# 動的認証

## すべてのアクションをリアルタイムで承認。

AIエージェントからユーザー、APIまで、信頼できるすべてのアクセス決定を動的に制御できます。

世界のトップブランドと提携

![Teachers Insurance and Annuity Association of America TIAA corporate logo](https://www.pingidentity.com/content/dam/picr/logos/wh/250x100/Logo-3P-TIAA-250x100.svg) 

![DigiKey](https://www.pingidentity.com/content/dam/picr/logos/lp/Img-DigiKey-Logo-132x48.svg) 

![Best Buy](https://www.pingidentity.com/content/dam/picr/logos/lp/Img-BestBuy-Logo-83x49.svg) 

![](https://www.pingidentity.com/content/dam/picr/logos/lp/Img-Honeywell-220x39.svg) 

課題

## 本当のリスクはログイン後に始まる

### 不正行為が多すぎ、アクセス権限も多すぎる実情s

いったん侵入に成功すると、攻撃者は静的な権限設定や過剰なアクセス権限を悪用して、データの窃盗、個人情報の乗っ取り、詐欺行為の自動化などを行います。動的で状況に応じたポリシーのみが、リアルタイムでこれを阻止できます。

### エージェント型AIの台頭

自律システムは、顧客、プロバイダー、第三者間の信頼を揺るがしています。それらを安全に保護するためには、人間が関与する制御機能を備えた、時間制限付きの正確なアクセス権限を付与する必要があります。

### 認可の無秩序な拡大

ハードコーディングされたロジックがアプリやAPI全体に散在しているため、盲点が生じ、運用が複雑化している。リスクを軽減するには、外部ポリシーによる統一されたアクセス決定が必要です。

ソリューション

## アクセスに関するあらゆる意思決定を管理n

不正が始まる前に阻止し、エージェント型AIのリスクを低く保ちましょう。リアルタイムで動的かつ細かく決定されるポリシーで、認可を簡素化します。

Pingを使用すると、認可を外部化して一元化できるため、アクセスを要求するすべての人間やAIエージェントに対して、状況とリスクに基づいて即座に判断を下すことができます。また、SaaS、ハイブリッド、オンプレミス環境のどこにでも展開可能です。1つのプラットフォーム、1つのポリシーエンジンで完全なコントロールを実現します。

### 柔軟なポリシーモデル

複雑な共有に対応するため、RBAC、ABAC、PBAC、リレーションシップベースのパターンをサポートします。

### どこでも適用可能

ゲートウェイ、サービス、データレイヤーで、レスポンスに対して許可/拒否/フィルタリング/編集を適用します。

### リアルタイムシグナル

ID、権限、リスク、同意、トランザクションデータを活用して意思決定を行います。

### 低レイテンシ、高度なスケーリング対応

意思決定をキャッシュしてローカライズすることで、アプリケーションが最高の速度で動作するようにします。

### SDK & 統合

IDプロバイダー、開発者ツール、APIゲートウェイ（AWS、Kong、Apigee）に接続します。

### DevOps対応

開発/テスト/本番環境に昇格させ、ロールバックにはバージョン履歴を使用します。

詳細を確認

当社の堅牢で最新の JIT 特権アクセスを可能にする要素をご覧ください。

[PingOne Authorize](https://www.pingidentity.com/ja/product/pingone-authorize.html) 

[アクセス管理](https://www.pingidentity.com/ja/product/pingaccess.html) 

[PingGateway](https://www.pingidentity.com/ja/product/pinggateway.html) 

[SSO](https://www.pingidentity.com/ja/capability/single-sign-on.html) 

[PingAuthorize](https://www.pingidentity.com/ja/product/pingauthorize.html) 

## 既存のシステムと  
 連携

動的認可を実現するために、システム全体を再構築する必要はありません。既存のIdP、ゲートウェイ、データサービスに接続するだけです。まずは1つのアプリやAPIから始めて、自分のペースで拡大しましょう。

「Pingのソリューションは、摩擦を最小限に抑え、顧客中心の体験を提供するために必要な柔軟な認可機能を提供します。」

David McConchie氏

顧客キュリティアーキテクト

[顧客事例をお読みください](https://www.pingidentity.com/en/customer-stories/3551-tesco-bank.html) 

