アイデンティティプラットフォームとは？

Identityプラットフォームは、人間とデバイスのデジタルIDを管理する集中型フレームワークであり、組織が従業員と顧客のオンラインリソースへの安全なユーザーアクセスを承認できるようにします。

重要なポイント

• アイデンティティプラットフォームは、ユーザー、デバイス、およびアプリケーションのアイデンティティを管理し、オンライン資産へのアクセスを保護する集中型アーキテクチャとして機能します。
• 今日の企業は、進化する要求を満たすために最新のアイデンティティソリューションを必要としており、アイデンティティ管理を統合して複雑さを軽減し、セキュリティを強化しています。
• アイデンティティプラットフォームソリューションは、統合性、拡張性、連携性に優れており、セキュリティの導入を簡素化しながら、シームレスなユーザーエクスペリエンス（UX）を提供します。
• 現在のアイデンティティプラットフォームのトレンドには、Identity-first security、サイバーセキュリティメッシュ、分散型アイデンティティが含まれます。

アイデンティティプラットフォームが重要な理由

今日の企業は、幅広いアイデンティティ要件を抱えています。企業は進化し、イノベーションを採用し、新しい顧客の要求に対応するため、企業とともに拡張できる最新のアイデンティティソリューションを必要としています。アイデンティティを一元化および統合するソリューションは、必ずしも相互に通信しない複数のアクセス管理、ガバナンス、および認証製品の必要性を減らすことができます。

要するに、アイデンティティプラットフォームという概念はまだ比較的新しいものですが、破壊的なテクノロジーや高度にパーソナライズされた製品やサービスの成長により、プラットフォームアプローチがアイデンティティ管理を効果的に統合するための鍵となっています。しかし、私たちはどのようにしてここにたどり着いたのでしょうか？

アイデンティティの歴史

人々は「アイデンティティ」という言葉を使って、自分を自分たらしめるものを語ります。彼らの自己意識は、所属する家族、何をしているか、そして他人に対する責任を反映しています。セキュリティとテクノロジーの観点から見たアイデンティティもそれほど違いはありません。グループ、プロファイル情報、ロールなどの識別子は、組織のユーザーのアクセス権と権限を定義します。

Identity and Access Management (IAM) の始まりは、web access management (WAM)にあります。WAM は、インターネットと同じ 1990 年代に出現したオンプレミスシステムです。WAM は、認証管理、ポリシーベースの承認、またはシングルサインオン (SSO)を通じて、Web リソースへのアクセスを制御します。WAM には多くの欠点がありますが、今日のサイバー脅威から組織を保護する上での課題、最新のクラウドベースのテクノロジーとの統合の欠如、複雑で時間のかかるメンテナンスが必要です。

クラウドの成長とともに、Workforce IdentityとCustomer Identityのための最新の認証および認可ソリューションが登場し、ハイブリッド組織をより適切に実現しています。シングルサインオン（SSO）から多要素認証（MFA）やアクセスゲートウェイまで、クラウドファーストのIdentityソリューションは、組織がセキュリティ、モダナイゼーション、デジタルエクスペリエンスのイニシアチブの中心にIdentityを置くのに役立っています。

クラウド移行の増加とSoftware-as-a-Service（SaaS）モデルの利用拡大により、業界ではIdentity-as-a-service（IDaaS）製品の開発が促進されました。このため、企業はアイデンティティソリューションを正確な要件に合わせて拡張できます。

現在に目を向けると、COVID-19に伴うリモートワークへの急速な移行により、比較的緩やかなペースで進んでいたグローバルなクラウド移行が大幅に加速しました。リモートアクセスを必要とする多数のユーザーが存在するため、IAMの必要性が前面に出て、セキュリティスタックのコア要素となっています。単なる「あれば良いもの」ではなくなりました。では、次に何が来るのでしょうか？

最新のIdentityプラットフォームはどのようなものであるべきでしょうか？

専門家は、Identityがセキュリティの基盤になったことに同意しています。これはデジタルエクスペリエンスの焦点であり、戦略の出発点です。したがって、最新のIdentityプラットフォームは、セキュリティの展開を簡素化し、進化するIdentityのニーズに対応する必要があります。

これらの3つの柱は、組織が従業員と顧客をより良く有効にし、保護するのを支援するIdentity製品を構築するために不可欠です。

• Unified:最新のIdentityプラットフォームは、組織が関与するアイデンティティの統合ビューを提供し、すべてのペルソナを1つのプラットフォーム内で一元化し、セキュリティとIdentity管理の問題を1つの場所で解決できるようにします。
• 拡張性：最高のプラットフォームは柔軟性があり、組織はノーコード、ローコード、およびプロコード機能を通じて、独自の要件を満たすソリューションをカスタマイズ、拡張、構築できます。
• 統合:Identityプラットフォームは、確立されたアプリケーション、進化するアプリケーション、インフラストラクチャ、ツールと統合して、通常の運用および変革中に機能と肯定的なユーザーエクスペリエンス（UX）を維持する必要があります。組織は、開発者環境全体で最高の統合を完全に選択し、ユースケースに合ったものを選択できる必要があります。

