Cloud Identity
Google Cloud の統合 ID プラットフォームのネイティブ ディレクトリ、セキュリティ、デバイス管理基盤。
Google Cloud、Google Workspace、数千の事前統合済み SaaS アプリケーションへの従業員のアクセスを保護します。
フィッシング耐性のある MFA と、コンソールでの機密性の高い操作に対するステップアップ再認証の義務付けにより、認証情報の盗難を防止します。
Windows、macOS、iOS、Android デバイス全体で、統合エンドポイント管理とデバイス ポリシーを適用します。
利点
組織に合った ID モデルを選択する
Google Cloud Unified Identity は、お客様の企業の現在の状況に合わせた最適なソリューションを提供します。ネイティブ ユーザーの保護、人間の既存 ID プロバイダの連携、マシンや AI エージェントのキーレス アクセスの確立を簡単に行えます。
Cloud Identity
従業員とデバイスのネイティブ ディレクトリ
Cloud Identity
従業員とデバイスのネイティブ ディレクトリ
Google Cloud に組み込まれたローカル ユーザー、グループ、デバイス ポリシー（EMM）を一元管理します。継続的なセッション セキュリティ、高度なエンドポイント検証、ネイティブ コンソールの再認証などの機能を備えています。
Workforce Identity 連携
人間の連携 ID
Workforce Identity 連携
人間の連携 ID
従業員やパートナーが Okta や Microsoft Entra ID などの外部 IdP を使用してログインできるようにします。Workforce Identity 連携は、クラウドファーストとオンプレミス AD の両方の設定をサポートしながら、アカウントの同期オーバーヘッドを簡素化します。
Workload Identity 連携
キーレスのマシンと AI の ID
Workload Identity 連携
キーレスのマシンと AI の ID
Workload Identity 連携を使用して、サービス アカウント キーを使用せずに、プログラムによるワークロード、CI/CD パイプライン、新しい AI エージェントを Google Cloud に安全に接続します。その際、有効期間の短いフェデレーション認証情報（OIDC/SAML/SPIFFE）を使用します。
主な機能
IT モダナイゼーションとセキュリティの強化
高度な管理機能とセキュリティ機能
フィッシング耐性のある MFA とセッション ガードレール
ハードウェアで保護された Titan セキュリティ キーとソフトウェア ベースのパスキーを適用して、認証情報の盗難を排除します。Windows 用 Google 認証情報プロバイダ（GCPW）をデプロイして、FIDO2 準拠のキーで物理マシンのログインを保護し、必須のステップアップ再認証を使用して権限のあるブラウザ セッションを保護する。
エンドポイント管理
Android、iOS、Windows、macOS のフリート全体で、詳細なインベントリとセキュリティ ポスチャーのメタデータを収集します。エンドポイント検証を使用して、暗号化ステータス、OS バージョン、画面ロックのコンプライアンスをチェックし、侵入型エージェントを使用せずに、きめ細かくコンテキストアウェアなアクセス ポリシーを適用できます。
SAML 2.0/OIDC SSO とインバウンド SCIM プロビジョニング
安全な SAML 2.0 プロトコルと OpenID Connect（OIDC）プロトコルを使用して、フェデレーション シングル サインオン（SSO）を有効にし、ユーザー ライフサイクル管理を合理化します。自動ユーザー プロビジョニングとインバウンド SCIM カスタム統合をデプロイして、外部 ID プロバイダからセキュリティ グループを即座に同期することで、IT 管理のオーバーヘッドを削減します。
お気に入りのアプリと連携
Cloud Identity は何百ものクラウドアプリとすぐに統合できます。対応アプリは増え続けており、将来にわたって信頼できる単一の ID プラットフォームとして機能します。統合対応アプリ カタログで、既存のソフトウェア スタックとの互換性を確認し、シームレスなデプロイを実現できます。
最新情報
Cloud Identity の最新情報を確認する
