IDフェデレーションのあらゆる要素を管理

「IDフェデレーション管理」とは何か、なぜ必要なのか（2/2 ページ）

公開 2018年05月23日 05時01分

[TechTarget]

印刷する

IDフェデレーションの導入方法

　企業はIDフェデレーション管理の課題を認識しつつ、独自のIDフェデレーションに価値を見出し、導入プロジェクトを前に進めようとしている。実際のIDフェデレーション導入に踏み切る前に、企業は幾つか重要な点を検討する必要がある。まずプロジェクトの目標の簡潔な概要を示し、関係者全員が正確に理解できるようにする。

　IDフェデレーションに参加する企業は、できる限りそのメンバーについて把握し、各メンバーに何を求めるべきかを認識する必要がある。既存のIDフェデレーションにメンバーとして加わる場合、その企業のITチームは、合意すべき規則や従うべき標準、共有する情報を理解しなければならない。一からIDフェデレーションを構築する場合、ITチームはメンバーについての情報、パートナーと共有する情報、運用の基準となる法律など、細かい情報を把握する必要がある。

　必要な情報を集めたら、計画プロセスに移る。既存のIDフェデレーションに参加する場合を除き、IDフェデレーションの導入方法についてメンバーの合意を得る必要がある。ソフトウェア要件やハードウェア要件、構成ポリシー、ID属性の種類、参加／脱退ポリシーなど、数多くの事項を検討して合意を得なければならない。各ITチームは合意内容を考慮しながら、自社のIDフェデレーション導入計画を立てることも必要になる。

　計画プロセスで最も重要なのは、セキュリティ関連の全ての問題に適切に対処することだ。参加者は、全員が合意できる最低限のセキュリティ標準を考え出さなければならない。標準には、プライバシーを保護した上で、監査方法とデータ記録システムについての詳細を含めるべきだ。利用するセキュリティ関連テクノロジーやデータセキュリティの確保方法も特定する。

　この計画プロセス全体で考慮すべきなのは、エンドユーザーのニーズだ。IDフェデレーションは、エンドユーザーのエクスペリエンス（経験価値）から複雑さを取り除き、さらにそれを強化する。ITチームは、アカウントの設定方法、プライバシーに関する詳細、クレデンシャル情報の使用法について、エンドユーザーに明確な指示を与える必要がある。警告やメッセージは、簡潔かつ有益なものでなくてはならない。

　IDフェデレーションによるログインと、ローカルのログイン機能が同時に利用できる場合、選択の方針を明確にする必要がある。