カスタマーポータルからサーバーや API まで、IAM ソリューションを提供することで、包括的なアイデンティティレイヤーを実現します。この最新のアプローチは、オープンで標準化された開発を促進し、開発者が柔軟で高度にカスタマイズ可能なアイデンティティソリューションを採用し、構築することを可能にします。

明日のアイデンティティプラットフォーム

アイデンティティ管理プラットフォームが登場するにつれて、その固有の柔軟性により、さらなる開発の機会が継続的に生まれます。

アイデンティティ自動化の成長を促進する要素：

• Identity-first security：組織は、ID検証環境全体で利用可能なすべてのセキュリティ制御と、このエコシステムが従業員ユーザーと消費者がサービスにアクセスする方法を検討する必要があります。
• サイバーセキュリティメッシュ：サイバーセキュリティメッシュは、すべてのデバイスとアクセスポイントを保護するプロセスです。これは、ネットワークレベルだけでなく、IDレベルで適用されるセキュリティポリシーに依存しています。このアプローチにより、組織のインフラストラクチャがどのように変化しても、すべてのリソースが保護されることが保証され、Zero Trustアーキテクチャを実装する上で重要なステップとなります。
• 分散型アイデンティティ：アイデンティティプラットフォームは、分散型アイデンティティ上に構築されており、ユーザーは自分のアイデンティティを管理し、複数の発行者から資格情報を受け取って検証することができます。

最新のアイデンティティプラットフォームは、導入を簡素化する単一のソリューションで、アイデンティティを1つの場所に統合することも容易にする必要があります。

プラットフォームアプローチについて話しているのは誰ですか？

業界が将来のIdentityプラットフォームがどのようなものになるかを発見するにつれて、いくつかの意見や洞察が生まれています。

ガートナー

Gartner は、Identity プラットフォームを、さまざまな分野を中心に集まる Identity への 4 本柱のソリューションとして定義しています。

• アイデンティティ管理：ユーザーの登録とプロビジョニング、パスワード管理、プロファイル管理。
• アイデンティティガバナンス：顧客およびアイデンティティ分析、同意、プリファレンス、プライバシー管理、およびプログレッシブプロファイリング。
• 不正検出：これは、不正検出と本人確認の専門家を結集して、アカウントの乗っ取りなどの攻撃を防ぎます。

これらの3つの領域は、アクセス管理と並んで、Identityリポジトリの上に配置され、データ管理、顧客関係管理、レガシーおよび仮想ディレクトリ、ソーシャルメディアのIdentityプロバイダーのデータ集約と統合を支援します。

Auth0

Auth0は、そのIdentityオペレーティングシステムを通じて、プラットフォームに関する見解を共有しています。このソリューションは、個人データの保護と情報のセキュリティを確保することと、ユーザーの利便性を提供することのバランスを取ることを目的としています。これは、あらゆるIdentityユースケースに対応し、開発者を支援するように設計されています。

ユーザーアクセス管理の課題

Managing user access（ユーザーアクセス管理）は、ハイブリッド環境の時代において、IT部門にとって重要なタスクです。この移行は、ITリーダーおよびチームにIAMの課題をもたらします。ただし、集中管理、シームレスな統合、摩擦のないUX、およびセキュリティ、生産性、ROIを最大化するための洞察に満ちたレポートを提供するIDプラットフォームは、これらの問題に対処できます。

最新の Identity プラットフォームの利点

ユーザーIDの管理と保護は、デジタルビジネスの基本的な要件です。Identityプラットフォームは、従業員の俊敏性、生産性、セキュリティを最適化すると同時に、卓越した顧客体験を提供します。以下にいくつかの利点を示します。

