この記事は機械翻訳されました。
アイデンティティ ファブリックは、アイデンティティとアクセス管理 (IAM) に対する最新のアプローチであり、多様で複雑なハイブリッドおよびマルチクラウド環境全体で、あらゆる人間またはマシンのユーザーをシームレスに管理および保護するための一元化されたフレームワークとして機能します。
- 統合アクセスと一元化されたデータ管理: アイデンティティファブリックは、複数のシステムにまたがるすべてのユーザーアイデンティティに対して、単一の合理化されたアクセスポイントと管理を提供し、ユーザーエクスペリエンスを簡素化し、セキュリティを強化します
- プラットフォーム間の流動的な統合: アイデンティティ fabric フレームワークは、多様なアイデンティティ管理ツールの統合に優れており、 IoT や Edge コンピューティングなどの新しいテクノロジーとのスムーズな相互運用性を確保します
- アダプティブと予測型セキュリティ: アイデンティティ ファブリックは、リアルタイムの脅威検知とアダプティブ アクセスコントロールに AI駆動型アナリティクスを採用し、堅牢なセキュリティとユーザーのプライバシーのバランスを確保しています
- コンプライアンスと汎用性: アイデンティティファブリックアーキテクチャは、さまざまな規制へのコンプライアンスを確保し、さまざまなクラウド環境やオンプレミス環境で機能する汎用性を備えているため、ITは増大する組織のニーズに合わせて拡張できます
アイデンティティファブリックとは?
アイデンティティ アクセス管理の進歩として、アイデンティティ ファブリックは、アイデンティティファーストのセキュリティに対する拡張されたアプローチです。 IAMにより、人間とマシンのユーザーの両方が適切な理由で適切なリソースに適切なアクセスを提供できるようになりますが、アイデンティティ ファブリックは、IT が発生したときに IT の意図した範囲内でアクセスを維持するための一貫性を高めます。
認証、承認、管理など、さまざまなアイデンティティ サービスを統合することで、アイデンティティ ファブリックは、シームレスで柔軟性があり、スケーラブルなインフラストラクチャの育成に役立ちます。 従来のシステムとは異なり、IT部門は、デジタルインタラクションの絶え間なく変化する領域に適応するように設計されており、アイデンティティ管理に対してより包括的で素早いアプローチを提供します。
組織のアイデンティティ ファブリックは、ユーザーエクスペリエンスを向上させ、セキュリティを強化し、規制コンプライアンスをより適切に確保するのに役立ちます。 IT コンポーザブル IAM アーキテクチャは、ハイブリッドおよびマルチクラウド環境全体で異なるベンダーの複数のテクノロジーを統合し、さまざまな IAM ユースケースをサポートできます。
アイデンティティ・ファブリックの進化
断片化されたアイデンティティシステムから統合ソリューションへの移行
デジタル ID 管理は、基本的なユーザー名パスワード システムから高度な多要素認証プロセスへと劇的に変化しました。 従来のシステムは、多くの場合、硬直的でセキュリティリスクにさらされやすいため、現代のデジタルインタラクションの複雑さに対処するには不十分です。ITの堅牢で適応性のあるアーキテクチャにより、アイデンティティファブリックはこれらのギャップに対処し、デジタルアイデンティティ戦略の大幅な進化を示しています。
IAMへの統一されたアプローチ
アイデンティティ ファブリックは、進化するデジタル環境に対応し、 IoT やモバイルデバイスなどの新しいテクノロジーをサポートし、セキュリティとコンプライアンスを維持しながらビジネス目標に合わせることができる、包括的で一貫性のあるアイデンティティとアクセス管理プラットフォームを提供します。
一体型コンポーネントには、次のものが含まれます。
アナリティクスとインテリジェンス: Advanced アナリティクス : 意思決定を改善し、潜在的なセキュリティ脅威を特定できるアイデンティティ データを監視および分析
オートメーション： アイデンティティ ライフサイクル管理 プロセスを自動化することで、IT 部門は手作業とエラーの可能性を減らします
