プラットフォームアーキテクチャ
2 プレーン構成のサービス、AWS ホスティング、2 リージョンのデータレジデンシー。
マルチテナント分離
データベースエンジンにおける行レベルセキュリティと追記専用の監査。
認証アーキテクチャ
フィッシング耐性のあるサインイン、署名付きリクエスト、ローテーションする SSO キー。
テナントを保護するもの
テナント分離
ディレクトリ、アプリケーション、ポリシー、設定は、お客様専用のテナント内に
保存されます。ある組織のデータが別の組織から見えることはなく、あるテナントでの
アクセス判断が別のテナントに影響することもありません。
検証可能なシングルサインオン
Iru がアプリケーションに送信する ID ステートメントは署名されているため、各
アプリはサインオンが本当に Iru から送られ、途中で改ざんされていないことを
確認できます。Iru の有効な署名がないものは、アプリによって拒否されます。
フィッシング耐性のあるサインイン
パスキーは、ユーザーが本人であることを証明する主要な手段です。本人性を
証明するシークレットは Iru とユーザーのデバイスに紐付けられたままで、
サインイン先のアプリに渡されることはありません。そのため、フィッシングページが
盗もうとする資格情報そのものが存在しません。
あらゆる場所での暗号化
情報は、ユーザー、Iru、アプリの間で転送される間も、保存されている間も
保護されます。
最小権限の管理
管理はロールによって制御されるため、各管理者は業務に必要なアクセス権のみを
持ちます。
管理者とロールを参照してください。
記録とレビューが可能
重要なイベント (サインインの判断、ユーザーとアクセスの変更、管理操作) は、
レビューやフィルタリングが可能なアクティビティログに記録されます。
アクティビティログを参照してください。
信頼境界
Iru は、上流システムで発生するユーザーと、ユーザーがアクセスするアプリケーションとの 間のゲートキーパーです。境界内のすべてはお客様のテナントに分離され、境界を越える すべては上記の保証のもとで行われます。アプリに対して Iru が果たす役割を含め、ID、サインイン、プロビジョニングが
Iru をどのように流れるかの全体像については、
システムアーキテクチャを参照してください。
サインイン時の適応型保護
強力な資格情報は一部にすぎません。接続されたアプリへのすべてのサインインは、 アクセスが許可される前にそのアプリの認証ポリシーに照らして評価され、状況に応じて ポリシーがより多くを要求することができます。デフォルトでフィッシング耐性
すべてのサインインにはフィッシング耐性のある認証器 (パスキーまたは Iru
Access) が必要なため、盗まれたり再利用されたりするパスワードは存在しません。
信頼できるデバイスを必須にする
ポリシーで、アクセスを許可する前に、ユーザーが既知の正常なデバイスを使用していることを
必須にできます。
リスクを評価する
ポリシーはサインインのリスクを考慮し、異常が見られる場合には追加の保証を
求めたり、アクセスを拒否したりできます。
認証器を選択する
ユーザーが登録できる認証器と、ポリシーが受け入れる認証器を決定します。
データはお客様の管理下に
Iru は、組織の ID、サインオン、プロビジョニングを運用するために必要なディレクトリと 設定を保持し、それ以上は保持しません。保存するものはお客様が決定
保存するものはお客様が決定
組み込みのプロファイルフィールド以外に、ユーザーに保持するカスタム属性を
選択でき、必須または一意として指定することもできます。ポリシー、アプリのマッピング、
グループで実際に必要なものを保存し、不要なものは除外してください。
スキーマを参照してください。
データは ID サービスの運用に使用
データは ID サービスの運用に使用
Iru が保持するプロファイルおよびアクティビティのデータは、サインインの実行、ポリシーの評価、
アカウントのプロビジョニング、アクティビティログの作成に使用されます。これらは
Iru が機能するための機能です。
Iru Access は、この約束をユーザーに直接示します。初回起動時に、組織と共有する
情報 (サインイン、デバイスの種類とセキュリティ状態、パブリック IP からの大まかな位置情報)
と、決して触れない情報 (個人のコンテンツ) を表示します。チームには
プライバシーについてを案内してください。
アクセスの迅速な削除
アクセスを停止すべきユーザーがいる場合、Iru ではすぐに対応でき、その変更は 記録されます。ユーザーを一時停止する
ユーザーを一時停止すると、レコードと履歴を保持したままサインインがブロックされるため、
ユーザーが戻ってきた場合には元に戻すことができます。
アクティブなセッションを終了する
既存のセッションを終了できるため、すでにサインインしているユーザーのアクセスも
遮断されます。
アプリアカウントを削除する
アクセスを削除すると、今後のサインオンをブロックするだけでなく、プロビジョニングに
対応するアプリ内の対応するアカウントも削除できます。
コンプライアンスとデータレジデンシー
Iru Identity は、Iru プラットフォーム全体のセキュリティおよびコンプライアンス プログラムの一部として運用されています。組織固有の要件については、次を参照してください。- 証明書とレポート: Iru の最新のコンプライアンスレポートおよび証明書は、 Iru Trust Center または カスタマーサクセスマネージャーを通じてリクエストしてください。
- データレジデンシーと保持: テナントのデータの保存場所と保持期間については、 カスタマーサクセスマネージャーにご確認ください。
次のステップ
資格情報とセッション
パスキーとセッションの保護方法、およびセッションの終了とユーザーの一時停止の方法。
認証ポリシー
各アプリにサインインできるユーザーと、事前に証明すべき内容を決定します。
管理者とロール
Iru を管理できるユーザーとそのアクセス範囲を制御します。
アクティビティログ
重要なイベントとサインイン判断の結果を確認します。