Oktaの統合ID管理システム (IDaaS)

エンタープライズアイデンティティを統合するすべての方法、つまり手動、セルフサービス、構築済みの IDP などのうち、フェデレーションが最もセキュリティが高く、管理上必要な監視も最小限に抑えることができます。

• 標準規格のサポート：SAMLや OpenID Connect などの業界標準規格がサポートされるため、パートナーが利用しているすべての準拠システムとフェデレーションできます。
• タイムリーなアイデンティティ作成：アイデンティティをあらかじめ作成する必要はありません。ユーザーはシステムの利用時に作成され、使用するアプリケーションに自動的にルーティングされます。
• 高いセキュリティ：ユーザーアクセスはフェデレーション接続経由で制御され、アクセス権はユーザー固有のアイデンティティプロバイダにおけるユーザーのステータスによって決まります。

社外のユーザーに社内リソースへのアクセスを許可する場合はリスクが伴います。社外ユーザーの現在のステータスのライフサイクルが社内でメンテナンスできないためです。フェデレーションアイデンティティでは、ユーザーのアイデンティティが IDP のステータスと関連付けられます。

• ステータスの活用：ユーザーのアプリケーションへのアクセス権は、ユーザー固有のシステムでのユーザーの権限によって決まります。
• 自動的に無効化：ビジネス上の関係が終了すると、接続に関連するすべてのユーザーと、そのアクセス権が自動的に無効化されます。

管理業務を分散すると、単調な管理タスクから来る不満を軽減できます。Okta が提供する多様なロールを利用すれば、パートナーが自社のユーザーを自社で監視できるように管理業務を分担できます。

• 管理規模の拡大：パートナーの可視性が高まり、社内のヘルプデスク呼び出しが減少します。
• ロールベースのアクセス：選択したロールやグループに管理者のアクセス権を委任して、追加した制御レベルを維持できます。