OCI Identity and Access Management
クラウドネイティブなIdentity-as-a Service（IDaaS）プラットフォームを使用して、Oracle Cloud Infrastructure（OCI）をはじめ、さまざまなクラウドおよびオンプレミスのアプリケーションにわたるユーザー・アクセスと資格を管理します。オラクルは、セキュリティ境界としてユーザー・アイデンティティを中心に据え、組織によるゼロトラスト戦略の追究に役立つ統合クラウド・アイデンティティ・ソリューションを提供します。
Oracle Cloud Infrastructure Identity and Access Managementの機能と特徴について、簡単なセルフガイド・ツアーでご覧ください。
このビデオでは、アイデンティティ・ドメインを使用したOCI Identity and Access Managementの詳細なサービス・ウォークスルーを提供します。
OCI Identity and Access Managementを通じて、Oracle Cloud Infrastructureのテナンシに緊急アクセス・メカニズムを実装する方法を紹介します。
Oracle Cloud Infrastructure Identity and Access ManagementがKuppingerColeレポートで上位にランクされている理由をご覧ください。
製品ツアー: OCI Identity and Access Management
Oracle Cloud Infrastructure Identity and Access Managementの機能と特徴について、簡単なセルフガイド・ツアーでご覧ください。
Oracle Cloud Infrastructure Identity and Access Management（OCI IAM）
複雑なグローバル組織におけるアクセス管理
継続的な可視性と制御を維持しながら、複雑な組織全体のアプリケーションおよびクラウド・インフラストラクチャへのアクセスをITチームが簡単に管理できるようにします。
クラウドおよびオンプレミスでのアイデンティティ管理
クラウドベースのワークフロー、シンプルなユーザー・プロビジョニング、ユーザー・セルフサービスを使用してIDおよびアクセス管理への統一されたアプローチを実現します。OCI IAMは、オープン・スタンダードベースの統合を利用してオーバーヘッドとメンテナンスを削減します。
IDタスクの合理化
複数の環境でユーザー、ロール、グループを繰り返して変更する必要性を減らします。OCI IAMは、オンプレミスおよびクラウド・サービス全体でアイデンティティ資格を管理するためのブリッジ、プロキシ、ゲートウェイを提供します。
ゼロトラスト戦略の追求
シングル・サインオン（SSO）、強力なパスワードの適用、多要素認証（MFA）を実現するクラウドベース・サービスを使用してアクセス・ポリシーを実施します。適応認証によって、デバイス、場所、ユーザー・アクティビティに基づいてユーザー・アクセスのリスクが高いと見なされる場合にログイン要件が増加されてリスクが軽減されます。
サービスへの消費者のアクセスの管理
セルフサービスのユーザー・インタフェース、ブランドでカスタマイズ可能なログイン画面、ソーシャル・ログオン、使用条件の同意の管理で、消費者のアクセス・エクスペリエンスを強化します。REST APIと標準ベースの統合を使用して、サードパーティのサービスとカスタム・アプリケーションを統合します。
フィードバックの共有
皆様からのご意見をお待ちしています。Oracle Identity and Access Managementソリューションに関するご意見は、ITの意思決定者に届けられます。Oracle IAMの将来を導く上で非常に貴重です。Gartner Peer Insightsに匿名のレビューを投稿することをご検討ください（所要時間は15分ほどです）。
ソリューションの手動から自動への移行は非常に円滑であり、ロールおよびポリシー管理は非常に優れています。導入チームは非常に優秀でした。金融業界、アイデンティティ・ガバナンス担当エグゼクティブ・マネージャー
Gartner Peer Insightsのレビューは、自身の経験に基づく個々のエンド・ユーザーの主観的な意見であり、Gartnerまたはその関連会社の見解を表すものではありません。
OCI Identity and Access Managementのお客様事例
Oracle Cloud Infrastructure Identity and Access Managementのメリット
-
セキュアな認証の促進
文脈を意識したアダプティブ・インテリジェンス、強力な多要素認証、外部アイデンティティ・プロバイダーからのフェデレーテッド・ログオン、ソーシャル・ログオン、Active Directoryへの委任認証などの柔軟なオプションを使用して、セキュア・サインオンを実現します。
-
ユーザーとアクセスの管理
