アイデンティティ管理

アイデンティティ管理 (IdM)

狭義のアイデンティティ管理は、IdMのことを指す。IdMは、個々のユーザーまたはデバイスやサービスの、デジタルアイデンティティ（デジタル上の身元）を管理する。デジタルアイデンティティを管理する活動は、IDライフサイクルという登録・活性・（更新・休止・）抹消のサイクルからなる^[2]。

1. アイデンティティ情報が登録される。（実体（entity）を表す名前（もしくは識別子）と共に他の属性情報が登録される。）
2. アイデンティティ情報が活性化される。（アイデンティティ情報を利用できるようになる。）
3. アイデンティティ情報が更新されることがある。
4. アイデンティティ情報が休止されることがある。（例：休職者、パスワード・ロック）
5. アイデンティティ情報が抹消される。 （例：退職者）

このような管理は実体の識別子（ID）に基づいて管理されるが、必ずしも「ID管理」と同義ではない。識別子（ID）は属性情報のひとつにすぎず、むしろ他の属性情報と併せた集合として実体を表すことに意義がある。

デジタルアイデンティティの管理にはディレクトリ・サービスを利用する。

アイデンティティおよびアクセス管理（IAM）

広義のアイデンティティ管理は、アクセス制御まで含んだIAMのことを指し、「アイデンティティ管理」と呼ばれることがある^[1]。IaaSやPaaSにおいては、単なるID管理だけではなく詳細なアクセス制御・権限管理までを包括して行うため、主流になっている。IAMは以下の3つの要素で構成される。

• Identification (識別): 「私はユーザーAです」と名乗る。
• Authentication (認証): 「本当にAさんですね？」と証拠（パスワード、生体認証など）を確認する。
• Authorization (認可): 「Aさんにはファイル閲覧の権限を与えます」と、アクセスできる範囲を決める。

Authentication (認証)については、SSO（シングルサインオン）やMFA（多要素認証）機能を持つことが多い。また、認証・認可時の監査・ログ管理も行うことが多い。

ユーザによるリソースへのアクセスを支援する

アイデンティティ管理を行うシステムに基づいて、組織が保持するリソースへのアクセスをユーザに提供しつつ、そのようなアクセスを制御する機能が実装される。 ユーザ認証の機能とアクセス制御の機能が相当し、組織のリソースを不正なアクセスから護る。

アイデンティティ情報を提供する

この役割については、アイデンティティ管理の応用範囲は広い。アイデンティティ管理の対象範囲には、組織内の成員のみならず、すべてのリソースについての属性情報が含まれうる。顧客情報ひいては個人情報も含まれうるため、この場合、プライバシーの観点から特段の考慮を要する。

連邦化されたアイデンティティ管理においては、アイデンティティプロバイダ（IdP）がアイデンティティ情報を提供する。また、自己のアイデンティティ情報をコントロールできるようにするパーソナルデータ・サービス（PDS）が設計・実装されている。