複数のシステムにまたがるアカウントのライフサイクル管理 (従業員のオンボーディング、プロファイル変更の伝播、退職時のアクセス権限の取り消し) は、手動で行うと時間がかかり、エラーも発生しやすくなります。IDaaS は、アカウントデータのハブとして機能することで、これを一元化します。DingTalk や Active Directory (AD) などのアップストリーム ID プロバイダー (IdP) からアカウントを受信し、Alibaba Cloud サービスや独自のアプリケーションなどのダウンストリームアプリケーションにアカウントをプッシュできます。
同期は双方向で行われます。
インバウンド：アカウントデータが外部ソースから IDaaS に流入します。
アウトバウンド：アカウントデータが IDaaS から外部ターゲットに流出します。
AD や DingTalk での 1 つの変更 (新規採用、役割の更新、退職) が、IDaaS を通じて接続されているすべてのシステムに伝播します。
インバウンド同期
| 方法 | ソース | 説明 |
|---|---|---|
| IdP からの同期 | IdP | DingTalk、WeCom、Lark、AD、OpenLDAP をサポートします。自社開発の ID とアクセスの管理 (IAM) システムや HR システムなどの非標準 IdP の場合は、IDaaS チームに連絡して、コネクタサービス経由で同期を設定してください。 |
| ジャストインタイム (JIT) プロビジョニング | 複数 | アカウントは、一括ではなく、初回ログイン時に IDaaS に同期されます。Okta や Azure AD を含む OpenID Connect (OIDC) ID プロバイダー をサポートします。 |
| ファイルベースのインポート | 無制限 | CSV ファイルからアカウントをインポートします。詳細については、「ファイルを使用したデータのインポートまたはエクスポート」をご参照ください。 |
| デベロッパー API | アプリケーション | デベロッパー API を使用して、カスタムアプリケーションからアカウントデータをプッシュします。詳細については、「デベロッパー API の概要」をご参照ください。 |
| OpenAPI | 複数 | OpenAPI を使用して、複数のアカウントを一度にインポートします。詳細については、「OpenAPI の概要」をご参照ください。 |
| SCIM | アプリケーション | インバウンド同期では サポートされていません。ソースシステムで SCIM を使用している場合は、デベロッパー API を使用するか、コネクタサービスについて IDaaS チームにお問い合わせください。 |
アウトバウンド同期
| 方法 | 送信先 | 説明 |
|---|---|---|
| IdP への同期 | IdP | DingTalk (標準 DingTalk および専用 DingTalk) をサポートします。AD、OpenLDAP、WeCom、Lark へのアウトバウンド同期はサポートされていません。 |
| ファイルベースのエクスポート | 無制限 | アカウントを CSV ファイルにエクスポートします。詳細については、「ファイルを使用したデータのインポートまたはエクスポート」をご参照ください。 |
| アプリケーションへのデータプッシュ | アプリケーション | IDaaS は、3 つの方法でアプリケーションにアカウントデータをプッシュします。これらは、イベントコールバック (詳細については、「アカウントの同期 - IDaaS イベントコールバック」をご参照ください)、SCIM (詳細については、「SCIM によるアカウントの同期」をご参照ください)、および固定 API を使用した事前統合済みマーケットプレイスアプリケーションです。 |
| IDaaS からのデータフェッチ | アプリケーション | アプリケーションは、デベロッパー API を呼び出して、複数のアカウントと組織を一度に取得します。詳細については、「デベロッパー API の概要」をご参照ください。 |