12週間

重要なアプリを展開し、安全を確保する

## Ping Identityを利用する理由

最も機密性の高いアクセスポイントを保護するために、単一のスタックに閉じ込めたり、十数個のツールをつなぎ合わせる必要はありません。当社のプラットフォームは、強力なIdP基盤と、あらゆるプロバイダーとも相互運用可能な一連のサービスを組み合わせています。どこから始めても、アイデンティティジャーニーのあらゆる段階で柔軟性、スピード、スケールを実現し、価値を引き出すことができます。

当社は次の点で他社とは異なります。

- どこでも使えるユニバーサルIDサービス
- 世界的に信頼され、企業規模で実証
- 展開が簡単で、進化も簡単

[当社プラットフォームの詳細を見る](https://www.pingidentity.com/ja/platform.html) 

## あらゆるアクセス決定をどこからでも管理

アプリ、API、AIエージェントへのアクセスを完全に制御する準備はできていますか？リスクに適応するきめ細かなリアルタイム認可をご覧ください。

## よくある質問

PAMソリューションの選択は大きな決断です。当社がお手伝いします。当社のジャストインタイム特権アクセスに関するよくある質問にお答えします。

### 組織はどのようにしてAIエージェントや非人間のアイデンティティを承認するのでしょうか？

AIエージェントには、実行可能なアクションとその実行主体を定義する、委任された期限付きの権限が必要です。ポリシーベースの認可は、これらのアクションを動的に完全に可視化し制御します。

### 委任された権限とは何ですか？

委任された権限により、ユーザー、パートナー、またはAIエージェントは、明確に定義された範囲内で他者に代わって行動することができます。これらは信頼関係を可能にしつつ、アクセスを正確かつ撤回可能で監査可能な状態に保ちます。

### ポリシーベースのアクセス制御（PBAC）とは何ですか？

ポリシーベースのアクセス制御は、一元化されたリアルタイムポリシーを使用して、認証されたアイデンティティが何を許可されているかを決定します。静的なロールではなく、文脈、リスク、関係に基づいてアクセスを評価します。

### なぜ認可は認証の拡張なのでしょうか？

認証は、その人物の身元を特定するものであり、認可はその身元が実行できる行動を規定することで、その信頼をさらに高めるものです。これにより、ログイン後もアクセス権限が適切かつ状況に応じたものであり、かつ強制力を持つことが保証されます。

### 動的認可はどのように不正行為と詐欺を防ぐのに役立ちますか？

動的認可は、アクセス時に、行動、デバイスの信頼性、リスクなどのコンテキストを評価します。これにより、詐欺が発生する前に不審な行動をブロックしたり、対応を強化したりすることができます。

### 動的認証は、既存のアイデンティティプロバイダーやゲートウェイと統合することができますか？

はい。当社の動的認可は、AWS、Apigee、Kong、Microsoftなど、あらゆるIDプロバイダー（IdP）、APIゲートウェイ、データレイヤーに接続できる汎用サービスです。これにより、フルスタックの置き換えを必要とせずにアクセスロジックを外部化できるため、ハイブリッド環境やSaaS環境において迅速な価値実現が可能になります。

### 動的認証は、コンプライアンスと監査可能性をどのように向上させるのでしょうか？

一元化されたポリシー管理により、誰が、いつ、なぜ何にアクセスしたのかを完全に把握することができます。すべての認可決定は記録され、追跡可能で、監査可能であるため、企業は変化する規制要件に対応し、運用上の複雑さを軽減することができます。

### 認可の外部化とはどういう意味ですか？

外部認可とは、アクセス権限の決定をアプリケーションコードから切り離し、中央集権型のポリシーサービスに移行させる仕組みです。これにより、アプリケーション、API、デジタルチャネル間での機敏性、一貫性、監査可能性が向上します。

今日から始めましょう

営業部へのお問い合わせ

[sales@pingidentity.com](mailto:sales@pingidentity.com)

急速に進化するデジタル世界において、Pingは従業員、パートナー、そして顧客に安全な体験を提供するお手伝いをします。