一元化: ハイブリッドおよびマルチクラウド環境における多数のプラットフォームとアプリケーション(アプリケーション)にわたるアイデンティティ管理
コンプライアンス： IT部門は、アイデンティティ管理の実践が一貫性があり、監査可能であることを確認することで、組織がさまざまな規制コンプライアンス要件を満たすのを支援します
一貫性: アイデンティティ ファブリックは、すべてのデジタル資産に一貫したアクセスコントロールとポリシーを提供し、管理を簡素化し、全体的なセキュリティ態勢を改善します
拡張性： 拡張可能に設計されたITは、既存のインフラストラクチャをオーバーホールすることなく、将来のテクノロジーとアイデンティティサービスの統合を可能にします
柔軟性： 製品にとらわれない IT は、さまざまなアイデンティティの種類 (従業員、顧客、デバイスなど) と認証方法をサポートしているため、IT は多様なビジネス ニーズに適応できます
相互運用性: 標準プロトコルとインターフェイスを使用して、アイデンティティファブリックは、異なるアイデンティティシステムがシームレスに通信し、連携できるようにします
スケーラビリティ: アイデンティティ ファブリックは、パフォーマンスやセキュリティを漏洩/侵害することなく、増加するユーザー、デバイス、サービスを処理するように拡張できます
ユーザーエクスペリエンス: すべてのシステムでユーザーごとに 1 つの ID を持つ ID ファブリックは、シングルサインオン(Single Sign-On ) 機能を使用してリソースへの安全な摩擦のないアクセスを提供することで、ユーザーエクスペリエンスを強化します
アイデンティティ・ファブリックの主な原則
アイデンティティファブリックの原則は、シームレスで安全なユーザーエクスペリエンスの作成、複雑さの軽減、コンプライアンスの確保、アイデンティティを通じて人、プロセス、テクノロジーをつなぐデジタル変革の実現に重点を置いています。
アイデンティティファブリックの10の基本要素は次のとおりです。
- どんな人間でも機械でも
- 集中管理と分散型の有効化
- 構成、オーケストレーション、およびジャーニー指向のアーキテクチャ
- アダプティブ、継続的、リスク認識、回復力のあるセキュリティ
- 広範な標準
- イベントベースの統合接続性
- 継続的で自動化された変更
- 脅威検知と対応の規範的および修復的
- すべての人にプライバシーを
- 継続的な可観測性
アイデンティティ・ファブリックの実例
ITを中核とする中央のアイデンティティプラットフォームを備えた以前の IAM インフラストラクチャとは異なり、アイデンティティファブリックは、組織全体を囲むアイデンティティメッシュの形式をとるスケーラブルで独立したアイデンティティアーキテクチャです。 このファブリックはクラウドネイティブであるため、IT のスケーリング、変更、アップグレードが容易になります。 IT は相互運用可能であるため、IT はアイデンティティ業界全体でさまざまな標準と連携し、さまざまな部門や基幹業務でさまざまな標準を活用できます。 また、IT は簡単で拡張性が高いため、企業は独自のニーズに合わせて Edge アイデンティティ ゲートウェイを変更できます。
アイデンティティ・ファブリック・フレームワークは、サイバーセキュリティ環境におけるさまざまなニーズに対応します。IT 部門は、ユーザー アクセスの管理だけでなく、CeDeSec (Centralized, Delegated, and Secured) パターンの実装を促進し、さまざまな重要な領域に対する制御を拡張します。 これには、リソースアクセスのポリシーの設定、パスワードやキーなどの機密情報の管理、およびこれらの制御が組織のマルチクラウド環境またはテナントのすべての部分に一貫して適用されるようにすることが含まれます。
一般的なユースケース for an アイデンティティ fabric:
- アクセスコントロール and authentication:SSOとMFAによるセキュリティとユーザーエクスペリエンスの強化
- コンプライアンスとガバナンス: ユーザーのアクセス権と監査証跡を管理することにより、法的および規制上の要件を満たすのを支援します
