IT用語帳
A-1情報セキュリティ対策 · 技術的管理策に関する技術・手法(情報アクセスの管理)

IDaaS(Identity as a Service)

Identity as a Service

あいだーす

利用者のID管理、認証、シングルサインオン、アクセス制御などの機能を、クラウドサービスとして提供するもの。社内システムと複数のSaaSの認証を一元化し、多要素認証やアクセスのログの取得を統一して行えるため、ゼロトラストの基盤としても使われる。

共有:

Related

他の資格での定義

Related

関連キーワードの用語

A-1オンプレミス

サーバやネットワーク機器などの情報システムの設備を、自社の施設内に設置して自社で運用・管理する形態。構成や設定、データの管理を自由に決められる一方、設備の調達や保守、障害・災害への備えをすべて自社で負担し、導入に時間と初期費用がかかる。クラウドサービスと対比される。

A-1マルチクラウド

複数のクラウド事業者のサービスを組み合わせて利用する形態。特定の事業者への依存(ベンダーロックイン)を避け、用途に応じて各サービスの強みを生かせるほか、障害時の影響を分散できる。一方で、運用管理、セキュリティ設定、費用の管理が複雑になる。

A-1セルフサービスポータル

利用者が事業者や担当部門の手を介さずに、Web画面からサービスの申込み、資源の調達や設定変更、問合せや情報検索などを自ら行えるポータル。クラウドでは仮想サーバなどを利用者が自分で即時に用意でき、サービスデスクでは要求の申請やナレッジの検索に使われる。

A-1リージョン

クラウド事業者がデータセンター群を設置している地理的な地域の単位。各リージョンは複数のアベイラビリティゾーンで構成されることが多い。利用者は、応答速度、適用される法令、データの保管場所の要件を考えて選び、災害対策では複数のリージョンにシステムを分散させる。

A-1クラウドの特性

NIST(米国国立標準技術研究所)が定義するクラウドコンピューティングの5つの基本的な特性。オンデマンドセルフサービス、幅広いネットワークアクセス、リソースの共用、スピーディな拡張性、サービスが計測可能であることからなり、クラウドとそれ以外の形態を区別する基準となる。

A-1データベースサービス

データベースの機能を、クラウド事業者がサービスとして提供する形態。DBaaSとも呼ばれ、利用者は機器の調達やDBMSの導入をせずに必要な規模のデータベースを使える。バックアップ、パッチ適用、冗長化、容量の拡張などの運用の多くを事業者が担う。