフレームワークを構築するために、APIファースト開発モデルを採用していますか？

Identity Platform Software as a Service（SaaS）

アイデンティティソリューションの維持およびアップグレードは複雑で多くの労力を要します。Software as a Service（SaaS）として提供される包括的なIAMプラットフォームを活用することで、組織はホスティング、保守、アップグレードなどの責任を負うことなく、最新の機能を利用できます。Identity SaaSはまた、ITリソースがイノベーションなどの重要な取り組みに集中することを可能にします。

データ共有やデータ主権を含むセキュリティ上の懸念は、多くの大規模組織が完全なクラウドIAMプラットフォームへの移行を躊躇してきた主な理由の一つです。これは、多くのSaaSベンダーが複数の顧客（テナント）を単一のインスタンスに統合しているためです。この旧来型のマルチテナンシー手法は、ある組織の活動が他の組織に影響を及ぼす可能性があるため、リスクを高めます。このため、理想的なIAM SaaSプラットフォームは完全なテナント分離を提供し、データやワークロードが他と混在しないことを保証します。テナント分離はまた、クラウドにおける機密性の高い規制対象アイデンティティデータのスケーリングや保存に関連する一般的な課題を解消します。Identity SaaSはさらに、データ主権とコンプライアンス、個別バックアップによる最大限の可用性を提供すべきです。また、厳格なサービスレベル契約（SLA）要件およびテナント固有のバックアップとリストアに対応するため、透過的なフェイルオーバーを備えた高可用性アーキテクチャを含む必要があります。これにより、偶発的または悪意のあるデータ破損の問題から迅速かつ効率的に復旧できます。

プロバイダーに確認すべき質問:

• プロバイダーは、アイデンティティプラットフォーム全体をサービスとして提供していますか？
• プロバイダーのプラットフォームサービスおよびソフトウェア製品は、機能面で同等ですか？

強力なパートナーエコシステム

最も優れたIAMプロバイダーおよびプラットフォームとは、各組織固有の目標を達成するために、幅広いテクノロジー、ソフトウェア、業界リーダーと円滑に連携できるものです。そのため、IAMプロバイダーは、信頼されるコンサルティング、テクノロジー、統合パートナーから成る強力なエコシステムを備えている必要があります。さらに、このパートナーエコシステムは、今日のニーズを即座かつ容易にサポートできるよう設計されていると同時に、将来に向けたコラボレーションとイノベーションの源泉として機能するものであるべきです。

信頼されるコンサルティング、テクノロジー、統合パートナーから成る強力なエコシステムにより、組織は最新のセキュリティ機能を容易に追加でき、リソース、時間、コストを削減できます。

プロバイダーに確認すべき質問:

• そのプロバイダーは、信頼されるコンサルティング、テクノロジー、統合パートナーから成る強力なエコシステムを有していますか？
• そのプロバイダーは、購入に含まれるすぐに利用可能なテクノロジーパートナー統合を提供していますか？

ステップ3：高度な機能についてプロバイダーを評価する

エンタープライズグレードのIAMプラットフォームには、将来を見据えて構築された高度な機能が含まれており、これがIAMプロバイダー間の主要な差別化要因となります。包括的なIAMプラットフォームは、世界最大規模の企業が抱える複雑性に対応できるよう設計されています。

これらの質問に対するPing Identityの回答については、以下のコピーをご請求ください。 Workforce IAM RFP Workbook.

