「IDフェデレーション管理」とは何か、なぜ必要なのか (1/2)

関連キーワード ID管理 | シングルサインオン（SSO） 管理すべきIDの範囲が広がるにつれ、ID連携を実現する「IDフェデレーション」の導入が検討対象となる。ただし導入検討を本格化させる前に、その複雑性に目を向ける必要がある。 かつてID管理を担当するITチームは、1つのセキュリティドメイン（単一のセキュリティポリシーに基づくシステムグループ）内のリソースへのアクセスを管理するだけでよかった。だがここ数年、社内LAN内のエンドユーザーがインターネットのリソースにアクセスし、社外のエンドユーザーも社内LANの内側にあるリソースにアクセスするようになった。こうした状況はID管理方法を複雑にし、管理を難しくしているのだ。 こうした中、企業の間で「IDフェデレーション管理」に取り組む動きが広がり始めている。IDフェデレーション管理は、エンドユーザーが複数のシステムで簡単に作業できるようにしなが

[moegg]

“IDフェデレーションは、それぞれ独自のID管理システムを持つ複数のセキュリティドメイン間で、それぞれのユーザーIDをリンクさせる。”