クラウドとオンプレミスのユーザー・ライフサイクル管理を自動化し、ユーザーがアクセスできるアプリケーション、付与する必要があるロールや資格の管理を簡素化します。柔軟でわかりやすいポリシー構文を使用して、ネットワーキング、コンピュート、ストレージ・リソースなどのOCIリソースへのアクセスを制御します。
-
カスタム開発アプリケーションへのIAM機能の追加
自己登録、ソーシャル・ログオン、強力な認証、プロファイルまたはパスワードのセルフサービス管理、使用条件の同意などのIAM機能を埋め込みます。堅牢なAPI、SDK、サンプル・コードにより、開発者は堅牢なIAM機能を簡単に追加でき、時間と労力を削減するとともに、セキュリティを改善し、ユーザー・エクスペリエンスを向上させることができます。
OCI IAMのパスキーを使用した、より簡単で強力かつスマートな認証
オラクル、シニア・プリンシパル・プロダクト・マネージャー、Atul Goyal
オラクル、テクニカル・スタッフ・コンサルティング・メンバー、Venkata Evani
パスワードが不要になり、訪問したすべてのWebサイトの異なるパスワードを記憶したり管理したりする必要がなくなるとしたらどうでしょう。パスキーは、パスワードの代わりに、フィッシング耐性に優れた強力な認証メカニズムを提供する認証アプローチであり、既に多くのユーザー・デバイスに組み込まれています。パスキーは、Oracle Cloud Infrastructure Identity and Access Management（OCI IAM）でサポートされている機能であり、パスワードなし認証を提供し、ユーザーにとってよりシンプルでセキュアなサインイン・エクスペリエンスを実現します。
全文を読む注目のブログ
- 2024年3月21日 OCI IAMネットワーク・ペリメータとネットワーク・ソースを使用したOCIリソースへのパブリック・アクセスの管理
- 2023年11月1日 オラクル、クラウド・サインイン時に多要素認証を要求することで、攻撃対象領域をさらに削減
- 2023年6月22日 Oracle Cloudテナンシの管理者モデルの設定
- 2023年5月17日 オラクルの統合されたクラウド・ネイティブのID・アクセス管理サービス
- 2023年5月1日 Oracle Cloud Infrastructureにおける緊急アクセス・アカウントの管理
リソース
Oracle Cloud Free Tier
Oracle Cloudでアプリケーションを無料で構築、テスト、および導入します。一度サインアップすると、2つの無料オファーにアクセスできます。
Oracle Cloud Infrastructure Identity and Access Managementの概要
Oracle Cloud Infrastructure Identity and Access Managementの最新のドキュメントを入手してください。
コミュニティに参加する
Cloud Customer Connectは、オラクルの主要なオンラインのクラウドコミュニティです。20万人以上のメンバーが参加するこのコミュニティでは、ピア・ツー・ピアのコラボレーションや、ベストプラクティス、製品のアップデート、フィードバックの共有を目的としています。
Oracle Cloud Securityのスキルを磨く
Oracle Universityは、組織の成功を保証するトレーニングと認定資格を提供します。すべて選択方式でご利用いただけます。
関連するその他の事項
OCI Identity and Access Managementを使い始める
Always Free Cloud Servicesを試し、OCI Cloud Securityの30日間の試用版を入手する
オラクルは、Autonomous Database、Compute、Storageなどの一部のサービスについて時間制限のない無償枠を設けています。また、その他のクラウド・サービスをお試しいただくために300米ドル分の無償クレジットもご用意しています。詳細をご確認のうえ、今すぐ無料アカウントにご登録ください。
-
Oracle Cloud Free Trialの内容
- 5つのOCI Bastion
- WAFインスタンス1台と毎月1,000万リクエストまで対応
- 証明書: 5つのプライベートCA証明書と150のプライベートTLS証明書
- 最大18,750人のコンシューマー・ユーザーのIDの設定が可能
-
対象となる主なサービス
- Vulnerability Scanning Service
- 証明書
- Bastion
- 柔軟なロード・バランサー上のWebアプリケーション・ファイアウォール
-
支援できること:
- Oracle Cloud Guard
- Oracleセキュリティ・ゾーン
- OCI WAF
- OCI Bastion
- OCI証明書
- OCI Vulnerability Scanning Service
- OCI Identity and Access Management
- OCI Vault
- Oracle Data Safe