AIおよびMLを活用した脅威検知

サイバー犯罪者はますます高度化しており、アカウント乗っ取りなどのサイバー脅威が増加しています。アカウント乗っ取り（ATO）は、悪意のある第三者がユーザーのデジタルアイデンティティアカウントに不正アクセスすることで発生します。ATOは、データ侵害、窃取、その他の不正行為の原因となることが多く、収益の損失、ブランド評価の低下、多額の対策コストにつながります。

正当なユーザーにシームレスかつ安全なアクセス体験を提供するために、エンタープライズ組織には、不要な摩擦を排除しながらセキュリティを強化する最新のセキュリティソリューションが求められます。AIおよびMLを活用した脅威防御ソリューションは、各ログインリクエストをリスクスコアに基づいて個別に評価することで、アイデンティティ境界でのアカウント乗っ取りや不正行為を防止します。これにより、攻撃者を阻止しつつ、信頼できるユーザーにはパスワードレス認証などのオプションで迅速にアクセスを提供できます。

プロバイダーに確認すべき質問:

• そのIAMプロバイダーは、人工知能（AI）または機械学習（ML）を活用した脅威検知プラットフォームを提供していますか？
• そのプラットフォームは、学習アルゴリズムを活用して脅威検知サービスを強化していますか？
• そのプラットフォームは、既知の脅威を防止するためにAIまたはMLをどのように活用していますか？
• そのプラットフォームは、新たな脅威や未知の脅威を防止するためにAIまたはMLをどのように活用していますか？
• そのプラットフォームは、多層的インテリジェンスセキュリティアプローチをサポートしていますか？
• そのプラットフォームの脅威検知サービスには、カスタム統合が必要ですか？
• そのプラットフォームは、エンタープライズグレードのスケーラビリティをサポートしていますか？

本人確認

本人確認とは、通常、身分証明書、生体認証、デジタル証明書などの資格情報を用いて、個人が名乗っている本人であることを確認するプロセスです。これは、セキュリティの維持、不正防止、規制遵守の確保に不可欠です。正確な本人確認は、機密データを保護し、リスクを最小限に抑え、デジタルおよび物理的な取引における信頼を構築します。

プロバイダーに確認すべき質問:

• そのIAMプロバイダーは、本人確認サービスを提供していますか？
• その本人確認サービスは、ライブセルフィー照合を実行しますか？
• そのプラットフォームは、政府発行書類のライブ検証をサポートしていますか？

AI（人工知能）およびML（機械学習）を活用したアイデンティティ管理とガバナンス

多くの組織が、完全リモートのワークフォースをますますサポートするようになっています。この変化により、既存の従業員向けIAMシステムだけでなく、自宅勤務中に適切な人が適切なシステムやアプリケーションにアクセスできるようにする必要があるIT担当者、管理者、マネージャーにも負担がかかっています。さらに、リモート従業員数の急増に伴い、侵害、ハッキング、不正行為、その他の悪意ある活動のリスクも高まっています。

Identity governance and administration（IGA）は、ユーザーアクセスの管理およびプロビジョニングを支援し、従業員がアプリケーション、システム、データに対して過剰または不要なアクセス権を持つことによるリスクを軽減します。AIおよびMLは、大量のデータの中から外れ値を迅速に特定することで、IGAを次のレベルへと引き上げます。これらのテクノロジーは、アクセスレビューや承認を行うマネージャーや承認者を支援するための信頼度スコアも提供します。

AIおよびMLによって強化されたアイデンティティおよびIGAを提供する包括的な最新IAMプラットフォームは、効率を向上させ、IT担当者やアクセス承認者がリスクまたは異常と特定されたアクセス権に集中できる時間を確保します。その結果、セキュリティが向上し、管理負担が軽減されます。

プロバイダーに確認すべき質問:

• そのプロバイダーは、ガバナンス機能を拡張するためのAIおよびML機能を提供していますか？
• そのプラットフォームのAIおよびMLは説明可能ですか？
• そのAIエンジンは他のソースからのデータを取り込むことができますか？他のIAMソリューションやデータソースと連携できる柔軟性がありますか、それともそのプロバイダーのプラットフォームのみに限定されていますか？
• そのプラットフォームはピアグループ分析のみに限定されていますか？

自動プロビジョニングおよびデプロビジョニング

プロビジョニングとは、従業員、契約社員、パートナー、またはベンダーを、その役職、勤務地、上長などの特定の属性に基づいて複数のアプリケーションに登録・オンボーディングし、初日から業務に必要なアクセスを付与することです。

