概要

ミッションクリティカルな.NETおよびASP.NET Coreアプリケーションを実行する企業には、次のようなIDソリューションが必要です。 安全で集中化された認証 と一緒に 自動化されたユーザーライフサイクル管理アプリケーション ポートフォリオが拡大するにつれて、多くの組織はアプリケーション固有の認証と手動のユーザー管理に依存するようになり、ログイン エクスペリエンスが断片化され、管理オーバーヘッドが増加し、セキュリティ リスクが増大します。

このユースケースでは、 .NET シングル サインオン (SSO) 　 SCIMベースのプロビジョニング 組織は、すべてのASP.NETアプリケーションにおいて、認証の一元化、アクセス制御の標準化、そしてIDライフサイクル管理の自動化を実現できます。SSOとSCIMを組み合わせることで、組織はユーザーエクスペリエンスの向上、セキュリティの強化、そしてコンプライアンス要件への対応を実現する、統合されたスケーラブルなIDフレームワークを実現できます。

前提条件

顧客環境は、従業員、パートナー、または外部ユーザーがアクセスする1つ以上のASP.NETまたはASP.NET Coreアプリケーションで構成されています。現在、各アプリケーションは個別に認証を管理しているか、一貫性のない認証メカニズムを使用しているため、ログインプロンプトが複数回表示され、アクセス制御が断片化されています。

ユーザーアカウントは、標準化されたプロビジョニングプロトコルが整備されていないまま、手動または半自動のプロセスを通じて作成、更新、削除されています。組織は一元化されたIAMガバナンスへの移行を目指していますが、認証とユーザーライフサイクル管理は.NETアプリケーションエコシステム全体でまだ統一されていません。

この環境では、シングル サインオン (SSO) を使用した集中認証を導入し、SCIM を通じてユーザー ライフサイクル管理を自動化するという明確なビジネス ニーズが生じます。

課題

.NET アプリケーションとユーザーの数が増加するにつれて、組織はビジネスと技術の両方の観点から ID の複雑さが増すという問題に直面しました。

ビジネス上の課題

• 複数のログイン エクスペリエンスにより、ユーザーの生産性が低下します。
• 手動アクセス構成のため、オンボーディングが遅くなります。
• オフボーディングの遅延により、セキュリティリスクが増大します。
• アプリケーション固有のアクセス管理による IT 運用コストが高くなります。
• アプリケーションへのアクセスと使用状況の可視性が制限されています。

技術的な課題

• ASP.NET アプリケーション間で認証実装を分離します。
• 集中認証やセッション管理はありません。
• 標準化されたユーザープロビジョニングとデプロビジョニングが不足しています。
• ユーザー属性、ロール、および権限が一貫していません。
• ユーザー アカウントが古くなったり孤立したりするリスク。
• アプリケーションとユーザーの増加に伴うスケーラビリティの制限。

サービス詳細へ

miniOrangeは、エンタープライズグレードのIDおよびアクセス管理ソリューションを実装して提供しました。 集中認証のための .NET シングル サインオン (SSO) 並んで 自動化されたユーザーライフサイクル管理のための SCIM ベースのプロビジョニングこの統一されたアプローチにより、.NET エコシステム全体のランタイム アクセスと ID ライフサイクルの両方の課題に対処できました。

.NET シングル サインオン

SSOはSAML 2.0、OAuth 2.0、OpenID Connectを使用して実装され、単一のエンタープライズIDプロバイダー（IdP）による一元的な認証を実現しています。ユーザーは企業の認証情報を使用して一度認証するだけで、承認されたすべてのASP.NETアプリケーションにシームレスにアクセスできます。安全なトークン検証、クレームベースの認証、ロールベースのアクセス制御により、アプリケーション間でセキュリティポリシーの一貫した適用が保証されます。

SCIM ユーザーのプロビジョニング

SCIMプロビジョニングは、すべての.NETアプリケーションにおけるユーザーアカウントの作成、更新、およびプロビジョニング解除を自動化します。ユーザーID、属性、およびロールの割り当ては、IdPとアプリケーション間でほぼリアルタイムで同期されるため、アクセスはユーザーの現在のステータスを正確に反映します。これにより、手作業による管理作業が不要になり、古いアクセスや過剰なアクセスのリスクが排除されます。

SSO と SCIM を組み合わせることで、認証とユーザー ライフサイクル管理の両方に対して集中型の ID ガバナンスを確立できます。

Flow

1. ユーザーが保護された .NET アプリケーションにアクセスしようとします。
2. アプリケーションはユーザーをエンタープライズ IdP にリダイレクトします。
3. ユーザーは企業の資格情報を使用して認証します。
4. IdP は安全な認証トークンを発行します。
5. miniOrange はトークンを検証し、アプリケーション セッションを確立します。
6. SCIM は、必要に応じてユーザー アカウントとロールをプロビジョニングまたは更新します。
7. アクセスは、集中化されたポリシーとロールの割り当てに基づいて許可されます。

公式サイト限定

• すべての ASP.NET アプリケーションにわたるシームレスなシングル サインオン。
• 自動プロビジョニングによりオンボーディングとオフボーディングが高速化されます。
• 集中 ID 管理により IT 運用コストを削減します。
• 一貫した認証および承認ポリシー。
• 即時アクセス取り消しによりセキュリティが強化されました。
• コンプライアンス、監査準備、アクセスの可視性が強化されます。
• 将来のアプリケーションの成長をサポートするスケーラブルなアーキテクチャ。
• 孤立した非アクティブなユーザー アカウントを削除します。
• ユーザーの生産性とアクセス エクスペリエンスが向上しました。

結果

実装後、組織はセキュリティと運用全体で測定可能な改善を達成しました。

• 70～80%削減 アイデンティティ関連のサポート リクエストの場合。
• ユーザーのオンボーディング時間が数日から数分に短縮されました。
• アクセスギャップをゼロにして、オフボーディング中に即時にアクセスを削除します。
• 集中化された認証とガバナンスによりセキュリティ体制が向上します。
• 管理オーバーヘッドが削減され、システムの信頼性が向上します。