一度のアカウント認証でさまざまなクラウドサービスを利用することが可能です。クラウドサービスごとにアカウント認証を行う必要が無くなるため、ユーザーの業務効率を高めるだけでなく、利用サービスのID・パスワード情報をユーザーに開示する必要が無くなるため、ID・パスワードの使い回しによる情報漏洩リスクを低減することができます。
複数のアイデンティティソースを単一ビューで管理し、ユーザー管理を一元化することが可能です。
グループ企業や協力会社ごとに権限を分けるなど、セキュリティポリシーの強化や柔軟な利用環境の整備に役立ちます。
認証の確実性を担保する方法は状況によって異なるため、
どのユーザーやアプリに対しても同じ方式が妥当であるとは限らない
(例)
Oktaとクラウドサービス(SaaS)がAPIで連携し、クラウドサービスのIDの追加や変更、削除などのプロビジョニングを自動化・効率化します。
イベントをトリガーに連携SaaSのタスクを自動実行することが可能です。複雑なカスタムコードなしでID管理タスクの自動化を実現します。
連携設定例
オンプレミスのブラウザベースのアプリに対しシングルサインオン(SSO)を実現します。