デプロビジョニングは、従業員やパートナーが組織を離れた際に、そのアイデンティティに関連付けられたすべてのアカウントを自動的に無効化または削除し、いわゆるゾンビアカウントを排除します。

AIおよびMLを活用したガバナンスソリューションによって、追加アクセスの付与や過剰かつ高リスクなアクセスの削除を自動化することで、管理工数を削減し、生産性を向上させることができます。自動デプロビジョニングは、不要なアカウントをアプリケーションから削除し、関連するライセンスコストを削減することで、セキュリティ衛生を向上させるとともにコスト削減にも貢献します。

ベンダーに確認すべき質問:

• このプラットフォームは、ユーザーの自動プロビジョニングおよびデプロビジョニングをサポートしていますか？
• このプラットフォームは、既存のHRシステムやその他の信頼できるユーザー情報ソースと連携し、ユーザーのオンボーディング、更新、削除を行えますか？

最小特権アクセスによる分散スコープ設計

スコープは「最小特権アクセス」の原則を可能にします。これは、意図された目的を遂行するために不可欠なアクセスのみを付与することを意味します。例えば、従業員は次の目的のために必要な正確な情報およびリソースのみにアクセスすることが許可されます。
特定の正当な目的。

このきめ細かな認可を実現するための第一歩は、アプリケーション、APIエンドポイント、その他の保護対象リソースに対して、強く型付けされたスコープを分散および割り当てる仕組みを構築することです。次に、これらのスコープは、アイデンティティエコシステム全体のポリシー適用ポイントにおいてリアルタイムのコンテキストと連携させる必要があります。認可判断に使用できる、きめ細かく実行可能なルールのためのスコープも適用されるべきです。

最小特権アクセスによる分散スコープ設計は、不正行為や悪意のある活動を防止し、セキュリティおよびコンプライアンスの向上に貢献します。

ベンダーに確認すべき質問:

• このプラットフォームは、意図された目的を遂行するために不可欠なアクセスのみを付与する最小特権アクセスを実現できますか？

マルチブランド／オムニチャネル／クロスチャネル（UIテーマ設定）

各ユーザーは固有の存在であり、それに応じた対応が必要です。複数のブランドやチャネル（例：支店）を持つ組織は、各ユーザーを識別し、適切にブランド化されたアクセス体験へと導くパーソナライズされたエクスペリエンスを提供する必要があります。さらに、パートナーを含むマルチパーティエコシステム内の組織では、アイデンティティ階層内で異なる事業部門やユーザーグループを個別かつ明確に管理する必要があります。エンド顧客（B2B2C）をより適切に管理するために、パートナーに一部の権限を拡張する必要がある場合もあります。

ワークフォースIAMソリューションには、ユーザーを適切なチャネルまたはブランドへと結び付ける独自のジャーニーを定義できるマルチブランドUIテーマ設定が含まれている必要があります。また、階層化されたユーザー層および委任管理者をサポートする必要があります。

ベンダーに確認すべき質問:

• IAMプラットフォームは、エンドユーザーのUIテーマをどのようにカスタマイズできますか？
• IAMプラットフォームは、言語入力に基づいてテーマを動的に選択できますか？
• IAMプラットフォームは、ユーザーが所属する組織を検出し、その組織に一致するテーマ付きインターフェースを表示できますか？
• IAMプラットフォームは、視覚障がいなどのアクセシビリティニーズを持つユーザーをサポートできますか？

階層型・マルチブランド・複雑な組織設計

ほとんどのエンタープライズ組織は、ビジネス構造（例：複数ブランド）に合わせて、部門や事業部門（LOB）の階層を構築しています。これらの階層は、管理権限の委任方法や、各組織内のユーザーに付与するアクセス権の決定に影響を与えます。

