ユーザーに 1 つのサインインを提供する
アプリの ID プロバイダーとして機能し、ユーザーが単一の Iru ID で一度サインインするだけで、割り当てられたすべてのものにアクセスできるようにします。
ディレクトリを管理する
ユーザーとグループの信頼できるディレクトリを維持します。プロファイルスキーマは自分で管理でき、メンバーシップは属性から自動的に更新できます。
ユーザーライフサイクルを自動化する
HR システムまたはファイルからユーザーを取り込み、入社、異動、退職に応じてアプリのアカウントを自動的にプロビジョニングおよびプロビジョニング解除します。
アクセスポリシーを適用する
すべてのサインインですでに使用されている強力な認証器に加えて、アプリごとにデバイストラストの条件 (必須プラットフォームとデバイスの健全性) を設定します。
私たちの理念
Iru Identity はシンプルな信念に基づいて構築されています。ID は設計段階から安全で、理解しやすく、ユーザーを尊重するものであるべきです。 私たちは、強力なセキュリティが脆弱なパスワード、隠れた複雑さ、絶え間ないユーザーの摩擦に依存すべきではないと考えています。ユーザーの ID は、信頼されたデバイス、フィッシング耐性のある認証、明確な管理コントロール、およびプレッシャーの下でも予測どおりに動作するシステムに基づくべきです。 私たちの目標は、ID を迷路にすることなく、組織に安心感を与えることです。Iru は、アクセスの決定をわかりやすく、デバイストラストを可視化し、認証をデフォルトで回復力のあるものにします。セキュリティは、管理者にとっては厳格に、ユーザーにとっては簡単に感じられ、リスクの表現においては誠実であるべきです。 ID は、人、デバイス、アプリケーション、そして信頼されて行う業務の間の境界です。Iru Identity は、その境界をより強固に、よりクリーンに、より運用しやすくするために存在します。Iru Identity の機能
Iru Identity はユーザーとアプリケーションの間に位置し、誰が誰であるか、何の使用が許可されているかを証明する作業を処理します。- シングルサインオン。 Iru Identity は、接続したアプリの ID プロバイダーです。ユーザーは通常、パスキーまたは Iru Access アプリを使用して Iru で一度認証し、アプリがすでにサポートしている SAML および OIDC 標準を使用して、アプリダッシュボードからアプリを起動します。
- 自分で管理するディレクトリ。 ユーザーとグループを管理し、組織にとって重要なプロファイル属性を定義し、グループメンバーシップがそれらの属性に自動的に追従するようにします。
- ライフサイクルの自動化。 HR システムまたは別の信頼できる情報源からユーザーを取り込み、アカウントの作成、更新、削除をアプリにプッシュして、アクセスを実態に合わせます。
- アクセスポリシー。 各アプリにサインインできるユーザーと、最初に証明する必要がある内容を決定する認証ポリシーを構築し、リスクとデバイストラストを重ねます。
- 必要に応じて独自のサインインを使用。 ユーザーは通常、Iru に直接サインインします。Google Workspace や Microsoft Entra ID など、すでに運用しているプロバイダーを通じてサインインさせることもできます。この方法は、Iru Identity をプライマリ ID プロバイダーではなく Iru プラットフォームへの認証レイヤーとして使用する場合や、Iru Identity への移行を容易にする場合に役立ちます。
各要素の連携
対象読者
このドキュメントは、Iru ダッシュボードで Iru Identity を構成する IT 管理者とセキュリティ運用担当者を対象としています。製品で構成する内容と、Iru がユーザーに代わって行う内容について説明します。エンドユーザーの動作に関するページでは、そのことを明示しています。 Iru Identity 自体は、後付けのレガシー ID システム、中身のわからないポリシーエンジン、リダイレクトと言い伝えでつなぎ合わされた認証フロー、そしてなぜか安全な経路が最も信頼性の低いものに感じられるセキュリティ製品にうんざりしている管理者のためのものです。 ID をモダンで、直接的で、運用上健全なものにしたいチームのためのものです。セキュリティを深く重視しながらも、強力なセキュリティが脆弱なユーザーエクスペリエンス、埋もれた構成、不明確な障害状態、または暗黙知への永続的な依存を意味する必要はないと考えるチームのためのものです。 Iru Identity は、フィッシング耐性のある認証、信頼されたデバイス、明確なアクティベーションフロー、および管理者が実際に理解できるポリシーの動作を中心に構築されています。目標は、古い ID モデルを取り上げて角を削り、より見栄えの良いダッシュボードを追加してイノベーションと呼ぶことではありません。目標は、ID を基盤からクリーンにすることです。受け継がれた前提を減らし、奇妙な例外を減らし、なぜ機能するのか誰も覚えていないために誰もが黙って触らないことに同意している場所を減らすことです。 これらのドキュメントも同じ精神で書かれています。各設定の意味、変更したときに何が起こるか、ユーザーが何を体験するか、Iru が裏で何を処理するかなど、製品が実際に何を行うかを説明します。動作がポリシー、デバイスの状態、アプリケーションの構成、または管理者のアクションに依存する場合は、そのことを直接明示します。 Iru Identity は、ID を安全で理解しやすく、レガシーシステムが望む世界の仕組みではなく、モダンなチームが実際に運用する方法に合わせて構築したい組織のためのものです。 Iru Identity は、長い未来を持つ新しい製品です。従業員の ID が、これまでよりも明確で、強固で、優れたものになり得ると信じるお客様とともに構築できることに感謝しています。はじめに
クイックスタート
いくつかのガイド付きステップで、最初のアプリケーションのシングルサインオンを設定します。
主要な概念
中核となるオブジェクト (ユーザー、グループ、アプリケーション、ポリシー、接続) とその関係について学びます。
システムアーキテクチャ
ID、サインイン、プロビジョニングが Iru Identity をどのように流れるかを確認します。
ディレクトリを構築する
ユーザーを追加し、グループに整理し、プロファイルを設計します。
Iru Identity の機能は、成熟するにつれて Iru のリリース段階を経ます。機能が初期段階にある場合は、ページまたはセクションにその旨が記載されています。各段階の意味については、Iru のリリース段階を参照してください。