Directory-as-a-Service (DaaS) と Identity-as-a-Service (IDaaS) は、名前が似ているため混同しやすい 2 つの一般的なクラウドサービスです。両者の違いは「I」という小文字だけではありません。両者の類似点と相違点を詳細に比較する前に、それぞれの概念を明確に定義する必要があります。

1. 類似性

DaaS は、ユーザー、デバイス、IT アプリケーションの認証、認可、管理をサポートするクラウドベースのディレクトリサービスです。DaaS のコアテナントは企業の単一ディレクトリストレージであり、一定のセキュリティがあり、企業がユーザーを管理し、資産にアクセスするための信頼できるソースでもあります。企業は、独自の条件に応じてディレクトリサービスを介してディレクトリをシングルサインオン (SSO) ソースとして使用でき、その中でも DaaS ソリューションでは、LDAP、SAML 2.0、Oauth 2.0 などの複数のプロトコルを使用してデバイスへのアクセスを制御および管理できます。そしてアプリケーション。

IDaaS は、サードパーティのサービスプロバイダーによって構築、ホスト、管理される認証インフラストラクチャです。IDaaS は、従量課金制であり、必ずしも特定のオンプレミスソフトウェアを必要としない、クラウドベースのシングルサインオン (SSO) プラットフォームと考えることができます。一般に、IDaaS ソリューションは SAML プロトコルに基づいており、主に SaaS アプリケーションを対象としています。

DaaS と IDaaS には多くの類似点があります。

すべて従量課金制のクラウドサービスです
ローカルソフトウェアを導入する必要はありません
どちらもユーザーの認証と認可をサポートします

2 つのサービスには多くの類似点がありますが、解決する問題は異なるため、相互に代替するものではありません。

2. 違い

1) ディレクトリ機能

2 つの最も明らかな違いは、DaaS は複数のデバイスタイプを管理できる権限のあるディレクトリサービスであるのに対し、IDaaS は外部のサードパーティ SaaS アプリケーションへのアクセスを簡素化することです。DaaS では、クラウドディレクトリはユーザー情報の信頼できるソースであり、LDAP または Microsoft Active Directory (AD) をまとめて置き換えることができます。対照的に、IDaaS は通常、AD などの企業の既存のディレクトリのミラーイメージであり、クラウドアプリケーションに拡張されます。

2) シングルサインオン(SSO)機能

2 番目の違いは、この 2 つがシングルサインオン (SSO) を処理する方法です。IDaaS は、ユーザーが Web アプリケーション (Salesforce、Dropbox) にシングルサインオン (SSO) 機能を作成できるように設計されています。DaaS は通常、企業外部のシングルサインオン (SSO) 問題には注意を払いませんが、内部のシングルサインオン (SSO) 問題は LDAP や Kerberos などのプロトコルを通じて解決します。一部のシングルサインオン (SSO) はディレクトリの成果物である可能性がありますが、その焦点は安全で集中化されたデータソースをユーザーに提供することにあります。実際、IDaaS ソリューションは DaaS ソリューションに基づいており、ユーザーストアを利用して主要な Web アプリケーションへのユーザーアクセスをサポートできます。

3) デバイス管理

3 番目の違いは、内部デバイスを管理できるかどうかです。DaaS ソリューションは、Windows、Mac、Linux マシンなどのオンプレミスデバイスとクラウドインフラストラクチャを管理し、オンプレミスデバイス上でメンテナンス、タスクの実行、セキュリティの向上、その他のトランザクションを実行できます。一方、IDaaS は明らかに、特権ユーザーと一般従業員のアプリケーションログインの統合と管理に重点を置いています。

4) ITアプリケーションやサーバーへの接続方法

4 番目の違いは、両者が IT アプリケーションとサーバーを接続する方法にあります。企業向けの IT アプリケーションとサーバーのほとんどは、LDAP プロトコルを介してデータセンターやホスティングクラウドでローカルに管理されており、これらのアプリケーションとサーバーは DaaS によって管理する必要があります。対照的に、IDaaS は、SAML プロトコルを通じて安全な認証ワークフローを作成する外部/サードパーティの Web アプリケーションに重点を置いています。

5) 使用されるプロトコル

5 番目の違いは、サーバーが情報交換と認証に使用するプロトコル言語です。DaaS は LDAP 中心であり、IDaaS は SAML 中心です。企業が LDAP プロトコルを使用してアプリケーションとデバイスを接続して管理する必要がある場合は、DaaS ソリューションを検討できます。SAML プロトコルに基づいている場合は、IDaaS ソリューションを採用できます。企業は、複雑なアクセス管理 (AM) 市場において、ディレクトリとシングルサインオン (SSO) が近年最も生産性の高い 2 つの分野になることを認識する必要があります。

虽然 DaaS 和 IDaaS 的名称很相似，但两者还是具有显著差异。企业必须学习如何协同使用这两大系统，从中获得最大程度的效用和安全。如果使用得当，企业可以降低硬件和运维成本，还能完善身份验证、用户管理凭证和用户注销流程。本地目录基础架构的时代已经一去不复返了，现在是响应式云目录的时代。DaaS 和 IDaaS 两大方案就可以帮助企业进一步发展并改进内部系统和基础设施管理。

DaaS と IDaaS の類似点と相違点