階層型・マルチブランド・複雑な組織設計機能により、企業は、異なる対象者ごとにパスワードポリシーやアクセス権限などの固有のアイデンティティおよびアクセス管理構成を柔軟に設定できます。これは、階層化されたユーザー層と委任管理者を作成できるようにすることで、組織がビジネス要件を満たすために個別のユーザーグループを設定および管理できるようにするものです。

階層は必要に応じて他の階層内にネストすることができます。各階層にはオーナーおよび管理者が割り当てられ、その階層内のユーザーに対するきめ細かなアクセスおよび認可権限を管理することができます。ある組織の管理者は、その組織内のユーザーに対しては完全なアクセス権を持ちながら、隣接する組織のユーザーにはアクセスできない場合があります。これにより、階層内の各管理者は、自身のユーザーのセキュリティ、ユーザビリティ、および利便性のニーズに対応するために必要な変更を行うことができます。

このアプローチにより、複数のアイデンティティタイプを単一のシステムに統合できるため、組織は時間とコストを削減できます。

ベンダーに確認すべき質問:

• IAMプラットフォームは、異なる階層や事業部門（LOB）ごとに固有のアイデンティティおよびアクセス管理構成をどのようにサポートしますか？
• IAMプラットフォーム管理者は、同一の親クライアント組織に属する複数ブランドやオンラインプロパティをサポートするために、IAMプラットフォームをどのように設定しますか？アカウントリンクのデモンストレーションを行ってください。

ゼロトラストセキュリティおよび継続的適応型リスク／トラスト評価（CARTA）

ゼロトラストおよびCARTAのセキュリティモデルは、いかなるネットワーク、個人、モノ、またはデバイスも信頼できないという考え方に基づいています。

IAMプラットフォームは、アクションを要求するエンティティがそれを実行する権限を持っているかどうか、また特定のアクションのリスクに基づき十分な保証レベルで自らが主張するエンティティであることを証明しているかどうかを判断できる必要があります。

ゼロトラストセキュリティおよび／またはCARTAモデルでは、実行されるすべてのアクションが適切に認証および認可されなければなりません。そのため、認証および認可の判断はコンテキスト情報を活用し、二者択一ではなくリスクベースとなり、豊富な情報セットを考慮します。

ゼロトラストおよびCARTAは、不正行為や悪意のある活動を防止し、セキュリティおよびコンプライアンスの向上に貢献します。

ベンダーに確認すべき質問:

• このプラットフォームは、Zero Trust SecurityおよびCARTAのリスクベースおよび／または価値ベース認証（アダプティブ認証）モデルを提供し、人、デバイス、モノ、アプリケーションが共通のアイデンティティストアに対して異なるレベルの認証情報で認証できるようにしますか？
• このプラットフォームは、ログイン時に認証および認可のコンテキストを取得し、その後のアクセスイベント時に継続的に再評価できますか？
• このコンテキストを使用して、コンテンツの許可を動的に変更したり、データをリアルタイムで編集またはマスキングするなど、応答を変化させることができますか？

次世代の認証および認可

従来の認証および認可の方法には、ユーザー名やパスワードに加え、社会保障番号や生年月日などの第三者によって検証されたデータ要素が含まれます。しかし、Zero Trustモデルでは、これらの認証要素が侵害されている可能性があることを前提とします。

そのため、デジタルアイデンティティプロバイダーは、認可および認証における継続的な評価を含む次世代の認証および認可を提供すべきです。これにはトランザクション単位の認可および認証が含まれ、セッション内の高リスクなトランザクションごとに、ユーザーがアクションを実行し、追加要素（多くの場合は複数回）を提供することを求めます。

認証ツリーは、次世代の認証および認可に不可欠な要素です。ビジュアルなドラッグ＆ドロップのワークフローとして、認証ツリーは、デバイス、コンテキスト、行動、ユーザー選択、分析、リスクベース要素などのデジタルシグナルを活用し、ログインジャーニーを容易に構成、測定、調整できるようにします。直感的なドラッグ＆ドロップインターフェースにより、管理者は標準搭載の認証機能を迅速に利用し、既存の認証機能を活用し、他のサイバーセキュリティソリューションと統合することも可能です。

