こんにちはこんばんは、ディレクトリ統合をこよなく愛するネクストモードのおはらふです
今回は、みんな大好きAzure Active Directory（以下Azure AD）をIdPとしてOktaと連携する構成をご紹介いたします
「◯◯をIdPにする」の意味は、「メインのID管理を◯◯にする」と捉えていただければと思います
以前のブログではOktaをIdPにするケースでしたが、今回はその逆になります Azure ADのユーザー情報を使い、Okta経由で各SaaSを利用することができます
Azure ADを何らかの理由で使っている企業や組織は非常に多いと思います
そんな既存のAzure ADのユーザー情報はそのまま使いつつ、併用してOktaを使いSaaSへアクセスすることが可能です
実を言わなくても、Azure ADにもID管理やSSOの機能が一通り揃っております 一方でOktaはID管理に特化しているため、連携数や自動化機能等の豊富さに優れています どういった場合にOktaと併用するとより利便性が向上するのか、その主なユースケースをご紹介したいと思います
Microsoft系サービスはAzure AD、Microsoft以外のSaaSはOkta
Microsoftの中の世界はそちらに任せて、その他SaaSをOktaで管理するやり方です
Oktaの連携数の豊富さや便利さを使い、Microsoft系以外のSaaSを追加する場合の項数が削減されます
本社管理SaaSはAzure AD、組織単位管理SaaSはOkta
全社員が使うSaaSはAzure ADで管理をし、各組織で使うSaaSは各組織のOktaテナントに管理を委任するやり方です
Azure ADによる本社管理SaaSの一括的な管理を実現しつつ、組織単位ではOktaの豊富な連携機能を使ったスピード感のあるSaaS連携実装が可能です
Azure ADとOktaを併用することで、管理者側とユーザー側の両者ともエクスペリエンスを向上させるケースが多くあります
どちらか一方を使うのではなく、両者のいいとこ取りをしたシステム構成を考えてみるのも面白いと思います
もちろん複数IDaaSを使うコストは上がりますが、コスト以上にメリットも多い構成だと少しでも伝われば嬉しいです
次回に具体的な設定手順をご紹介できたらと思いますので、またお会いしましょう！！