クラウドにおける組織の将来に向けた計画
クラウドへ移行するあらゆる組織にとっての推進要因には、必ずと言ってよいほどデジタルトランスフォーメーション、競争優位性の獲得、そしてコスト削減が含まれます。しかしながら、すでにクラウドを導入している組織であっても、パスワードレス認証、ユーザー体験の向上、監査や規制対応への対処といった新たなビジネス要求のスピードに追いつけない場合があります。その結果、組織は従来のアイデンティティおよびアクセス管理（IAM）インフラをクラウド向けにモダナイズする必要があるだけでなく、既存および新規のクラウド施策を支援しながら、IT全体のモダナイゼーションにも十分なリソースを確保するという課題に直面しています。
包括的なクラウドIAMプラットフォームは、アクセスの簡素化、コスト削減、そして収益拡大を支援します。Forrester Researchによると、クラウドIAMソリューションを活用することで、組織はIT運用および開発コストを最大80％削減できます。また、クラウドIAMソリューションの初期および継続的な保守・開発にかかる人件費も80％から90％低減します。1
組織の成長に合わせて、IAMプラットフォームも拡張できる必要があります。クラウドにおける組織の将来を見据えるには、使いやすさ、カスタマイズ性、運用コスト削減を兼ね備え、優先事項を支援するエンタープライズグレードの包括的なアイデンティティプラットフォームが必要です。また、必要な機能を選択できるよう、幅広い構成オプションも求められます。本チェックリストでは、Identity Cloud 戦略におけるトップ10の検討事項とベストプラクティスを紹介します。
検討事項1：あらゆるアイデンティティのユースケース
- ユースケースの定義 – 展開時にSSOやMFAをサポートするのか、それともライフサイクル管理やプロビジョニングなどの完全なIAM機能まで含めるのかを明確にする。
- 統合の計画 – 既存のIAMを拡張するのか、それともスタンドアロンのソリューションとして導入するのかを検討する。
- すべてのアイデンティティをサポート – ユーザー、デバイス、ボットなどを管理できるプラットフォームであることを確認する。
- 成長を見据えた計画 – カスタムスキーマや属性をサポートする、柔軟なオブジェクトベースのプラットフォームを選択する。
検討事項2：クラウドへの移行
- 導入環境の確認 – 現在の構成を評価し、一括移行、同期移行、またはJIT移行のサポート状況を確認する。
- 戦略の策定 – 置き換えか共存かを決定し、各フェーズでの価値を明確にする。
- 計画の実行 – 展開、ユーザー同期、アプリ移行、レガシーシステムの廃止を実施する。
- 柔軟なアプリ移行 – 自社のペースで、アプリを個別またはグループ単位で移行する。
- DevOpsの有効化 – シームレスなアップデートを実現するため、CI/CDをサポートするプラットフォームを選択する。
検討事項3：レガシーとの共存
- 主要プロトコルのサポート – SAML、OIDC、OAuth 2.0、WebAuthnとの互換性を確保する。
- 共存の計画 – フェデレーションや統合を活用してレガシーシステムを橋渡しする。
- アイデンティティの同期 – 双方向のアイデンティティ同期により一貫性を維持する。
- ハイブリッドアプリの保護 – エージェント、プロキシ、または最新プロトコルを通じてオンプレミスおよびクラウドアプリを保護する。
検討事項4：ハイブリッドIAM
- ベンダー適合性の評価 – オンプレミス、クラウド、ハイブリッド展開をサポートしていることを確認する。
- 柔軟なアーキテクチャを選択 – IaaS、PaaS、およびパブリッククラウドとプライベートクラウドの両方をサポートします。
- 機能の同等性を確保 – 妥協することなく、クラウドとオンプレミスの機能を整合させます。
検討事項 5：ユーザーエクスペリエンス
- シームレスなジャーニーを実現 – すべてのデバイスとチャネルにわたり安全なアクセスを提供します。
- ユーザーの選択を支援 – ドラッグ＆ドロップUIで柔軟なアクセスおよびセルフサービスのジャーニーを構築します。
- 管理者設定を簡素化 – スマートデフォルト、ウィザードUI、高度な柔軟性を提供します。
検討事項 6：機能
- 包括的な機能を維持 – IAMの深度や拡張性を損なうことなくクラウドを活用します。
- 単一プラットフォームで簡素化 – ID、アクセス、ディレクトリを1つのソリューションで提供するものを選択します。
- 旧環境と新環境を橋渡し – API、マイクロサービス、レガシーアプリをサポートするゲートウェイセキュリティを確保します。