次世代の認証および認可により、組織は誰が自社とやり取りしているのか、何を実行できるのかを把握でき、そのやり取りが安全であると信頼することが可能になります。その結果、セキュリティとコンプライアンスが向上します。

プロバイダーに確認すべき質問:

• プラットフォームは、リスクを判断し、ユーザーエクスペリエンスを向上させ、認証ジャーニーで得られた知見を下流アプリケーションに通知するために、要素やデジタルシグナル（コンテキスト、リスク、行動、選択、分析）を活用して認証ジャーニーを容易に構成、測定、調整できますか？
• プラットフォームは、ユーザー名を収集する前に、位置情報、IPアドレス、デバイスタイプ、オペレーティングシステム、ブラウザタイプなどのユーザーのデジタルシグナルを事前に特定できますか？
• プラットフォームは、アウトオブバンド認証（OOBA）、カスタム認証機能の構築機能、およびサードパーティの認証、不正対策、リスクプロバイダーとの迅速な統合を一元的に提供しますか？
• プラットフォームは、ワークフローやツリーを通じたドラッグ＆ドロップ機能により、認可および認証のワークフローを一元的に容易に表示、作成、変更、管理できますか？
• プラットフォームは、セッション内の高リスクイベントに対する認可を含みますか？

人、モノ、およびそれらの関係性のデータ集約

安全かつ正確な従業員アクセスを実現するために、IAMプロバイダーは、人とそれに関連するモノとの関係データを集約し、従業員の包括的な単一ビューを作成できるようにする必要があります。これは、共通のアイデンティティデータモデルの確立、幅広いデータソースの接続、シンプルな同期および照合ロジックの実装、適切な形式でのユーザーデータへのアクセス許可など、複数の技術要件を満たすことで実現されます。

重要なのは、数十億に及ぶデジタル関係をサポートおよび管理するために、先進的なデジタルアイデンティティプロバイダーがアイデンティティグラフエンジンを開発していることです。これらの関係性重視のエンジンは、組織、システム、人、サービス、デバイス、ビジネス契約などを横断する複雑かつ相互接続されたアイデンティティ関係のネットワークを表現し、クエリを実行します。

アイデンティティおよびアクセスデータの集約は、特にM&Aにおいて重要です。異なる組織のアイデンティティストアやIAMシステムを迅速に統合し、ユーザーが業務に必要なリソースへシームレスにアクセスできるようにする必要があるためです。

プロバイダーに確認すべき質問:

• プラットフォームは、従業員およびアプリケーション、ロケーション、ポリシー、従業員デバイスとの関係に基づくきめ細かなレベルのアイデンティティ関係モデリングを含みますか？
• プラットフォームは、これらの関係間におけるアイデンティティ管理をサポートしていますか？

Software Development Kits（SDK）

SDKは、特定のプラットフォーム向けアプリケーションをより迅速かつ効果的に構築できるようにする、事前構築済みのソフトウェアコンポーネント、ツール、ドキュメントで構成されるツールキットです。SDKは、特定の機能のためのコードを開発者自身が構築する必要をなくすことで、市場投入までの時間を短縮します。また、アプリケーション開発の標準化にも貢献します。

プロバイダーに確認すべき質問:

• プラットフォームは、モバイルおよびWebアプリケーションとの迅速な統合のためのSDKを提供していますか？

レガシーアプリケーションのサポート

ほとんどの組織は多くのシステムやアプリケーションをサポートしています。その多くはユーザーデータや認証情報を保存し、ビジネスにとって不可欠です。しかし、ユーザー登録、認証、認可、フェデレーションの機能を内蔵していない、または限定的にしか備えていない場合があります。そのため、最新のアイデンティティシステムでレガシーシステムやアプリケーションと接続・拡張できる能力は、IAMプラットフォームの重要な機能です。これは、レガシーおよび最新のシステムやアプリケーションが円滑かつ安全に相互通信できるようにするアイデンティティゲートウェイによって実現されます。

