IDaaS がサポートする標準プロトコル

エンタープライズ ID 管理システムは、国際的に認知され広く採用されている ID 管理プロトコルを使用します。成熟したエンタープライズソフトウェアは、お客様自身の ID プロバイダー (IdP) との統合を容易にするため、多くの場合、国際標準プロトコルをサポートしています。この文脈では、IDaaS が IdP として機能します。

操作手順

標準プロトコルをサポートするアプリケーションであれば、IDaaS でシングルサインオン (SSO) を構成できます。

Applications に移動し、Add Application をクリックします。
Standard Protocols タブで、SAML 2.0 または OIDC アプリケーションを選択し、[アプリケーションの追加] をクリックします。

標準プロトコルを使用するメリット

アプリケーションにとって、標準プロトコルをサポートすることには、次のようなメリットがあります：

成熟度：標準 ID プロトコルのサポートは、成熟したエンタープライズアプリケーションの重要な指標です。
汎用性：特定のエンタープライズアカウントシステムへのベンダーロックインを回避できます。標準プロトコルと統合することで、お客様は最適な ID プロバイダーを選択できます。
セキュリティ：独自に開発されたプロトコルは、セキュリティ脆弱性を持つ可能性が高くなります。対照的に、国際標準プロトコルは厳格な公開プロセスを経ており、幅広いシナリオをカバーし、堅牢なセキュリティを提供します。

説明

ご参考：標準プロトコルとの統合は迅速に行うことができます。標準プロトコルとの統合をご希望のエンタープライズアプリケーションベンダー様は、弊社にご連絡いただければサポートを提供いたします。また、お客様のエンタープライズアプリケーションを IDaaS マーケットプレイスに掲載し、ターゲットを絞って公開することも可能です。

標準プロトコル	説明
OIDC	2014年に公開された OpenID Connect (OIDC) プロトコルは、最新の ID システムにおいて、最高の構成、統合エクスペリエンス、パフォーマンスを提供します。OAuth 2.0 権限付与プロトコルの上に、JWT フォーマットに基づく `id_token` を追加し、認証と権限付与の両方のシナリオに対応しています。
SAML 2.0	2005年に公開された SAML 2.0 は、現在でも世界で最も一般的なシングルサインオン (SSO) プロトコルです。成熟したエンタープライズアプリケーションのほとんどは、SAML 統合をサポートしています。歴史的な経緯から、基盤となるレイヤーは XML ベースで実装されているため、一部のエッジシナリオでは適応性が低くなります。
OAuth 2.0	2012年に公開された OAuth 2.0 (RFC 6749) は、最も一般的な権限付与プロキシプロトコルです。このプロトコルは、認可サーバー (AS) とリソースサーバー (RS) を区別し、軽量で柔軟です。WeChat でのログインや、DingTalk での QR コードスキャンによるログインなどの一般的な機能は、OAuth 2.0 プロトコルを使用して実装されています。 OIDC プロトコルの機能には、OAuth プロトコルの機能が含まれます。IDaaS では、OIDC プロトコルを使用して OAuth プロトコルの機能を置き換えることができます。
CAS `Futureversion`	Central Authentication Service (CAS) 3.0 は2013年に公開されました。CAS はイェール大学によって開発・維持されており、多くのアプリケーションでサポートされています。

アプリケーションが標準のシングルサインオン (SSO) プロトコルをサポートしているかどうかは、検索エンジンやアプリケーションのドキュメントで、アプリケーション名の後に「シングルサインオン」と付けて検索するか、application_name SSO で検索することで確認できます。アプリケーションが標準プロトコルをサポートしている場合は、リクエストを送信していただければ、お客様や他のユーザーが利用できるように、そのアプリケーションをアプリケーションマーケットプレイスに掲載します。