Google Cloud のニュースレターにご登録いただくと、サービスの最新情報、イベント情報、スペシャル オファーなどを受け取ることができます。
ドキュメント
Cloud Identity のリソースとドキュメントを検索する
ユースケース
実際の ID ソリューション: Cloud Identity のデプロイ
Google Cloud への安全な特権管理者アクセス
最もリスクの高い管理セッションを侵害やラテラル ムーブメントから保護します。継続的なセッション検証を実装し、ウェブコンソール内の機密性の高い操作には生体認証による再認証を要求することで、アクティブなセッションがハイジャックされた場合でも、悪意のあるアクターがコアの課金構造を変更したり、IAM ポリシーを変更したりできないようにします。
ハイブリッド デバイス フリート（BYOD）の管理と保護
機密性の高い企業データを公開することなく、安全で生産性の高い「どこでも仕事ができる」文化を実現します。個人所有および会社所有のデバイスに対してコンプライアンス検証を強制適用し、安全な Wi-Fi 設定を自動的に配信。従業員の個人のプライバシーを侵害することなく、モバイル フリートから企業のデータのみを選択的にワイプできる機能を維持します。
オンプレミスのレガシーアプリをクラウドにブリッジ
オンプレミスの Active Directory をクラウドに拡張する
現在の運用を中断することなく、ID インフラストラクチャをモダナイズします。既存のオンプレミス Active Directory のユーザー、グループ、属性を Google Cloud ディレクトリに直接シームレスにミラーリングし、クラウド ファーストのアーキテクチャに移行する際に、信頼できる単一の情報源を確立して管理を簡素化します。
Active Directory の同期に関するガイドを読む
すべての機能
Cloud Identity の機能の詳細
| アカウントのセキュリティと MFA | Google の脅威インテリジェンス シグナルと多要素認証（MFA）（プッシュ通知、Google 認証システム、フィッシング対策機能付き Titan セキュリティ キー、パスキーなど）に加え、Android または iOS デバイスをセキュリティ キーとして使用して、フィッシング攻撃からユーザーを保護します。 |
| エンドポイント管理によるデバイスのセキュリティ | 統合コンソールを使用して、Android、iOS、Windows、macOS デバイスに対する会社のデバイス セキュリティを向上させます。エンドポイント管理を利用して分単位でデバイスを設定し、会社のデータの保護を強化できます。セキュリティ ポリシーの適用、会社データの消去、アプリのデプロイ、レポートの表示、詳細情報のエクスポートができます。 |
| SSO を使用した簡単なアプリアクセス | 従業員は、SalesForce、SAP SuccessFactors、Google Workspace をはじめとする何千もの SaaS アプリにシングル サインオン（SSO）して、事実上どこでも任意のデバイスから作業できるようになります。 |
| お気に入りのアプリと連携 | Cloud Identity は何百ものクラウドアプリとすぐに統合できます。対応アプリは増え続けており、将来にわたって信頼できる単一の ID プラットフォームとして機能します。現在のリストを見る |
| デジタル ワークスペース | デジタル ワークスペースにより、従業員は設定を迅速に行えます。一度ログインすれば、事前に統合された SAML 2.0 と OpenID Connect（OIDC）アプリ、カスタムアプリ、オンプレミス アプリを含めて 5,000 以上のアプリにアクセスできます。 |
| 統合型管理コンソール | ユーザー、アクセス、アプリ、デバイス ポリシーの管理、レポート機能と監査機能を使用したセキュリティとコンプライアンスのモニタリング、セキュリティ センターによる脅威の調査を単一の管理コンソールから行うことができます。 |
| ユーザーの自動プロビジョニング | ユーザーのプロビジョニングを自動化してユーザー プロフィール情報の作成、更新、削除を 1 か所から行い、それをクラウドアプリに反映させることで、個々のサードパーティ クラウドアプリのユーザーの管理に伴う管理オーバーヘッドを削減します。 |