• 合理化されたユーザーアクセス管理：アイデンティティプラットフォームを使用すると、承認されたユーザーのみが機密データにアクセスでき、不正な侵害から保護し、データセキュリティを強化できます。
• 構成：MFA（多要素認証）、マルウェア検出、安全でないパスワード検出、またはパスワードレス認証などの構成をアプリに組み込むことで、システム間の通信が強化され、組織はアイデンティティに関する懸念にプロアクティブに対応できるようになります。
• コンプライアンスの自動化: GDPRやHIPAAのような規制により、Identityガバナンスの自動化は、ユーザーデータを管理し、法的な基準を遵守し、手作業によるオーバーヘッドなしにコンプライアンスを提供します。
• UXの向上： UXが向上することで、アプリケーションやサービスへの安全でシームレスなアクセスが提供されます。
• 複雑さの軽減とITオーバーヘッドの削減： IAMタスクを自動化すると、セキュリティが強化されると同時に、ITチームの作業負荷が軽減され、戦略的なイニシアチブに集中できるようになります。
• コラボレーション:外部パートナー、請負業者、またはリモート従業員と連携する場合でも、アイデンティティ プラットフォームは安全で効率的なコラボレーションを可能にします。
• Identityライフサイクル管理：Identityプラットフォームは、従業員および契約社員のユーザーIDとアクセス権限を、オンボーディングから退職まで管理します。
• ID盗難および不正防止：Identityプラットフォームは、認証されたユーザーへのデータおよびシステムへのアクセスを制限することにより、不正および盗難を防止します。
• スケーラビリティ： 組織が成長するにつれて、ユーザーベースと統合も拡大します。Identityプラットフォームは、増大する要求に対応し、スムーズな運用と継続的な成長を保証するために拡張されます。
• 詳細なアクセスログとレポート：Identityプラットフォームは、徹底的なセキュリティ監視と監査のための詳細なアクセスログとレポート機能を提供し、組織がアクセスパターンを追跡および分析できるようにします。
• セキュリティとプライバシー：ユーザーフレンドリーなインターフェースにより、ユーザーは必要なソリューションにシームレスにアクセスでき、認証ツールは機密データを保護します。中央インターフェースにより、組織はインフラストラクチャ全体に同じセキュリティポリシーを適用および実施できます。
• リモートワークのサポート：今日のremoteおよびハイブリッドワーク環境では、どこからでもツールとリソースへの安全なアクセスが最優先事項です。アイデンティティプラットフォームは、生産性を向上させ、リモートワークシナリオで分散アクセスを管理できます。
• ソリューションの統合:複数のソリューション アプリケーションにわたる摩擦のない統合により、組織は構築済みのコンポーネントを組み合わせて、より多くのユース ケースに対応できます。ノーコード、ローコード、およびプロコード オプションにより、企業は特定の要件に合わせてアプリケーションを調整できます。
• クラウド統合： Cloud Identityは、一元管理、アクセス制御、およびセキュリティ監視をクラウド環境に拡張し、オンプレミスおよびクラウドベースのリソースとアプリケーション全体でユーザー認証とコンプライアンスを統合します。

適切なIDプラットフォームの選択

Identityプラットフォームの選択は複雑なプロセスです。このソリューションは、組織のニーズに合致し、セキュリティを強化し、UXを向上させ、長期的なビジネス目標をサポートする必要があります。

ここに8つの主要なステップと考慮事項があります。

1. 要件を定義する： 組織のID管理要件を明確に定義します。ユーザー数、アプリケーションとサービスの種類、認証方法、規制遵守のニーズ、スケーラビリティ要件、統合機能などを考慮してください。
2. セキュリティ機能の評価：IDプラットフォームを選択する際には、セキュリティを最優先事項にする必要があります。 強力な認証メカニズム、機密データの暗号化、ID検証、ロールベースのアクセス制御（RBAC）、監査およびロギング機能、関連するセキュリティ標準への準拠を探してください。
3. 統合機能を評価する：アイデンティティソリューションが既存のシステム、アプリケーション、インフラストラクチャとシームレスに統合されていることを確認します。オンプレミスシステム、クラウドサービス、API、Active DirectoryやLDAPなどのディレクトリ、フェデレーションアイデンティティプロトコル（SAML、OAuth、OpenID Connectなど）、サードパーティのアイデンティティプロバイダーとの互換性を検討してください。
4. UX を検討する：プラットフォームは、摩擦を最小限に抑え、導入を促進するために、スムーズで直感的な UX を提供する必要があります。 SSO、セルフサービス機能、モバイルフレンドリーなインターフェース、生体認証やソーシャルログインなどの最新の認証方法のサポートなどの機能を評価します。
5. スケーラビリティとパフォーマンスの評価：ソリューションが成長に対応し、ピーク時の負荷を効果的に処理できることを確認します。パフォーマンス指標、スケーラビリティの制限、ユーザーの地理的分布、高可用性とディザスタリカバリのサポートなどの要素を検討してください。
6. ベンダーの評判とサポートを評価する： 各ベンダーのセキュリティ、信頼性、顧客満足度、およびサポートの実績を調査します。
7. 総所有コストの検討：初期費用、継続的なサブスクリプション料金、実装費用、メンテナンス費用、追加のライセンス費用または統合費用など、長期的な所有コストを評価します。
8. パイロットテストと概念実証の実施：決定する前に、試用版またはパイロットテストを検討してください。組織固有の要件との機能、パフォーマンス、互換性を評価します。主要な関係者を巻き込み、フィードバックを集めて意思決定プロセスに役立ててください。

Oktaの利点をご覧ください

複雑さを軽減し、セキュリティを最大限に高めながら、すべてのユーザーIdentity要件の管理にOktaのIdentityプラットフォームがどのように役立つかをご覧ください。