- ユーザージャーニーを設計 – MFA、パスワードレス、マジックリンク、セルフサービスフローをサポートします。
- カスタムツールを統合 – 開発者と連携し、自社開発システムやレガシーシステムをサポートします。
- すべてのアイデンティティを管理 – ポリシー、ロール、グループ、およびあらゆるIDタイプをサポートします。
- ユーザーを容易に同期 – 双方向プロビジョニングおよびユーザーの一括インポートを可能にします。
- アイデンティティを整合 – 標準ベースのコネクタを使用して、アイデンティティデータの正確性を維持します。
- パスワードを同期 – AD/LDAPからのパスワード更新をクラウドへ同期できるようにします。
- SDKとアプリをサポート – アプリにIAMを組み込み、専用のMFA/OTPアプリを提供します。
- 高度なユースケースを実現 – リスクシグナル、同意管理、パーソナライゼーション、およびきめ細かな認可機能をサポートします。
検討事項 7：セキュリティ、プライバシー、コンプライアンス
- データ混在を防止 – データ漏えいや不正アクセスを防ぐため、厳格なテナント分離を確保します。
- すべてのデータを暗号化 – 保存データおよび通信中のデータを保護し、侵害を防止します。
- データレジデンシーを管理 – コンプライアンス要件を満たすためにデータの保存場所を選択する。
- 認証の確認 – ISO 27001やSOC 2などの標準を確認する。
- プライバシー法への対応 – GDPR、CCPA、およびその他の規制に準拠する。
- 脅威のテスト – 定期的な脆弱性スキャンと手動によるペネトレーションテストを実施する。
- シークレットの保護 – 鍵やパスワードには分離されたシステムを使用し、暗号鍵をローテーションする。
- 継続的な監視 – クラウドIAMプラットフォームを監督するためのベストプラクティスを適用する。
- RBACの強制 – ロールと厳格なポリシーを使用してネットワークアクセスを制御する。
- 攻撃の阻止 – DDoS攻撃から防御し、デジタル証明書によるTLS 1.2以上を必須とする。
- 完全な分離 – 1つのテナントでの侵害が他のテナントや共有サービスに影響しないようにする。
- インシデントへの備え – 事象を検知し復旧するための文書化されたインシデント対応計画を用意する。
- 危機管理 – 顧客に影響を与える事象に対するコミュニケーション計画をベンダーが備えていることを確認する。
検討事項 8：可用性と予測可能性
- マルチリージョンサポートの確保 – データレジデンシーおよび分離要件を満たす。
- ダウンタイムゼロのアップグレード – パッチ適用がSLAやサービス可用性に影響を与えないこと。
- 信頼性の高い稼働率 – 99.99%以上のSLAと実績を持つベンダーを選択する。
- 迅速な復旧 – SLA内で暗号化バックアップから環境を復元する。
- オンデマンドでのスケール – 急増や季節的なトラフィックにも問題なく対応する。
- スロットリングの回避 – トラフィック急増時でも実際のビジネス活動をブロックしないこと。
検討事項 9：ベンダーサポート
- 専任のサクセスチーム – ガイド付きオンボーディングと導入計画を提供する。
- 24時間365日のグローバルサポート – 重大な問題に対してどこでも迅速に対応できることを確保する。
- 開発者向けツール – カスタムプロセスを構築することなく、CI/CD とアジャイルワークフローをサポート。
- IAM の専門知識 – 長期的なアイデンティティ戦略を支援するベンダーと提携。
検討事項 10：コスト
- 柔軟な単一サブスクリプション – 複雑な価格設定なしで、あらゆる環境に導入可能。
- シンプルな価格モデル – 機能ごとの追加料金なしで、ほとんどのユースケースをカバー。
- すべてを含むアクセス – 単一のサブスクリプションで、開発・テスト・本番環境を利用可能。
Ping のクラウドですべての要件を満たす
Ping Identity は、業界で最も包括的かつフルカスタマイズ可能で拡張性に優れた IDaaS（Identity Platform as a Service）を提供します。PingOne および PingOne Advanced Identity Cloud により、現在および将来のビジネスニーズを見据えた計画を立てることができ、より魅力的で予測可能なコストモデルによって、アイデンティティプラットフォームの最適化に費やす時間を減らし、ビジネスにより集中できます。信頼できるソフトウェアベンダーに依存することで運用リスクを軽減し、インフラストラクチャのフットプリントを簡素化し、クラウド戦略との整合性を強化できます。