ZTXGateのOIDCとSCIM ID連携
ZTXGateは既存のIDプロバイダーと連携できます。OIDCとSCIMは役割が異なりますが、一緒に使うことでユーザー認証とアカウント管理をアクセス制御につなげられます。
認証のためのOIDC
OpenID Connect（OIDC）は対応するIDプロバイダーでユーザーを認証し、認証結果や必要なクレームをZTXGateへ渡します。パスワード管理を新たに重複させずに、組織のサインイン体験を活用できます。
プロビジョニングとライフサイクルのためのSCIM
SCIMはユーザーやIDのライフサイクルの同期に役立ちます。従業員の追加・更新・無効化などをZTXGate側の権限管理に反映できます。必要に応じてディレクトリのグループをZTXGateのロールへ対応付けます。
IDはポリシー判断の一要素
認証済みであることだけでアクセスを許可するわけではありません。ロール、登録済みデバイス、ポスチャー、ネットワーク、時刻、対象リソースなどを組み合わせて、最小権限のポリシーを評価します。
接続環境とエアギャップ環境
外部クラウドIDプロバイダーの利用には、そのサービスに到達できるネットワークが必要です。一方、ZTXGateの基本アクセス機能にCoreZTのクラウド制御プレーンは必須ではありません。隔離環境では利用できるID基盤と認証方式に合わせて構成します。
Oktaなどの互換プロバイダー
対応するOIDC・SCIM実装の要件を確認してください。Oktaについては専用の連携ページで、追加認証とSSF/CAEPシグナルも説明しています。