IDaaSとは？あいでぃーあず
IDaaSとは、認証・認可とID管理をクラウドサービスとして提供する形態で、多数のSaaSへのログインを1か所に集約する。多要素認証、接続元や端末の状態に応じた条件付きアクセス、ログの一元取得をここで実装でき、ゼロトラスト構成では境界に代わる制御点として置かれる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
業務で使うサービスがクラウドへ散ると、IDが各サービスに分散し、入退社のたびに全部を個別に直すことになる。止め忘れた1つが残れば、退職者が社外から入れてしまう。認証を集約すれば付与も剥奪も一点で済み、誰がどこからいつ入ったかの記録も揃う。社内網の内側を信頼するという前提が崩れたあと、統制の重心がここへ移った。
具体例
社内のディレクトリのIDを同期し、各SaaSへはSAMLやOpenID Connectで連携させる。管理端末以外からの接続や国外からの接続には追加の認証を求めるといった条件を、一箇所の設定として書ける。退職処理もこの1アカウントを止めれば全SaaSへ波及する。
試験での引っ掛け
集約の利点はそのまま裏返る。ここが止まれば全業務が止まり、ここが破られれば連携先すべてが破られるため、単一障害点であると同時に最大の攻撃対象になる。管理者アカウントの保護と、停止時に業務を継続するための代替経路を用意しているかが問われる。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。