ワークフォースアイデンティティ.

組織の従業員・委託先・内部サービスのアイデンティティ、クレデンシャル、アクセス権を扱う領域。顧客向け CIAM とは区別される。 サイバーセキュリティの ID とアクセス カテゴリに属します。

組織の従業員・委託先・内部サービスのアイデンティティ、クレデンシャル、アクセス権を扱う領域。顧客向け CIAM とは区別される。

ワークフォースアイデンティティは、従業員、委託先、パートナー、マシンアカウントが社内システムにどう認証され、何を行えるかを管理する分野です。アカウント・グループ・権限の源泉として、Microsoft Entra ID、Okta、Ping などのエンタープライズ ID プロバイダを用い、SaaS、社内アプリ、インフラとは SAML、OIDC、SCIM などで連携します。成熟した取り組みでは、入社・異動・退職(joiner-mover-leaver)から自動デプロビジョニングまでのライフサイクル自動化、MFA とパスキーによるパスワードレス、特権アクセス管理、デバイスとリスクに応じた条件付きアクセス、ID ガバナンスによる継続的レビューを含みます。規模・リスク特性・規制の観点で、顧客向け CIAM とは異なる領域です。

ワークフォースアイデンティティ に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 従業員アイデンティティ, エンタープライズアイデンティティ。