IDaaSに搭載されている主な機能は以下が挙げられます。

それぞれ解説していきます。

SSOは、利用している複数のクラウドサービス間のログイン連携を実現します。

1つのユーザーID・パスワードを入力するだけで、シームレスに複数のサービスにアクセスすることが可能です。クラウドサービスはもちろん、社内業務に必要なシステムに対しても、SSOを実現できます。

IDaaSでは、組織に属する従業員すべての認証情報を統合した管理を、簡単に行うことができます。

例えば、新入社員のID追加、退職者のID無効化、 人事による組織間の異動や部門名の変更など、複雑な処理においても、ダッシュボード画面を利用して簡単に行えます。

アクセスコントロールでは、複数の条件におけるクラウドサービスの利用可否の判断が可能です。

具体的には、ユーザー名、管理番号などに紐付いたPC・タブレット・スマホ端末、従業員が利用する場所などの条件を指定して制限をかけることで、管理者から許可を得たユーザーのみがサービスを利用できる、という機能です。

アクセスコントロールを利用することで、とても高いセキュリティを実現できます。

社内のシステム管理者は、ログ管理機能を使うことで、利用状況の確認、セキュリティ対策を行えます。

例えば、従業員がどのサービスをどれくらい使用しているかなどの利用状況やパスワード変更の履歴、ユーザーIDの追加や無効化処理に加え、不正なユーザーによるアクセスがないかもログを通して確認できます。

サービス利用状況の可視化はもちろん、不正アクセスへの予防にもつながります。

アカウント管理業務を効率化するために、IDaaSを導入する企業も増えています。

なぜなら従業員の雇用形態の多様化やSaaSやIaaSといったクラウドサービスの普及を受けて、アカウント情報が増え続けてしまうという問題があるからです。

オンプレミスでもID管理を行える製品はありますが、その多くはクラウドサービスとの親和性が低く、クラウドサービスと連携させるためには個別開発などが必要になりがちです。

また組織間の異動、アカウント削除対応など、これからますます管理業務が煩雑になることが想定されます。

IDaaSを導入すれば、クラウドサービスが増えても管理するアカウント情報は、1人の従業員につき1つで済みますので、非常に効率的な方法だといえます。

従業員にとって高い利便性が提供されていることも、導入が加速している理由の1つです。

管理するID・パスワードが1つでよく、また、複数のサービスを利用するときもログイン動作はたった1回で済みます。

これまでは、新しいサービスが導入されると、従業員にとっても管理しなければならないID・パスワードの情報が増えていました。

SSOが実現することで、クリティカルな認証情報の管理が1つだけで良くなり、従業員は本業に専念できます。

導入を成功させるために、サービスの継続性も確認しましょう。

IDaaSは認証基盤であるため、サービスの停止は基本的にあってはならないことです。

安定して長期間利用できるのはもちろん、災害によってITサービスが停止に追い込まれたときにも、ビジネスへの悪影響を最小限にできることが大切です。

サービスの安定性だけではなく経営の安定性を確認するとともに、災害などの事態を想定した運用も確認して、会社を選ぶことが重要になります。

現在利用しているSaaSなどのクラウドサービスに対応しているか、を確認することも大切です。

既存のサービスと連携できなければ、導入してもシングルサインオンを活用できません。

担当者への机上での確認はもちろん、トライアル利用で連携可否確認までをしっかりと行いましょう。

IDaaS導入後のサポート体制について、詳細を確認することも大切なポイントです。

特に海外サービスの場合は、サポートの時刻や対応言語にとらわれがちですが、国内の担当者へコンタクトをとることで、問題が解決することも多いです。

どのような事象のときに海外の開発元会社にエスカレーションするか、国内企業ではどの範囲で問い合わせ対応をしてくれるのかを、しっかりと抑えておきましょう。

コストの詳細を確認することも重要です。クラウドサービスは、サブスクリプションであるため「1ユーザー〇〇円〜」という記載が目立ちますが、それ以外のコストも気にしたほうがよいでしょう。

具体的には以下があります。

導入前にどのようなコストがあるかを把握する事で、導入後予期していないコストが発生してしまった、ということを防ぐことができます。