アイデンティティディレクトリの説明

ユーザストアは、ログイン認証情報、個人情報、パーミッションなど、ユーザに関する情報を格納するシステムまたはデータベースです。通常、ソフトウェアアプリケーションや Web サイトでユーザアカウントおよびアクセス制御を管理するために使用されます。ユーザストアを使用すると、アプリケーションでユーザを認証して権限を付与し、ユーザ関連データを保存および取得することができます。

SAP Cloud Identity Services は、認証およびユーザ/グループプロビジョニング用のデフォルトの SAP Cloud サービスであるため、デフォルトのユーザストアです。

複数の SAP 統合は SAP Cloud Identity Services の使用を中心に展開され、その数は時間の経過とともに増加することが予想されます。最も重要なメリットの 1 つは、すぐに使用可能な安全なクラウドソリューションを SAP から提供することです。そのため、ユーザ ID を管理するために唯一の正しい情報源を持つことが不可欠です。

Identity Authentication Service (IAS) および Identity Provisioning Service (IPS) は、SAP Cloud Identity Services に進化し、共通のアイデンティティディレクトリを介して統合されるようになりました。

SAP Identity Directory は、ユーザおよびグループを保存および管理するセントラル SAP Cloud Identity Services コンポーネントです。これは、SAP Cloud アプリケーションへのアクセス権を持つユーザ、または SAP Cloud アプリケーションにアクセスする予定のユーザの真のデータソースです。

SAP Cloud Identity Services のアイデンティティディレクトリは、サービス内のパーシスタンスレイヤです。組織内のユーザの ID およびアクセス権を管理するために使用されるユーザストアです。このコンポーネントにより、ID ライフサイクルフローが容易になり、新しい SAP BTP アプリケーションのユーザストアなどの重要な新機能がロック解除されます。

これは、SAP ランドスケープ外から発生し、SAP Cloud アプリケーションへのアクセス権を持つ、またはアクセス可能なユーザのための一元的な情報源です。その SCIM 2.0 REST API により、ディレクトリのリソース (ユーザ、グループ、およびカスタマスキーマ) にプログラムによってアクセスできます。これにより、ユーザおよびグループを保存および管理するための一元的な場所が提供されます。Identity Provisioning サービスの Local Identity Directory コネクタにより、ディレクトリとの間でこれらのエンティティのプロビジョニングが行われます。API により、事前定義されたスキーマを表示し、組織の属性を使用してカスタムスキーマを定義することができます。

Identity Provisioning を使用して、Microsoft Active Directory や SAP Identity Management などのユーザストアからエンティティを読み込み、それらをディレクトリに複製することができます。そこから、それらをさまざまなクラウドシステム (SAP S/4HANA Cloud など) にさらにプロビジョニングできます。

新たに作成されたユーザごとに、ディレクトリによってグローバルユーザ ID (ランドスケープ全体で一意のユーザ ID) が生成されます。この ID は、外部でも生成することができます。その後、Identity Provisioning により、統合シナリオにおいて共通ユーザ ID が必要な SAP Cloud アプリケーション (SAP Task Center など) にグローバルユーザ ID が配信されます。

詳細については、統合シナリオでのグローバルユーザ ID を参照してください。

アイデンティティディレクトリは、以下の使用ケースで使用できます。

• 従来のユースケース - Local Identity Directory は、ターゲットシステムおよびソースシステムとして設定できます。参照: ターゲットソースシナリオでの Local Identity Directory の設定
• プロキシモード - プロキシコネクタとしての Local Identity Directory。参照: プロキシシナリオでの Local Identity Directory の設定
• 属性のマージ - 複数のソースシステムの単一ユーザの属性を読み込み、ディレクトリの属性をマージします。参照: パッチ適用済およびマージ済属性

SAP では、ハイブリッドランドスケープに対する顧客のオンプレミスシステムの準拠した ID 管理のために、SAP Identity Management (IDM) を推奨しています。SAP Identity Management はオンプレミスシステム向けに最適化されています。SAP Cloud IPS は、ID ライフサイクルプロセスおよびクラウドシステムのプロビジョニングに推奨されるソリューションです。既存の SAP IDM ソリューションを使用している SAP のお客様は、SAP Cloud IPS と簡単に統合することができます。

SAP IDM と SAP Cloud IPS を統合する利点は以下のとおりです。

• ハイブリッド ID 管理を有効化しても、既存の SAP Identity Management のインストールは影響を受けません。
• クラウドベースのビジネスアプリケーションは、SAP IDM でサポートされているシステムとして利用できるようになります。
• セルフサービスワークフローなどの SAP IDM 機能が利用可能です。
• クラウドアプリケーションに対応するため、レポートおよび監査機能に関する SAP IDM 機能を利用できます。
• SAP IDM と SAP Cloud IPS の両方で SCIM ベースシステムの SCIM 標準およびインタフェースがサポートされています。

詳細については、https://launchpad.support.sap.com/#/notes/3268799 を参照してください。