【SAP Basis】SAP ID基盤を3層構成にすべき理由 — CIS テナント構成と BTP ロール設計のベストプラクティス

SAP Cloud Identity Services（CIS）におけるテナント構成（標準の2層 vs 開発・検証・本番の3層）の
選定基準と、SAP BTP / SuccessFactors における権限分離アーキテクチャの解説です。

デフォルトの CIS はテストと本番の2テナント構成で運用がシンプルですが、開発者が検証環境の
ID空間に干渉するリスクや、設定ミスによるブラストラディウス（影響範囲）を最小化するため、
厳格なセキュリティ分離が求められる大規模環境では3層構成が正当化されます。
特に SuccessFactors では複数インスタンスを集約せず専用テナントへの分離が推奨されています。

また BTP 側でロール名を各環境間で統一し、CIS 側のグループマッピングで環境分離を行うことで、
トランスポートや設定の可読性を高めて構築ミスを防ぐベストプラクティスも紹介します。
まずは自社の CIS テナントと各クラウド環境の紐付け状況の棚卸しから始めましょう。

出典: https://community.sap.com/t5/community-corner-blog-posts/ask-me-anything-with-sap-champions-monthly-series-session-1/bc-p/14480433#M744

本エピソードはAIによって生成された音声です。内容には誤りが含まれる可能性があります。実施前に必ず一次情報でご確認ください。
SAP® は SAP SE の登録商標です。本番組は SAP 社とは無関係の非公式なものです。