SAP Cloud Identity Services の概要

SAP Cloud Identity Services は、SAP Business Technology Platform (SAP BTP) のサービスグループであり、システム間での ID およびアクセス管理の統合を可能にします。SAP Cloud Identity Services は、認証、シングルサインオン (SSO)、および ID ライフサイクルを管理するためのセントラルソリューションです。システム統合を改善し、シームレスなユーザーエクスペリエンスを提供し、セキュリティとコンプライアンスを強化します。

SAP Cloud Identity Services は、以下の 4 つのサービスで構成されます。

1. Identity Authentication
2. Identity Provisioning
3. アイデンティティディレクトリ
4. Authorization Management

Identity Authentication サービスは、認証および SSO を担当します。

一方、Identity Provisioning サービスでは、ユーザおよびグループ (作成、変更、削除など) を含む ID ライフサイクルが管理されます。

アイデンティティディレクトリは、ユーザおよびグループを保存および管理するための一元的な場所です。

権限管理により、管理者は、有効化された SAP BTP ベースのビジネスアプリケーションのリソースへのアクセス権を付与する権限ポリシーを絞り込むことができます。

SAP Cloud Identity Services の詳細については、こちらを参照してください。

SAP Cloud Identity Services は、多くの SAP ソリューションと統合され、バンドルされています。そのため、これらのソリューションは、追加料金なしで受信する 1 つのセントラルクラウドアイデンティティテナントで事前設定されています。

SAP Cloud Identity Services は、SAP ソフトウェアの IAM アーキテクチャの中心的なコンポーネントおよびバックボーンとして、全体的な設定で不可欠です。SAP ソリューションは SAP Cloud Identity Services と統合され、可能な限りその機能が再利用されます。認証は Identity Authentication に委任されます。ユーザ情報は、アイデンティティディレクトリサービスを使用してセントラルストアから直接読み込まれるか、ソリューション固有のユーザストアが SAP Cloud Identity Services 内の SCIM ベースのユーザプロビジョニングを介して統合されます。

新たに構築されたアプリケーションでは、ポリシーベースの権限チェックに権限管理サービスが使用されます。これにより、IAM 設定が標準化され、重複機能が削減され、管理者にはセントラル IAM 設定および単一アクセスポイントによるクリーンな設定が提供されます。

SAP Cloud Identity Services にはさまざまな IAM 機能が組み込まれていますが、多くの顧客はそれをブローカとして使用しており、SAP Cloud Identity Services を任意のアイデンティティプロバイダおよび ID 管理ツールと簡単に統合できるため、各 SAP ソリューションをマニュアルで管理および設定するための労力が軽減されます。