- カスタマーアイデンティティおよびアクセス管理: オンライン顧客のIDとアクセスを管理するための安全でユーザーフレンドリーな方法を提供します
- アイデンティティ アナリティクス: アイデンティティ データを分析することで、ユーザーの行動と潜在的なセキュリティ脅威に関する分析情報を提供します
- クラウドサービスとの統合: オンプレミス環境とクラウド環境の両方でIDを管理し、安全なアクセスを実現
- IoT デバイス管理:IoTデバイスのアイデンティティを管理することにより、デバイス間の安全な通信を確保します
- Unified ID 管理: 人事システム、Eメール、社内アプリなど、複数のシステムやプラットフォームでのユーザー管理を効率化
- ゼロトラスト security フレームワーク: ネットワークアクセスに厳密なアイデンティティ検証を要求することで 、ゼロトラスト モデルをサポートします。
アイデンティティファブリックによるサイバーセキュリティの強化
高度なセキュリティ機能で最新の脅威を軽減
今日のデジタルクラウドバースでは、個人を特定できる情報(PII)とシステムを保護するためには、アイデンティティアクセスインフラストラクチャを強化するコンポーザブルセキュリティ機能が必要です。 組織は、アイデンティティ 脅威検知 and Response (ITDR) をアイデンティティ ファブリックと統合することで、より動的で適応性の高いセキュリティ環境を作成できます。
アイデンティティファブリックの免疫を達成する
リアルタイム脅威検知や AIを活用した予測分析などの最先端のソリューションを活用することで、セキュリティチームと IT チームは潜在的な侵害に先手を打って迅速に対応することができます。 サイバー脅威が複雑化し、ランサムウェアやフィッシング攻撃がますます一般的になる中、アイデンティティファブリックは、技術的および人為的な脅威や脆弱性からシステムを保護するのに役立ちます。
進化する規制に常に準拠
組織が複雑な規制の網を乗り越える中で、アイデンティティファブリックは、一般データ保護規則(GDPR)やカリフォルニア州消費者プライバシー法(CCPA)などの厳格な基準へのコンプライアンスを確保するのに役立ちます。 IT部門は、サイバーセキュリティのフレームワークを強化し、最新のサイバー脅威を軽減し、規制コンプライアンスの維持を支援することができます。
Adopt ユーザー中心設計 for a fluid experience
アイデンティティファブリックは、シングルサインオン(Single Sign-On )機能を提供することにより、アイデンティティとアクセス管理のユーザーエクスペリエンスを大幅に効率化します。 これにより、ユーザーは多数のパスワードを覚える手間をかけずに、複数のアプリケーション(アプリケーション)やサービスに従事することができます。 このシステムは、さまざまなIAMツールをシームレスに統合し、さまざまなプラットフォーム間で統一されたエクスペリエンスを生み出します。これにより、アイデンティティファブリックにより異なる認証プロセスで案件を作成する必要がなくなるため、デジタルサービスとのやり取りがスムーズになります。
パーソナライゼーションとプライバシー
強化されたプライバシー基準を支持するアイデンティティファブリックアプローチは、アイデンティティ管理を一元化し、個人情報が必要な場合にのみ共有されるようにし、厳格なアクセスコントロールを遵守します。 これにより、データ漏洩のリスクが最小限に抑えられ、ユーザー情報のプライバシーが強化されます。アダプティブ アクセスコントロールを使用すると、セキュリティ対策をユーザーのコンテキストに合わせて調整し、プライバシーの漏洩/侵害なしにセキュリティとユーザーエクスペリエンスを強化できます。
AIのような高度なテクノロジーを採用してセキュリティの脅威に先手を打つことで、アイデンティティ ファブリックは不正アクセスからの保護に役立ちます。プライバシーに対するこの積極的なアプローチと、すべてのユーザーとの対話で一貫したセキュリティ エクスペリエンスにより、ユーザーと組織の両方にとって信頼できる環境が確立されます。
