エンドツーエンドで保護された ID とシングルサインオン

はい。お客様の ID プロバイダーが対応している場合、退職時に速やかにアクセスを削除するよう、プロビジョニング解除を自動化いたします。これにより、最終出社日以降も長期間アクセスが残るという一般的なセキュリティ上の抜け穴を塞ぎます。

私どもは Microsoft Entra ID、Okta、Google Workspace、OneLogin、Ping Identity などと連携し、SAML 2.0、OIDC、および SCIM を使用いたします。設計段階でお客様のプロバイダーに最適なプロトコルを確認し、シングルサインオンとプロビジョニングが正しく構成されるようにいたします。

これは、誰かが入社したときにアカウントとアクセス権を作成し、役割変更時に更新し、退職時に削除する自動ライフサイクルです。Grouper は、BambooHR とお客様の ID プロバイダーの間でこれを設定するため、アクセスは常に本人の現在の状態を反映します。

標準的なシングルサインオンとプロビジョニングの設定は、Utah から BambooHR ライセンスを直接取得する場合と同じサブスクリプション価格で、Grouper's のホワイトグローブ提供に含まれます。より複雑な ID 環境は、構築前に透明性をもって範囲設定と合意を行います。

シングルサインオンにより、人々は別個の BambooHR パスワードではなく、1つの強固で一元管理された ID を使用します。また、既存の多要素認証および条件付きアクセスのポリシーでアクセスを管理できます。パスワードが減れば、悪用される弱点も減ります。

役割ベースのアクセスを権限モデルとセキュリティポリシーに合わせることで、各人は自分の役割に必要な情報だけを閲覧できます。これはソリューション設計の段階で設計され、ID チームと設定し、その後役割変更に応じて見直されます。

ID 統合は、誰がいつアクセスを持っていたか、その変更がいつあったかを明確かつ追跡可能な記録として提供し、コンプライアンスと監査を支援します。迅速なプロビジョニング解除と最小権限アクセスは、GDPR に基づく個人データの適切な管理を示すうえで直接的に役立ちます。

通常は、プロバイダーを管理する IT または ID 管理者と、Grouper's セキュリティ専門家およびプロジェクトマネージャーが担当します。責任分担を合意し、設定をテストし、本稼働前に joiner, mover, leaver のフローを一緒に検証します。

Entra ID のシングルサインオンが双方の中核であるため、かなり重なります。ID は広い連携アーキテクチャの一部として設計するため、シングルサインオン、プロビジョニング、そして従業員が使用する Microsoft 365 ツールは一貫して安全です。

統合は監視機能を備えて構築されているため、プロビジョニングの失敗は後になって発見されるのではなく、検知されます。また、必要に応じて手動対応へ切り替えるためのフォールバックもございます。マネージドサポート期間中は、ご担当のチームが問題を解決し、ディレクトリの変更に応じて設定を調整いたします。

成功は、信頼性の高いシングルサインオン、少ないアクセス上の問題、退職者の迅速なプロビジョニング解除、そしてセキュリティチームが信頼する明確な監査証跡として現れます。これらの成果は、マネージドサポートおよび四半期ごとのビジネスレビューで確認いたします。