サービスとしてのクラウドコンピューティングID（IDaaS）

会社の従業員は、さまざまなタスクを実行するためにシステムにログインする必要があります。これらのシステムは、ローカルサーバーまたはクラウドベースの場合があります。従業員が直面する可能性のある問題は次のとおりです。

複数のサーバーにアクセスするためのさまざまなユーザー名とパスワードの組み合わせを覚えています。
従業員が会社を辞める場合、そのユーザーの各アカウントが無効になっていることを確認する必要があります。これにより、ITスタッフの作業負荷が増加します。

上記の問題を解決するために、 Identity-as–a-Service (IDaaS).

IDaaSは、デジタルエンティティとしてID情報の管理を提供します。このIDは、電子取引中に使用できます。

身元

Identity 何かを認識できるようにするために、何かに関連付けられた属性のセットを指します。すべてのオブジェクトが同じ属性を持つ場合がありますが、それらのIDを同じにすることはできません。一意のIDは、一意のID属性を介して割り当てられます。

いくつかあります identity services Webサイト、トランザクション、トランザクション参加者、クライアントなどの検証などのサービスを検証するために展開されます。サービスとしてのIDには、次のものが含まれる場合があります。

ディレクトリサービス
フェデレーションサービス
Registration
認証サービス
リスクとイベントの監視
シングルサインオンサービス
IDとプロファイルの管理

シングルサインオン（SSO）

サーバーごとに異なるユーザー名とパスワードの組み合わせを使用する問題を解決するために、企業は現在、シングルサインオンソフトウェアを採用しています。これにより、ユーザーは1回だけログインし、他のシステムへのアクセスを管理できます。

SSO 次の図に示すように、単一の認証サーバーがあり、他のシステムへの複数のアクセスを管理します。

SSO作業

SSOにはいくつかの実装があります。ここでは、一般的なものについて説明します。

次の手順で、シングルサインオンソフトウェアの動作について説明します。

ユーザーは、ユーザー名とパスワードを使用して認証サーバーにログインします。
認証サーバーはユーザーのチケットを返します。
ユーザーがチケットをイントラネットサーバーに送信します。
イントラネットサーバーは、チケットを認証サーバーに送信します。
認証サーバーは、そのサーバーのユーザーのセキュリティ資格情報をイントラネットサーバーに送り返します。

従業員が会社を辞めた場合、認証サーバーでユーザーアカウントを無効にすると、ユーザーはすべてのシステムにアクセスできなくなります。

フェデレーションID管理（FIDM）

FIDM ユーザーがセキュリティドメイン間でセキュリティ資格情報をパッケージ化できるようにするテクノロジとプロトコルについて説明します。それは使用しています Security Markup Language (SAML) 次の図に示すように、ユーザーのセキュリティ資格情報をパッケージ化します。

OpenID

これは、ユーザーが1つのアカウントで複数のWebサイトにログインできるようにします。Google、Yahoo！、Flickr、MySpace、WordPress.comは、OpenIDをサポートしている企業の一部です。

利点

サイトの会話率の向上
より優れたユーザープロファイルコンテンツへのアクセス
パスワードを紛失した場合の問題が少なくなります
ソーシャルネットワーキングサイトへのコンテンツ統合の容易さ