アイデンティティファブリックの将来のトレンドとイノベーション
Emerging テクノロジー
アイデンティティ・ファブリックの進歩は、テクノロジーの進歩と進化するセキュリティ・ニーズと同期しています。主なトレンドには、人工知能(AI)と機械学習(ML)の統合が含まれ、セキュリティ対策を強化し、アダプティブ 脅威検知を提供します。
ガートナー®社によると、「2023年までに、少なくとも35%の組織が、アイデンティティファブリック機能の一部として生成AI を利用するようになる」とのことです。 これらの組織は、IAM制御のユーザーエクスペリエンスと効率を大幅に向上させます。」[1]
将来の予測
ブロックチェーン上の分散型アイデンティティや高度な生体認証のような分散型アイデンティティシステムの台頭は、より優れたユーザー制御とセキュリティを提供する可能性があります。 モノのインターネット(IoT)が成長するにつれて、 アイデンティティファブリック は、ますます複雑化するデジタル環境でのアイデンティティ管理とアクセスコントロールの新たな課題に適応し、広範なネットワークを管理する上で重要になる可能性があります。
新しいテクノロジーがアイデンティティ管理の様相を前進させる中、ガートナーは、デジタルビジネスプロセスのハイパーオートメーションは人間以外の存在によって可能になると予測しています。®[2]
これは、アイデンティティファブリックがクラウドでの機能 IAM 収束と相互運用性を推進し、ハイブリッド IAM 環境をサポートできることを意味します。 アイデンティティ・ファブリックの原則を採用する組織は、アイデンティティ・ファブリックの成熟度を高めることができます。
1 Gartner®, "Identity and Accessインテリジェンス Innovation With 生成AI," Homan Farahmand, August 2, 2023.
2 Gartner®、「Outlook for アイデンティティとアクセス管理, 2023」、Henrique Texeira、2023
GARTNERは、Gartner, Inc.および/またはその関連会社の米国およびその他の国の登録商標およびサービスマークであり、同社の許可を得て使用しています。無断転載を禁じます。
アイデンティティ fabric 実装: ベストプラクティス
効果的なアイデンティティ・ファブリック戦略のための4つのステップ:
ステップ1:評価
既存のIAMインフラストラクチャを分解して評価します。
ステップ2:計画
各ライフ サイクル、認証、プロビジョニングの各機能が、従業員、ワークロード、デバイス、パートナー、顧客などの個々の構成員をサポートするためにどのように必要かをマッピングする 各ツールやIT機能を分析して、アイデンティティ アクセス管理機能計画を策定し、どの機能を優先するかを決定します。
ステップ3:統合
アイデンティティとアクセス管理 フレームワークを更新します。 まず、柔軟なアプローチを使用して、IAM ツールが連携する方法を強化します。必要に応じてツールを適応させ、最新のアイデンティティプロトコルまたは独自のAPIとリンクします。 包括的な IAM ソリューションを使用するか、特殊なオプションの組み合わせを使用するかを決定します。 複数の機能を提供するIAMプロバイダーを選択し、特定のツールでそれらを強化します。
ステップ 4: テストとデプロイ
すべてのツールとアプリケーション (アプリケーション) が現在のアイデンティティ標準との互換性があるかどうかを評価し、本格的なデプロイの前に広範囲にテストします。
アイデンティティ ファブリックの使用を開始する
アイデンティティ・ファブリックは、統一されたデジタル・インタラクションの未来に向けた青写真です。アイデンティティ管理ソリューションを改良または再設計する準備はできましたか? Oktaの IAMに対するアイデンティティファブリック アプローチを検討し、ゼロトラストの成熟度の柱とアイデンティティを中核に統合します。アイデンティティファブリックの免疫力を活用する強力なデジタル戦略と、顧客を引き付けて維持するシームレスで接続された安全なユーザーエクスペリエンスで組織を強化します。
