PingCentralはPingFederateおよびPingAccessに含まれるアプリケーションリソースの、セルフサービスの一元管理を可能にするオペレーティングポータルです。 IAMチームが少ないリソースでより多くの処理をこなせるように、開発者に頼ることなくアプリケーションの所有者がアプリとAPIを統合し、一元化されたIDサービスを使用できます。 PingCentralは環境全体でプロモーションを自動化し、クライアント、接続、監査トレイルのデータを管理者用に可視化します。
アプリケーションの所有者は、IAMサービスに関するアプリのオンボーディングをセルフサービスの方法でユーザーに提供できるため、最終的にシャドーITが減少し、急速なデジタル変革が実現します。
管理者はアプリケーション所有者をユーザーとして設定し、PingFederateとPingAccessの開発環境、テスト環境、実稼働環境を PingCentralに定義します。 管理者はクライアント、接続、アプリケーションのセキュリティ構成の中からレプリケーションに値するものを探し、それらをアプリケーション所有者のために、PingCentralに取り込みます。 設定が完了したら、アプリケーション所有者は、割り当てられたアプリケーションを管理し、提供されたテンプレートを使用して、OAuth、OIDC、SAML SP、およびPingAccessのセキュリティ構成をアプリケーションに適用できます。 ユーザーはウィザードによるガイドに従って、作成するアプリケーションごとに名前や説明を入力したり、環境に固有の情報を入力してターゲット環境でのアプリケーションの実行を可能にしたりできます。
シャドーITをなくして運用コストを削減する
標準化されたテンプレートを使用して、ポリシーの矛盾や脆弱性によるリスクを最小限まで減らす
新しいアプリやAPIの開発期間を短縮しながらセキュリティも保護する
PingCentralを使用すると、IAM管理者は柔軟なインターフェイスを使用して、認証とシングルサインオンのテンプレートセットを構築できます。アプリケーション所有者は、これらの標準化されたテンプレートを安心して選択し、統合を合理化できます。 アプリの所有者は、ステップバイステップのシンプルなウィザードによるガイドに従うことで、IAMの専門知識がなくても新しいアプリやAPIのオンボーディングを行い、SAML接続の証明書を更新したり、クライアントシークレットをローテーションしたり、その他のIAMタスクをセルフサービスで行ったりできます。
構成の変更は必ずしも特定の環境だけで行われるわけではありません。アプリケーションのすべての開発環境や開発パイプラインで伝播することが必要な場合も多くあります。 PingCentralではプロモーションがアプリケーション環境全体で自動化されるため、 開発環境からステージング環境にクライアントや接続をプロモーションする際に、新しい環境でキーを再作成する必要がなく、構成が自動的に引き継がれます。
PingCentralでは、すべての環境におけるOAuthとOIDCのすべてのクライアントの情報を1つの画面でまとめて表示できます。 このように合理化して表示されるため、IAM管理者はPingソフトウェアの画面と認証画面を切り替えることなく、SSOインフラ全体でリソース所有権の割り当てや更新を行い、実装に必要な時間を短縮できます。 委任された管理者がサインオンすると、自分が追加または割り当てられたアプリケーションだけが表示され、管理することができます。
PingCentralでは、クライアントと接続のライフサイクルをすべての環境(開発、ステージング、実稼働環境など)で管理するための監査トレイルを表示できます。 以前のクライアントや接続構成の履歴が、アプリケーションやAPIライフサイクルを通して追跡され、表示されるため、誰が何をしたかを常に把握できます。 また、PingCentral では、必要に応じて過去のバージョンに戻すことも柔軟にできます。
利点と特徴
そのまま使用できるポリシーのサンプルやテンプレートを備えたユーザーフレンドリーなインターフェイス。ステップバイステップのウィザードもあります
アプリケーションやAPIのオンボーディングと構成を、アプリケーションの所有者が自分で行えます
監査トレイルでは、構成の履歴をアプリケーションとAPIライフサイクル全体で追跡して表示できます
使いやすいインターフェイスで、受信したクライアントIDとシークレットを瞬時に登録できます
アプリケーション環境全体でプロモーションを自動化できます
すべての環境で管理されているOAuthクライアント、OIDCクライアント、SAML接続の情報を、1つの画面でまとめて確認できます
認証タスクとシングルサインオンタスクの管理レイヤーとして機能します
アプリケーションやAPIのオンボーディングをセルフサービスで一元的に行えます
IAMインフラ全体でリソースの所有権を割り当てたり、更新したりできます
クラウドソフトウェアまたはオンプレミスでの展開を選択できます(.zipまたはクラウドコンテナーのDockerイメージとして使用可能)
インフラを合理化
ビジネスとITの俊敏性を向上
開発期間を短縮
PingCentralの展開が可能なプラットフォーム:
PingOne Advanced Services - 専用テナントクラウドサービス
PingOne Cloud Software - 任意の場所にクラウドコンテナを展開
今日から始めましょう