Podle služby mohou tyto schopnosti zahrnovat hostovaný adresář, autentizaci, vícefaktorovou autentizaci, federaci, jednotné přihlášení, provisioning, přístupovou politiku, workflow životního cyklu, reportování a rozhraní propojující aplikace a další zdroje identity.
IDaaS může snížit infrastrukturu, kterou organizace provozuje přímo, a poskytnout konzistentní vrstvu identity napříč softwarem-jako-službou, cloudem a on-premises aplikacemi. Také vytváří kritickou externí závislost. Architektura a procurement by proto měly adresovat izolaci tenanta, administrativní oprávnění, použití a lokaci dat, úschovu klíčů, zabezpečení integrace, přístup k auditům, přenositelnost, dostupnost, reakci na incidenty a postupy ukončení.
Klíčové body
Hranice službyDokumentujte, které funkce identity poskytovatel vykonává, které systémy zůstávají autoritativní a která rozhodnutí a body vynucení zůstávají u zákazníka či aplikace.
Model integraceVyhodnoťte federaci, provisioning, adresáře, API, agenty, konektory a cesty obnovení, včetně oprávnění a módů selhání každé komponenty.
Jistota a odolnostPřizpůsobte jistotu autentizace a federace riziku, chraňte správu poskytovatele, exportujte užitečné logy a plánujte na výpadky, kompromitaci a ukončení služby.
Důležité omezeníPřesun funkcí identity do služby nepřenáší odpovědnost za politiku přístupu, data životního cyklu, autorizaci aplikací, konfiguraci či obnovení uživatelů. Schopnosti a bezpečnostní vlastnosti se mezi poskytovateli a úrovněmi služby podstatně liší.