| ハイブリッドな ID 管理 | Microsoft Active Directory（AD）ユーザー情報を Directory Sync を利用してクラウド環境に拡張し、安全な LDAP を利用して従来のアプリとインフラストラクチャへのシンプルなアクセスを実現することで、既存の投資の収益率が向上します。 |
| コンテキストアウェア アクセス | Google の Chrome Enterprise Premium セキュリティ モデルの中核的な要素であるコンテキストアウェア アクセスにより、従来の VPN を必要とすることなく、ユーザー ID とアクセス リクエストのコンテキストに基づいて、きめ細かく動的なアクセス制御を実施できます。 |
| アカウントの乗っ取り防止 | Google による自動かつ多層の不正利用対策機能で、ユーザー セキュリティが強化されます。通常とは異なるログイン行動を検知すると、アカウントの乗っ取りを防ぐためユーザーに追加の本人確認を要請します。 |
| テクニカル サポート | 問題が発生した場合には、24 時間 365 日、スタッフが直接対応します。電話、メール、チャットによるサポートは 14 か国語に対応しています。これらのサポートは Cloud Identity のサブスクリプションに含まれています。 |
| 高度な保護機能プログラム | 常に進化を続け、使いやすく、Google が提供する中で最も強固なアカウント セキュリティ設定により、特にリスクの高いユーザーに常に可能な限り最強の保護機能を提供します。 |
| 個人所有デバイス（BYOD）のサポート | エンドポイント管理は BYOD に対応しているため、企業データのセキュリティを簡単に強化できるだけでなく、従業員は各自が所有しているデバイスで仕事を自由に行えます。 |
| すばやく簡単にエンドポイント管理をデプロイ | 従業員のデバイスのエンドポイント管理への登録が完了すると、サーバー側の証明書を含むすべての Wi-Fi 構成とメール構成がすぐにデバイスに適用されます。 |
| エージェント不要 | 基本的な管理をエージェントなしで設定できるため、担当範囲のすべてのデバイスのワイプと在庫を制御できます。ユーザー設定は不要で、作業の中断も発生しません。 |
| 使いやすい MFA 手法 | Cloud Identity はさまざまな MFA 手法（ハードウェア セキュリティ キー、スマートフォンを使用したセキュリティ キー、モバイル デバイス プッシュ通知、SMS、音声通話など）に対応しているので、自社の従業員に最適なオプションを選択できます。 |
| MFA の高度な監査とレポート | 詳細なレポートと監査ログを使って、従業員の使用状況のモニタリング、アラートの設定、潜在的リスクの検証を行います。 |
| オンプレミス アプリへの簡単なアクセス | セキュア LDAP を利用すると、ユーザーは自分の Cloud Identity 認証情報を使って従来の LDAP ベースのアプリやインフラストラクチャに安全にアクセスできます。 |
| ライフサイクル管理の自動化 | 統合された管理コンソールから、リアルタイムでユーザーをプロビジョニングおよびプロビジョニング解除できます。 |
料金
Cloud Identity の料金の詳細
Cloud Identity はユーザーあたり $7.2/月です。Cloud Identity Premium を使ってみるまたは Cloud Identity の機能とエディションの料金をご覧ください。
Gartner、Gartner Peer Insights 'Voice of the Customer': Unified Endpoint Management、Peer Contributors、2021 年 1 月 5 日。Gartner Peer Insights Customers' Choice のロゴは、Gartner, Inc. および / またはその関係会社の商標およびサービスマークであり、同社の許可を得て使用されています。All rights reserved.Gartner Peer Insights Customers’ Choice は、個々のエンドユーザーの主観的意見、レビュー、データによって決定されるものであり、ドキュメント化された手法に対応しています。Gartner 社またはそのアフィリエイトの意見を表すものでも、推奨するものでもありません。
開始にあたりサポートが必要な場合
お問い合わせ信頼できるパートナーと連携する
パートナーを探すもっと見る
すべてのプロダクトを見る
