Identity Authentication サービスの説明

SAP Cloud Platform Identity Authentication サービス (IAS) は、認証、シングルサインオン (SSO)、ユーザ管理、およびオンプレミス統合を提供するクラウドサービスです。IAS は、SAP Identity Management とともに使用することも、Identity and Access Management as a Service など、SAP からの他のサービス製品とともにデプロイすることもできます。

SAP IAS では、従業員およびパートナの登録やパスワードのリセットなど、便利なユーザセルフサービスが提供されます。Identity Authentication サービスにより、アプリケーションへのアクセスを保護するためのセキュリティ機能、リスクベースの認証ルールの定義のサポート、2 要素認証、およびオンプレミスユーザストアへの委任された認証が提供されます。他のアイデンティティプロバイダのサポートは、クラウドベースシステムおよびオンプレミスシステムの安全な認証とユーザ管理の確保に役立ちます。

SAP Cloud Platform Identity Authentication の主な機能は以下のとおりです。

• クラウドおよびオンプレミスサービスプロバイダアプリケーションの安全な認証
• あらゆるデバイスからのシングルサインオン機能（Web およびデスクトップ SSO）
• Twitter、LinkedIn、Facebook、および Google によるソーシャルログイン
• 時間ベースのワンタイムパスワードや Web 2 要素認証、およびオンラインでの高速 ID (FIDO) 機能の使用など、設定可能な多要素認証の適用による強力な認証。ワンタイムパスワードに基づく 2 要素認証
• リスクベースの認証は、サービスプロバイダアプリケーション、ユーザグループ割当、およびインターネットプロトコル範囲に適用されます。
• 簡単なアプリケーションオンボーディング
• SAP およびサードパーティーソフトウェアのサポート
• サービスプロバイダアプリケーションのレベルでのパスワードポリシー
• カスタマイズ可能なルックアンドフィール機能（企業ブランディング設定のサポートを含む）
• セルフ登録とパスワードリセットを含むユーザセルフサービス
• 設定可能なユーザー登録フォーム
• ユーザ管理の REST API
• アプリケーションレベルでのカスタムプライバシーポリシーおよび使用条件の設定。
• 使用状況レポート機能
• オンプレミスユーザストアおよびコーポレートアイデンティティプロバイダとの統合による委任認証
• SAML 2.0 に基づくアイデンティティ連携

SAP Identity Authentication は、スタンドアロンサービスとして提供されます。ただし、これは SAP Cloud Identity Services 内で緊密に統合されたコアサービスであり、多くの SAP Cloud ソリューションにバンドルされています。また、SAP BTP と緊密に統合され、SAP の他の多くのクラウドソリューションの一部となり、SAP およびサードパーティソフトウェアを使用している顧客向けの事実上の一元的な認証ハブとして確立されます。

Identity Authentication には、以下の 2 つの使用オプションがあります。

1. 顧客の既存の IAM インフラストラクチャーとのシームレスで柔軟な統合のための IdP プロキシとしての Identity Authentication
2. ランドスケープ全体のアイデンティティプロバイダとしての Identity Authentication。安全な認証およびユーザ管理機能を提供します。

SAP の Identity Authentication サービスは、このシナリオではプロキシアイデンティティプロバイダ (IdP) です。つまり、ユーザの認証情報は直接認証されませんが、その責任は基礎となるアイデンティティプロバイダ (コーポレートユーザストアまたは別のアイデンティティプロバイダ) に委任されます。つまり、SAP システムでは引き続き認証要求が Identity Authentication Service に誘導されますが、Identity Authentication Service にリンクされた別のシステムでユーザー認証情報が検証されます。

• 認証はコーポレートアイデンティティプロバイダのログインに委任されます。
• 既存のシングルサインオンインフラストラクチャの再利用
• 従業員シナリオの簡単で安全な認証
• SAML 2.0 または OpenID Connect 標準に基づく連携
• Identity Authentication の追加属性によるアサーションの拡張 (オプション)
• システムアプリケーションもサポート

SAP の Identity Authentication サービスは、ランドスケープ全体の主要なアイデンティティプロバイダであり、そのランドスケープ内のすべてのアプリケーションおよびサービスに対する認証を処理します。これには、ネットワークまたはデジタルランドスケープ内の複数のシステムまたはプラットフォームにわたるさまざまなアプリケーションまたはサービスが含まれます。このアプローチにより、ランドスケープ内のすべてのシステム全体で統一された単一の認証方法が提供され、サインオンプロセスが簡素化され、複数のユーザ認証情報セットを維持する必要性が削減されます。

主な違いは、ユーザ認証情報が検証される場所と方法にあります。これは、Identity Authentication サービス (ランドスケープ全体) によって直接、または別の基礎となるシステム (IDP プロキシとしてのペルソナ) によって行われます。

詳細については、SAP Cloud Identity Services - Identity Authentication を参照してください。