クラウドコンピューティングのアイデンティティとしてのサービス（IDaaS）

会社の従業員は、さまざまなタスクを実行するためにシステムにログインする必要があります。これらのシステムは、ローカルサーバーまたはクラウドベースに基づいています。従業員が直面する可能性のある問題は次のとおりです。

上記の問題を解決するために、* Identity-as-a-Service（IDaaS）*と呼ばれる新しい手法が登場しました。

IDaaSは、デジタルエンティティとしてID情報の管理を提供します。このIDは、電子取引中に使用できます。

身元

*ID* は、何かを認識できるように、何かに関連付けられた属性のセットを指します。 すべてのオブジェクトに同じ属性を設定できますが、それらのIDを同じにすることはできません。 一意の識別属性は、一意の識別属性を通じて割り当てられます。

Webサイト、トランザクション、トランザクション参加者、クライアントなどの検証などのサービスを検証するために展開されるいくつかの「アイデンティティサービス」があります。 Identity-as-a-Serviceには次のものが含まれます。

異なるサーバーで異なるユーザー名とパスワードの組み合わせを使用する問題を解決するために、企業はユーザーが1回ログインするだけで他のシステムへのアクセスを管理できるシングルサインオンソフトウェアを採用しています。

*SSO* には単一の認証サーバーがあり、次の図に示すように、他のシステムへの複数のアクセスを管理します。

SSOにはいくつかの実装があります。ここでは、一般的なものについて説明します。

次の手順は、シングルサインオンソフトウェアの動作を説明しています。

従業員が退職した場合、認証サーバーでユーザーアカウントを無効にすると、すべてのシステムへのユーザーのアクセスが禁止されます。

*FIDM* -ユーザーがセキュリティドメイン全体でセキュリティ資格情報をパッケージ化できるようにするテクノロジとプロトコルについて説明します。 次の図に示すように、ユーザーのセキュリティ資格情報をパッケージ化するために「*セキュリティマークアップ言語（SAML）*」を使用します。

ユーザーは単一のアカウントで複数のWebサイトにログインできます。 Google、Yahoo！、Flickr、MySpace、WordPress.comは、OpenIDをサポートしている企業の一部です。