ディストリビューターおよびサプライヤーのアイデンティティとの連携

サプライヤーやディストリビューターと情報を共有し、各社が自社のアイデンティティを管理

課題

アイデンティティの公平性を確保する

グローバル展開する企業は、イノベーションを起こして新しい市場に参入するだけでなく、生き残るためにも他の組織と協力する必要があります。ところが、企業間の関係やプロセスが改革されても、テクノロジーは同じペースで更新や管理が行われません。

情報やツールへのアクセスに関しては、パートナーによって要件が大きく異なる場合があります。アイデンティティプロバイダーを通じて、貴社のアプリに連携させたいパートナーもいれば、有効なActive Directoryの認証情報を使用して統合したいパートナーもいます。また、アクセスを制御するために多要素認証ポリシーを適用したいと考えるパートナーもいます。貴社は多様性をサポートし、効率的に実行したいと考えることでしょう。

Oktaを利用すると、パートナーは自社の条件でリソースへのアクセスを管理できます。

解決策

Okta Identity Cloud

AD および LDAP との統合

自社の条件でユーザーを管理します。既存のActive DirectoryまたはLDAPをプライマリデータストアとして使用することも、Oktaを信頼できる情報源として使用することもできます。OktaはADまたはLDAPに認証を安全に委任し、ユーザーデータをアプリケーション間で自動的に同期します。

詳細を見る

アダプティブ多要素認証(アダプティブMFA)のメリット

  • ADまたはLDAPを信頼できる情報源として認証を管理する
  • ADまたはLDAPにユーザーを簡単に書き込み、アプリやポータルへの安全なアクセスを付与する
  • ADまたはLDAPのユーザープロファイルを管理し、Oktaに同期する
  • 元のストアを変更せずに任意の数のADインスタンスを接続する

インバウンドフェデレーション

組織をアプリに連携することは、通常なら困難ですが、Oktaなら簡単です。Oktaは、例えるなら「大使」です。Okta Platformは、企業を任意の数の連携されたアイデンティティプロバイダーに接続し、実装を調整するとともに、信頼状況を管理します。

アダプティブ多要素認証(アダプティブMFA)のメリット

  • ADまたはLDAPを信頼できる情報源として認証を管理する
  • ADまたはLDAPにユーザーを簡単に書き込み、アプリやポータルへの安全なアクセスを付与する
  • ADまたはLDAPのユーザープロファイルを管理し、Oktaに同期する
  • 元のストアを変更せずに任意の数のADインスタンスを接続する

プロビジョニング

Oktaなら、オンプレミスやクラウドのサービス用のユーザーアカウントを自動で作成でき、アカウントが抹消された場合はアクセス権を取り消すことができます。Oktaのコネクターを実装するか、独自のコネクターを作成して、アプリケーション間のエクスペリエンスをよりセキュアでわかりやすく、スムーズなものにすることができます。

詳細を見る

アダプティブ多要素認証(アダプティブMFA)のメリット

  • 自動プロビジョニングのために、任意のユーザーストアから外部サービスに属性をプッシュする
  • Salesforce、Box、Sharepointなどのアプリケーションからユーザープロファイルを読み取り、書き込みする
  • 複数のデータベースから属性を読み書きしたり、複数のADおよびLDAPストアに書き込む
  • Oktaのオンプレミスコネクターをファイアウォールの内側にあるプロビジョニングアプリケーションにデプロイする

パートナーに使いやすく

  • エコシステムを拡大し、コラボレーションを改善して、エンタープライズを拡大できます。
  • パートナーが柔軟なオプションをローカルで使用して、独自のアイデンティティとポリシーを管理できるようにします。
  • コラボレーションのセキュリティを強化します。

Esriのグローバル規模のコラボレーションをOktaが支援

当社は、すべての人が自分の方法で参加できる、真にグローバルなコラボレーションシステムを望んでいました。まず、Oktaを使用して、すべてのディストリビューターと自社向けに、連携された単一のアイデンティティソースを確立することから始めました。その後、Oktaソリューションを当社のオンプレミスのSharePoint環境に接続しました。

– Dan Abushanab, CIO, Esri

使用開始の準備はできていますか?