2023.10.06

ID管理に最適なGoogleのIDaaSソリューション Cloud Identityについてご紹介 #GoogleCloud #アカウント管理

GCP

はじめに

クリエーションラインは2023年度からクラウドサービスを提供するチーム「クラウドソリューションチーム」を発足致しました。

クラウドソリューションチームは、お客様に対してクラウドインフラの設計~構築~運用を幅広くカバーするクラウドエンジニアリングサービスを提供し、クラウド利用に関する様々な課題を解決するソリューションとサービスを提供させていただくチームです。

詳細はこちらをご確認ください。

今回はGoogleのサービスの一つであるCloud Identityについてご紹介させていただきます。

CloudIdentityとは？

Cloud Identity は IDaaS（Identity as a Service）ソリューションであり、企業向けモバイル管理（EMM）サービスです。
Google Workspace で利用できる ID サービスとエンドポイント管理をスタンドアロン型のサービスとして提供します。
Cloud Identity を利用することで、管理者は Google 管理コンソールからユーザー、アプリ、デバイスを一元管理できます。

参考: Cloud Identity とは

CloudIdentityのエディションについて

CloudIdentityには二つのエディション(プラン)があります。

Cloud Identity Free Edition
Cloud Identity Premium Edition

主な特徴として以下が挙げられます。

無料で利用可能
50アカウントまで管理可能
GoogleカレンダーやGmailは利用できない
Google ドライブ、ドキュメント、スプレッドシート、スライド、Keep、Meet は利用可能
必要に応じてCloud Identity Premium Editionにアップグレード可能
サポート：公式の Google Cloud コミュニティで、他の Google Cloud ユーザーや Google Workspace ユーザーによるサポートが利用可能

主な特徴として以下が挙げられます。

Free Edition のすべての機能が使用できる
高度なエンドポイント管理
エンタープライズエンドポイント管理
データ損失防止（DLP）機能の提供
デバイスのログイベントに関連する検索
SLA 99.9%
サポート：メール、電話、チャットで 24 時間 365 日対応

CloudIdentityのセキュリティ

多要素認証(2段階認証)の適用
個人用デバイスでアクセス保護(MDM)
シングルサインオン（SSO）

<多要素認証(2段階認証)の適用>

多要素認証(2段階認証)プロセスを利用することでユーザー名とパスワードが盗まれデータにアクセスしようとするサイバー犯罪からの防御を強化することができます。

データ保護の観点から、多要素認証(2段階認証)プロセスを有効にすることは重要です。

Cloud Identityの多要素認証では下記の方法があります。

セキュリティキー Google からのメッセージ Google 認証システムなどの確認コード生成ツールバックアップコードテキストメッセージまたは電話

<個人用デバイスでアクセス保護(MDM)>

エンドポイント管理

統合コンソールを使用して、Android、iOS、Windows デバイスに対する会社のデバイスセキュリティを向上させます。エンドポイント管理を利用して分単位でデバイスを設定し、会社のデータの保護を強化できます。セキュリティポリシーの適用、会社データの消去、アプリのデプロイ、レポートの表示、詳細情報のエクスポートができます。

<シングルサインオン（SSO）>

任意のデバイスでどこからでも作業可能。

参考：IT モダナイゼーションとセキュリティの強化