最新のIdentity and Access Management（IAM）— お客様の条件で導入

高度に規制された業界では、特にコンプライアンス、データ主権、またはレガシーインフラストラクチャの制約によりパブリッククラウドやSaaSの選択肢が排除される場合、IAMソリューションの導入において特有の課題に直面します。Pingでは、こうした複雑性を深く理解し、お客様が自らの条件でソフトウェアを導入、運用、管理できるよう全面的に支援することをお約束します。商用分野でも公共分野でも、Pingのセルフマネージドプラットフォームは、求められる制御性と導入の柔軟性を提供すると同時に、今日のセキュリティ基準や規制要件を満たす最新かつ革新的なアイデンティティ機能へのアクセスを実現します。

主な機能

• OIDC/OAuth2、SAML、FIDO2、FAPI、FIPS 140-3を含む強力な標準、コンプライアンス、認証をサポートします。
• WebAuthn、FIDO2、OATH認証器を最小限の労力で追加することで、セルフマネージド環境から強力な多要素認証を提供します。
• PingOne VerifyやPingOne ProtectなどのPing Identityトラストサービスとの統合により、ユーザーを検証および保護します。
• モダンエンタープライズ向けに構築されたアーキテクチャを活用し、柔軟な導入と容易な自動化を実現します。DevOpsチームにも最適です。

機能とメリット

オーケストレーション

• 摩擦のない安全なアイデンティティ体験を容易にオーケストレーションします。
• ドラッグ＆ドロップインターフェースを使用してノーコードのフローを構築でき、開始に役立つサンプルツリーも用意されています。
• PingAM Node Designerを使用してカスタムノードを作成し、再利用できます。

ライフサイクル管理

• 適切なタイミングで適切なユーザーアクセスをプロビジョニングします。
• PingIDMコネクタを使用して、オンプレミス、クラウド、またはSaaSアプリケーションに接続します。
• PingIDM organizationsにより、複雑な顧客、従業員、ビジネスパートナーのアイデンティティ構造の管理を簡素化します。

リレーションシップ管理

• 柔軟なアイデンティティデータモデルにより、進化するビジネスニーズに対応します。
• ビジネスニーズに応じたアイデンティティ関係を確立します。

ディレクトリ

• 大規模にアイデンティティおよびプロファイルデータを安全に管理します。

セキュアなAPIs

• mTLSおよびFAPIのサポートを活用してセキュアなAPIsを実現します。
• PingAMとPingGatewayは連携して動作し、最新のアイデンティティプロトコルを使用してリソースへのアクセスを保護します。

統合

• 当社のインテグレーションマーケットプレイスでは、さまざまなベンダーからのサポートを提供しています。
• 独自のカスタム統合を構築できます。

シングルサインオン

• 単一のIDで複数のリソースにログインできるようにします。
• OIDCおよびSAML2フェデレーションにより、標準ベースのSSO統合が可能になります。

多要素認証およびパスワードレス

• 強力なオンプレミスベースのMFAにより、ユーザーが本人であることを確実にします。
• WebAuthentication、FIDO2、OATHなどの強力な認証方式によるオンプレミスベースのMFA。

認可

• アプリケーション、APIs、データへのアクセスを一元管理します。
• PingAMでポリシーを一元的に設定し、PingGatewayで適用します。

デプロイメントの自動化

• APIベースのプラットフォームにより、DevOpsチームの自動化を容易にします。
• Kubernetesデプロイメント向けに、Google GCP、Amazon AWS、Microsoft Azureの構成例を提供しています。

デプロイメントの柔軟性

最も厳しいビジネス要件にも対応できるよう設計されたIAMソリューションを、容易に導入および管理できます。

オンプレミスおよびプライベートクラウド

インフラストラクチャを自社で運用・管理します。KubernetesからVM、Pingが提供する強化済みSecure Containersまで、包括的にサポートします。

パブリックおよびマルチクラウド

複数のクラウドインフラプロバイダーを必要とする戦略に対応します。自動化により構成ドリフトを軽減します。

ハイブリッドクラウド

一部のIAMコンポーネントをオンプレミスに維持しながら、他のサービスではPingのクラウドを活用できます。