OpenIDMによるプロビジョニング、ライフサイクル管理：OSSによるアイデンティティ管理（5）（3/3 ページ）

OpenIDM 3.0での主な変更点

　現時点で最新のバージョンであるOpenIDM 3.0は、2014年8月11日にリリースされました。このバージョンでの主な変更点を簡単に説明します。

ロールベースのプロビジョニング

　OpenIDM 3.0では、ロールを作成し、管理する機能が提供されました。ロールをユーザーに付与することで、より簡単で一貫性があるポリシーやリソースの割り当て、解除が実現できます。

高可用性のサポート

　OpenIDM 3.0では、クラスター構成と高可用性をサポートしています。特定のノードは、指定されたタイプのタスクのみ（例えばリコンシリエーション）を扱うように構成することができます。また、スケジューラーによるリコンシリエーションの実行を、障害発生時に他のノードで自動再実行する、といったことも可能です。

スクリプトの機能強化

　OpenIDM 3.0は、製品全体でGroovyスクリプトをサポートしています。以前のリリースでは、ワークフローの定義や、特定の汎用スクリプトコネクターを除いて、JavaScriptのみがサポートされていました。ビジネスロジックの定義やカスタマイズのために、Groovyスクリプトが製品全体で使用できるようになっています。

PowerShellの機能

　OpenIDM 3.0では、PowerShellスクリプトをサポートしています。PowerShellコネクターは、Microsoft Windowsのさまざまなサービスに接続可能な汎用的なスクリプトコネクターです。このコネクターを使用することで、Active Directoryだけでなく、SQL Server、Microsoft Exchange、Microsoft SharePoint、Microsoft Office365、Microsoft Azureなどと連携ができます。基本的に、PowerShellを用いて行うことができる任意のタスクは、このコネクターを介して実行することができます。

同期配信の保証（Automatic Sync限定機能）

　OpenIDM 3.0では、全てのリモートシステム上での同期操作が成功したかどうかを評価し、1つ以上のリモートシステムで同期不能であった場合にその変更をロールバック^注1する機能を提供します。これにより、複数のシステム間での同期を保証できるようになります。

ユーザーインターフェースの改善

　ユーザーインターフェースのカスタマイズを容易にするための、いくつかの仕組みが実装されました。カスタマイズファイルをjarに含めなくてもいいようにする改善や、デザインの変更を容易にする設定ファイルやサンプルの提供などが行われています。

ワークフローの改善

　ワークフローのためのカスタムのテンプレート定義と、デザイン部分を分離できるようになり、管理がしやすくなりました。また、多くのテンプレートのサンプルが提供されるようになっています。

　この他にも、多くの機能追加やバグフィックスが取り込まれています。

まとめ

　今回は、アイデンティティ情報のプロビジョニングやライフサイクル管理を実現するOpenIDMについて解説しました。OpenIDMの導入は、アイデンティティ情報の運用コストやセキュリティリスクの対策に有効です。OpenIDMは、インストールが容易で、カスタマイズもしやすいので、既存システムへ段階的に導入することもできます。

連載の最後に

　本連載では、ForgeRockが提供するアイデンティティスタック（OpenAM、OpenDJ、OpenIDM）について解説してきました。これらの製品は、もともとはオンプレミスのアプリケーションへユーザーをシングルサインオンさせることを目的としてきました。しかし、新しいプロトコルや認証方式のサポート、スマートデバイスへの対応などさまざまな改良を経て、インターネットに接続可能な全ての「もの」とモバイルアプリケーションやクラウドサービスなどとの連携を可能にしています。

　例えば、アイデンティティスタックを導入した自動車メーカーでは、カスタマーポータルと車内のデバイスによる二段階の認証を一度実施することにより、「顧客」と「顧客の車」を関連付け、さまざまなサービスを提供できるようにしています。このように、アイデンティティスタックはIoT（internet of Things）時代のアイデンティティの関係性を管理する、IRM（Identity Relation Management）へと進化し続けています。

図5 アイデンティティスタックによるIRM（出典：IoT Security）