レガシーアプリケーションのサポートにより、大規模なリプレースプロジェクトを実施することなく既存投資を拡張でき、ROIの向上とコスト削減を実現できます。

プロバイダーに確認すべき質問:

• プラットフォームは、アイデンティティゲートウェイを通じてレガシーシステムやアプリケーションと接続および拡張する機能を備えていますか？

DevOps対応アーキテクチャとマイクロサービス

DevOpsは、ソフトウェア開発とデプロイを継続的なサイクルで実行することを可能にし、本番環境への移行時間を短縮することで、新機能の迅速な展開を実現します。IAMプロバイダーは、プッシュボタンによるデプロイの自動化やオーケストレーション、継続的デリバリーなどのDevOpsツールを活用できるDevOps対応アーキテクチャを提供すべきです。また、DockerやKubernetesをサポートし、迅速な自動化を可能にするコンテナ化イメージを使用する必要があります。DevOpsには、構成をバイナリから分離し、DevOps成果物のバージョン管理を容易にするインテリジェントなアーキテクチャが求められます。さらに、IAMプロバイダーはリモート構成のためのコマンドラインツールも提供すべきです。

マイクロサービスは、アプリケーション内でモジュール化され、構成可能なサービス群としてアプリケーションを構築およびデプロイすることに焦点を当てた、もう一つの重要な開発手法です。マイクロサービスの利点は、他のサービスに影響を与えることなく、単一のサービスを個別に変更できる点にあります。

DockerやKubernetesなどのコンテナ化およびオーケストレーション技術を活用したDevOpsアプローチにより、組織はプロジェクト期間を3～6か月短縮し、導入コストを25％削減できます。

プロバイダーに確認すべき質問:

• プラットフォームは、DockerやKubernetesなどのコンテナ化およびオーケストレーション技術を用いた最新のDevOpsデプロイ手法をサポートしていますか？
• プラットフォームはマイクロサービスを保護できますか？

マルチクラウドおよびハイブリッドクラウド

マルチクラウド環境は、柔軟性、可用性、スケーラビリティの向上により、近年のトレンドとなっています。これらの環境により、組織はベンダーロックインを回避し、市場投入までの時間を短縮しながら、複雑性を低減し、時間とコストの両方を削減できます。

ハイブリッド環境には、オンプレミス環境とクラウド環境の両方が含まれます。クラウド環境は大規模なニーズをサポートし、オンプレミス環境は機密データの保存においてより安全な選択肢となります。ハイブリッド環境の利点は、いつでもどこでもあらゆるデプロイメントをサポートできる柔軟性にあります。

マルチクラウドおよびハイブリッドクラウド環境をサポートするIAMプロバイダーは、組織がベンダーロックインを回避し、コストを削減することを可能にします。

プロバイダーに確認すべき質問:

• プラットフォームは、マルチクラウド、bring-your-own-cloud、またはハイブリッドクラウドを含むあらゆるクラウド環境において、高可用性かつ本番対応構成で数分以内にデプロイできますか？

システム監査および分析

システム監査および分析機能は、ミッションクリティカルな機能です。IAMプラットフォームは、システムセキュリティ、トラブルシューティング、利用状況分析、規制遵守のための監査を実施できなければなりません。また、幅広い監視およびロギング機能をサポートする必要があります。監査ログは、認証メカニズム、システムアクセス、ユーザーおよび管理者のアクティビティ、エラーメッセージ、構成変更などのプロセスやセキュリティデータを追跡するために、導入環境内で発生するイベントに関する運用情報を収集する必要があります。さらに、IAMプラットフォームは、パートナーシステムなど、連携するシステムに対しても監査および分析機能を提供しなければなりません。

システム監査および分析は、クライアント向けアプリケーションからエッジに至るまで企業全体を保護し、セキュリティとコンプライアンスの向上を実現します。

ベンダーに確認すべき質問:

