În funcție de serviciu, aceste capabilități pot include un director găzduit, autentificare, autentificare multifactor, federație, single sign-on, aprovizionare, politici de acces, fluxuri de lucru pentru ciclul de viață, raportare și interfețe care conectează aplicații și alte surse de identitate.
IDaaS poate reduce infrastructura pe care o organizație o operează direct și furniza un strat de identitate consecvent peste software-as-a-service, cloud și aplicații on-premises. Creează și o dependență externă critică. Arhitectura și achiziția ar trebui, prin urmare, să abordeze izolarea chiriașilor, privilegiul administrativ, utilizarea și locația datelor, custodia cheilor, securitatea integrării, accesul la audit, portabilitatea, disponibilitatea, răspunsul la incidente și procedurile de ieșire.
Puncte esențiale
Granița serviciuluiDocumentați ce funcții de identitate îndeplinește furnizorul, ce sisteme rămân autoritative și ce decizii și puncte de aplicare rămân la client sau aplicație.
Modelul de integrareEvaluați federația, aprovizionarea, directoarele, API-urile, agenții, conectorii și căile de recuperare, inclusiv privilegiile și modurile de eșec ale fiecărei componente.
Asigurare și reziliențăPotriviți asigurarea de autentificare și federație cu riscul, protejați administrarea furnizorului, exportați jurnale utile și planificați pentru întreruperi, compromitere și terminarea serviciului.
Limitare importantăMutarea funcțiilor de identitate la un serviciu nu transferă responsabilitatea pentru politica de acces, datele de ciclu de viață, autorizarea aplicației, configurația sau recuperarea utilizatorului. Capabilitățile și proprietățile de securitate variază substanțial între furnizori și niveluri de serviciu.