ID・アクセス管理（IAM）

IAM（Identity and Access Management）は、誰がどのシステムをどの権限で利用できるかを管理する取り組みです。本人を確認する「認証」、操作を許可する「認可」、入社から退職までのIDの管理を組み合わせます。対象はSaaSだけでなく、オンプレミス、自社開発アプリケーション、クラウドサービスにも及びます。

まずは比較記事でSSOとプロビジョニングの役割を整理し、それぞれの仕組みと導入方法を学べます。SAML・OIDC・SCIMに加え、MFA（多要素認証）、RBAC（役割に基づくアクセス制御）、ABAC（属性に基づくアクセス制御）、IGA（IDガバナンスと管理）、PAM（特権アクセス管理）もこのカテゴリで扱うテーマです。

カテゴリ

記事

• SSOとアカウントプロビジョニングの違いSSOによる認証とアカウントプロビジョニングによるID管理の違いを比較。SAML・OIDC・SCIM、JIT、入社・異動・退職時の運用と注意点を解説します。
• シングルサインオン（SSO）とは？仕組みと認証方式を解説SSOの仕組みをIdPとSP、SAML 2.0、OpenID Connectの認証フローから解説。MFA、条件付きアクセス、既存セッション、障害対策も整理します。
• アカウントプロビジョニングとは？SCIMの仕組みと導入方法SCIM 2.0のUsers・Groupsと識別子を解説。既存SSO環境への追加、ユーザーのマッチング、データ保持、段階的な導入とトラブル対応を紹介します。