# Czym jest tożsamość jako usługa (IDaaS)?

> Tożsamość jako usługa (identity as a service, IDaaS) to model usługi chmurowej, w którym dostawca dostarcza możliwości zarządzania tożsamością, poświadczeniami i dostępem dla organizacji klientów.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/identity-as-a-service/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Zależnie od usługi możliwości te mogą obejmować hostowany katalog, uwierzytelnianie, uwierzytelnianie wieloskładnikowe, federację, logowanie jednokrotne, provisioning, politykę dostępu, przepływy cyklu życia, raportowanie i interfejsy łączące aplikacje oraz inne źródła tożsamości.

IDaaS może zmniejszyć infrastrukturę, którą organizacja eksploatuje bezpośrednio, i zapewnić spójną warstwę tożsamości dla aplikacji software-as-a-service, chmurowych i lokalnych. Tworzy też krytyczną zależność zewnętrzną. Architektura i zamówienia powinny więc obejmować izolację najemców, uprawnienia administracyjne, użycie i lokalizację danych, pieczę nad kluczami, bezpieczeństwo integracji, dostęp do audytu, przenoszalność, dostępność, reagowanie na incydenty i procedury wyjścia.

### Najważniejsze punkty

- **Granica usługi:** Udokumentuj, które funkcje tożsamości wykonuje dostawca, które systemy pozostają autorytatywne oraz które decyzje i punkty egzekwowania zostają po stronie klienta lub aplikacji.
- **Model integracji:** Oceń federację, provisioning, katalogi, API, agenty, konektory i ścieżki odzyskiwania, w tym uprawnienia i tryby awarii każdego komponentu.
- **Pewność i odporność:** Dopasuj pewność uwierzytelniania i federacji do ryzyka, chroń administrację dostawcy, eksportuj użyteczne logi i planuj awarie, kompromitację oraz zakończenie usługi.
- **Istotne ograniczenie:** Przeniesienie funkcji tożsamości do usługi nie przenosi odpowiedzialności za politykę dostępu, dane cyklu życia, autoryzację aplikacji, konfigurację ani odzyskiwanie użytkowników. Możliwości i właściwości bezpieczeństwa różnią się istotnie między dostawcami i poziomami usługi.

### Powiązane terminy

[Zarządzanie tożsamością i dostępem (IAM)](<https://yellowcube.eu/pl/glossary/identity-and-access-management/>) · [Tożsamość federacyjna](<https://yellowcube.eu/pl/glossary/federated-identity/>) · [Logowanie jednokrotne (SSO)](<https://yellowcube.eu/pl/glossary/single-sign-on/>) · [Uwierzytelnianie wieloskładnikowe (MFA)](<https://yellowcube.eu/pl/glossary/multi-factor-authentication/>) · [Dostęp warunkowy](<https://yellowcube.eu/pl/glossary/conditional-access/>)

### Źródła

[NIST IR 8335 initial public draft (June 2021; comment period closed): Identity as a Service for Public Safety Organizations](https://csrc.nist.gov/pubs/ir/8335/ipd) · [NIST SP 800-63-4: Digital Identity Guidelines](https://csrc.nist.gov/pubs/sp/800/63/4/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.