IdP(ID 管理サービス)とは

IdP(ID 管理サービス)とは、社員の ID を一か所で作って保ち、ログイン時の本人確認を引き受け、つながるサービスに使ってよい人を決める仕組みです。

ID 管理サービスとは何か

IdP は Identity Provider の略です。Okta の開発者向けドキュメントは、IdP を、ID の情報を作って保ち、アプリに本人確認の働きを提供するサービスと定義しています。Microsoft の公式ドキュメントは、Microsoft Entra ID を、クラウドで動く ID とアクセスの管理サービスと説明しています。利用者・端末・アプリに対して、本人確認と設定の適用を行うものです。

何を受け持つのか

受け持つ働きは 4 つです。一つ目は ID の台帳で、社員のアカウント、所属グループ、属性(部署や役職などの情報)を一か所に保ちます。人事のアプリや社内のディレクトリ(社員の一覧を持つ仕組み)から取り込めると、Okta の公式ヘルプが説明しています。残る 3 つは、Microsoft の公式ドキュメントにあります。ログイン時に本人を確かめてその結果をアプリに伝えること、サービスごとに使ってよい利用者やグループを設定すること、SAML(ID 管理サービスとつなぐための規格)などで本人確認の結果をサービスに伝えることです。

Okta の公式ヘルプは、利用者台帳(Universal Directory)について説明しています。アプリやディレクトリ、人事のアプリなどから取り込んだ利用者と属性(部署や役職などの情報)を保てる、としています。利用者のプロファイル(利用者ごとの情報)で、アプリと端末へのアクセスとグループの所属を管理します。Microsoft は、Microsoft 365 や Azure の契約者はすでに Microsoft Entra ID を使っていると書いています。ID 管理サービスの本人確認をもとに複数のサービスへ入る働きがSSO(シングルサインオン)です。

受け持たないのは何か

ID 管理サービスの本人確認の結果を受け取れるのは、SAML などの規格に対応したサービスだけです。対応しないサービスに対しては、Microsoft も Okta も、預かった ID とパスワードをログイン画面に代わりに入力する機能を別に用意しています。Entra ID の password-based SSO と Okta の SWA です。この機能を使えるのは、ID 管理サービスにアカウントのある人です。短期の担当者や委託先など、ID 管理サービスにアカウントを作らない人には届きません。複数人で使う共有アカウントも、一人ひとりの ID を前提にする SSO の形には収まらず、代わりに入力する機能で扱うことになります。

導入していれば済むのか

ID 管理サービスがあれば、社員の ID の台帳、本人確認、つながるサービスへのログインはそこで済みます。残るのは、つながらないサービス、1 つしか作れない管理者アカウント、ID 管理サービスにいない人です。これらの整理はOkta・Entra ID がある会社で、それでも残る共有の管理者アカウントにまとめています。