Identity Provisioning サービスの説明

Identity Provisioning は、クラウドベースのソリューションの ID およびアクセス管理を簡単に行えるように設計されています。Identity Authentication サービスと同様に、Identity Provisioning サービスを SAP Identity Management とともに使用して、Compliant Identity Management をクラウドベースのシステムに拡張したり、SAP Identity and Access Management as a Service の一部としてデプロイしたりすることができます。このサービスにより、これらのプロセスが自動化され、ID および関連する権限をさまざまなクラウドおよびオンプレミスビジネスアプリケーションにプロビジョニングするのに役立ちます。

Identity Provisioning ソリューションでは、以下を実行することができます。

• クラウドシステムおよびオンプレミスシステム全体でのユーザアカウントおよび権限の管理
• クラウドおよびオンプレミスのユーザストアからの ID のプロビジョニング
• 企業 ID の一元化されたエンドツーエンドのライフサイクル管理
• ユーザオンボーディングの迅速かつ効率的な管理
• Identity Authentication によるシングルサインオンをすばやくサポートするビジネスアプリケーションの有効化

このソリューションでは、キーバリュープロポジションとして以下が提供されます。

• サポート対象の複数の SAP および非 SAP クラウドシステムおよびオンプレミスシステム間のユーザおよびグループのプロビジョニングに最適化されたコネクタを使用した迅速なシナリオ拡張
• プロビジョニングシナリオにおけるソースシステム、ターゲットシステム、またはプロキシシステムのコネクタ
• グラフィックエディタまたは JSON エディタを使用してコネクタをカスタマイズできる柔軟なデータ変換
• 特定の SAP Cloud ソリューションに対するデフォルトのプロビジョニングシステムの自動提供
• 専用ソースシステムによるリアルタイムプロビジョニング
• 組込 API を介して直接使用するか、ユーザインタフェース (UI) から利用できるため、UI は SAP Cloud Identity Services の管理コンソールとその残りのサービスと統合されます。
• SCIM に準拠した ID 管理ソリューションとの統合
• 任意のローカル ID ストアとの専用の統合を利用して、IAM 参照アーキテクチャーの導入を容易にすることで、クラウドおよびオンプレミスのユーザーストアをソースとして処理する機能
• プロビジョニングプロセスの包括的なジョブスケジュール
• ユーザオンボーディングの迅速かつ効率的な管理
• クラウドでの企業 ID の一元化されたエンドツーエンドのライフサイクル管理
• クラウドアプリケーションへの既存のオンプレミス ID のプロビジョニングの自動化

Identity Provisioning により、組織はオンプレミスおよびクラウドアプリケーションの ID ライフサイクルプロセスを一元的に管理することができます。ソリューションは System for Cross-domain Identity Management (SCIM) 標準に準拠しています。既存のセントラルユーザストアからの ID データを使用して、クラウドビジネスアプリケーションへのユーザとその権限のプロビジョニングおよびプロビジョニング解除を行います。

このサービスでは、ユーザ入力に基づいて定義されたルールによるポリシーベースの割り当てがサポートされています。複数のデータモデルにわたる ID マッピングがサポートされています。これにより、Identity Provisioning がアイデンティティディレクトリとして機能し、ID データをクラウドに保存および集計できるようになります。このサービスでは、ターゲットシステムに書き込む前に、複数のユーザデータソースからデータを取得し、さまざまなソースからの属性コンテキストをマージすることができます。

SAP Cloud Identity Services - Identity Provisioning では、SAP アプリケーションと非 SAP アプリケーションの両方を含む、プロビジョニングのさまざまなシステムがサポートされています。サポートされるシステムは一貫して拡張されていますが、一部の重要なシステムは以下のとおりです。

• SAP S/4HANA: Identity Provisioning を使用して、SAP の主要 ERP ソリューションのユーザ ID およびアクセス権限を管理することができます。
• SAP SuccessFactors: ユーザーデータを同期して、社員による HR サービスへのアクセスの管理を簡素化することができます。
• SAP Cloud Identity Access Governance (IAG): このソリューションでは、さまざまなプラットフォームにわたる SAP システムに対する一元的なアクセス制御が提供されます。
• SAP Cloud Platform: Identity Provisioning は、Cloud Platform でホストされているアプリケーションへのアクセスを管理できます。
• Microsoft Active Directory: 多くの組織では、これをユーザ情報のプライマリストアとして使用します。Identity Provisioning と統合して、ID プロセスを自動化することができます。
• Microsoft Azure AD: これは、ユーザ ID およびロールをクラウドベースのアプリケーションと同期する場合にもサポートされています。
• SCIM 対応ソリューション: SCIM は、ユーザプロビジョニングを自動化するオープン標準です。クラウドベースのアプリケーションおよびサービスで ID を作成、更新、およびプロビジョニング解除したり、異なるシステム間で ID を同期したりすることができます。
• SAP Ariba、SAP Fieldglass、SAP Concur、およびその他のクラウドベースの SAP アプリケーション。

詳細: SAP Cloud Identity Services - Identity Provisioning。