• そのプラットフォームは、システムセキュリティ、トラブルシューティング、利用状況分析、規制遵守のための監査を実施できますか？
• そのプラットフォームは、幅広い監視およびロギング機能もサポートできますか？

UIの柔軟性

ログインボックス、プロフィールページ、パスワードリセット画面などのユーザーインターフェース（UI）は、優れたデジタル体験の一環として使いやすさを支えるIAM戦略において重要な要素です。デジタルアイデンティティのUIは、組織全体の包括的なコーポレートUI戦略に組み込むべきです。こうした戦略が進化していくのは自然なことです。

ベンダーに確認すべき質問:

• IAMプラットフォームは、REST APIsを呼び出すことで、組織が独自のUIを構築できるようにしていますか？
• IAMプラットフォームは、SDKをどのように活用してアイデンティティ機能をより容易に組み込めるようにしていますか？
• IAMプラットフォームには、柔軟なホスト型UIオプションが含まれていますか？

Ping Identityで要件に迅速に対応

Ping Identityは、エンタープライズグレードのIAMを提供するリーディングプロバイダーとして、企業のリーダーがビジネスを管理・保護・統制できるよう支援しています。世界のリーダー企業は、Ping Identityを活用してデジタルトランスフォーメーションをモダナイズおよび加速し、デジタル施策を支援し、ユーザー、パートナー、組織を保護しています。

Ping Identityは、業界唯一のフルスイートプラットフォームにより、アイデンティティおよびアクセス管理（IAM）を革新的に簡素化します。比類のないインテリジェンス機能を備え、モダンクラウドサービスとして提供することも、ボタン一つであらゆる環境に導入することも可能です。

レガシーIAMを刷新せずにモダンなアイデンティティ要件に対応

今日、モダンなIAM機能の導入においてはスピードが極めて重要です。多くのプロバイダーとは異なり、Ping Identityなら、既存のレガシーアイデンティティプラットフォームを刷新することなく、大規模なワークフォース施策を支えるために必要なIAMモダナイゼーションの機能とメリットを実現できます。そのための痛みやリスク、コストを負う必要はありません。

Ping Identityは、まず拡張し、その後共存させるという柔軟なアプローチを提供します。これにより、CA Single Sign On（SiteMinder）、Oracle、IBM、さらには自社開発のアイデンティティシステムなど、分散したレガシーアイデンティティ管理システムを統合または廃止することが可能です。

Ping Identityはまた、ノーコードのアイデンティティオーケストレーションエンジンと事前統合済みのパートナーエコシステムを備えており、組織は生体認証やコンテキストシグナル収集などのサードパーティの認証・認可機能を数クリックで追加できます。これにより、新技術の導入やスタートアップ企業との連携に伴うリスクを回避しながら、最新の革新的テクノロジーを低リスクかつ迅速に導入でき、同時にコストと複雑性を削減できます。

貴社向けPing Identityの詳細を見る

お問い合わせ Ping Identityがどのように貴社を支援できるかについてご説明します。

Pingでは、顧客、従業員、パートナー、そして非人間アイデンティティとのあらゆるデジタルの瞬間を信頼できるものにします。数百万のユーザーを保護する場合も、高度な不正と戦う場合も、サードパーティアクセスを簡素化する場合も、パスワードレス体験や検証可能なクレデンシャルを推進する場合も、信頼の確立が足かせになるべきではありません。当社のエンタープライズグレードのアイデンティティプラットフォームは、スケール、スピード、柔軟性を考慮して設計されており、クラウド、ハイブリッド、オンプレミス環境にわたって既存のテクノロジースタックとシームレスに連携します。私たちは、革新を推進する皆様が成長を加速し、AIを自信を持って活用できるよう支援します。開発者、ユーザー、ITチーム、パートナーにとってよりシンプルな環境を実現します。Pingとともに、すべてのデジタル体験は信頼から始まります。詳細は以下をご覧ください。 pingidentity.com.