# Co je identita jako služba (IDaaS)?

> Identita jako služba (identity as a service, IDaaS) je model cloudové služby, ve kterém poskytovatel dodává schopnosti identity, přihlašovacích údajů a řízení přístupu pro zákaznické organizace.

- Kanonická URL: https://yellowcube.eu/cs/glossary/identity-as-a-service/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Podle služby mohou tyto schopnosti zahrnovat hostovaný adresář, autentizaci, vícefaktorovou autentizaci, federaci, jednotné přihlášení, provisioning, přístupovou politiku, workflow životního cyklu, reportování a rozhraní propojující aplikace a další zdroje identity.

IDaaS může snížit infrastrukturu, kterou organizace provozuje přímo, a poskytnout konzistentní vrstvu identity napříč softwarem-jako-službou, cloudem a on-premises aplikacemi. Také vytváří kritickou externí závislost. Architektura a procurement by proto měly adresovat izolaci tenanta, administrativní oprávnění, použití a lokaci dat, úschovu klíčů, zabezpečení integrace, přístup k auditům, přenositelnost, dostupnost, reakci na incidenty a postupy ukončení.

### Klíčové body

- **Hranice služby:** Dokumentujte, které funkce identity poskytovatel vykonává, které systémy zůstávají autoritativní a která rozhodnutí a body vynucení zůstávají u zákazníka či aplikace.
- **Model integrace:** Vyhodnoťte federaci, provisioning, adresáře, API, agenty, konektory a cesty obnovení, včetně oprávnění a módů selhání každé komponenty.
- **Jistota a odolnost:** Přizpůsobte jistotu autentizace a federace riziku, chraňte správu poskytovatele, exportujte užitečné logy a plánujte na výpadky, kompromitaci a ukončení služby.
- **Důležité omezení:** Přesun funkcí identity do služby nepřenáší odpovědnost za politiku přístupu, data životního cyklu, autorizaci aplikací, konfiguraci či obnovení uživatelů. Schopnosti a bezpečnostní vlastnosti se mezi poskytovateli a úrovněmi služby podstatně liší.

### Související termíny

[Správa identity a přístupu (IAM)](<https://yellowcube.eu/cs/glossary/identity-and-access-management/>) · [Federovaná identita](<https://yellowcube.eu/cs/glossary/federated-identity/>) · [Jednotné přihlašování (SSO)](<https://yellowcube.eu/cs/glossary/single-sign-on/>) · [Vícefaktorové ověřování (MFA)](<https://yellowcube.eu/cs/glossary/multi-factor-authentication/>) · [Podmíněný přístup](<https://yellowcube.eu/cs/glossary/conditional-access/>)

### Zdroje

[NIST IR 8335 initial public draft (June 2021; comment period closed): Identity as a Service for Public Safety Organizations](https://csrc.nist.gov/pubs/ir/8335/ipd) · [NIST SP 800-63-4: Digital Identity Guidelines](https://csrc.nist.gov/pubs/sp/800/63/4/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.