【SAP Basis】SAP Cloud Identity Services 管理者ログインのSSO化 — 締め出しを防ぐブレイクガラス設計と条件付き認証

SAP Cloud Identity Services（IAS）の管理者コンソールにおけるシングルサインオン（SSO）
対応の可否と、本番運用におけるセキュリティ統制・可用性設計のポイントを解説します。

エンドユーザー向けの SSO は導入済みでも、管理者アカウントがローカル認証のままだと
特権IDの管理漏れや多要素認証の非適用、退職者の削除漏れといった重大インシデントに
直結します。IAS では「System Applications」配下の「Administration Console」に対して
条件付き認証（Conditional Authentication）を設定することで、Microsoft Entra ID などの
コーポレート IdP による管理者 SSO を実現できます。

一方で、外部 IdP 障害や設定ミスによる「管理者コンソールからの締め出し」が最大のリスク
となります。これを防ぐため、SSO 非対象のブレイクガラスアカウント（緊急用ローカル管理者）を
確保・厳重保管する設計が不可欠です。まずは自社テナントの管理者認証設定の棚卸しから始めましょう。

出典: https://community.sap.com/t5/technology-q-a/does-sap-cloud-identity-services-support-sso-for-administrator-login/qaq-p/14487104

本エピソードはAIによって生成された音声です。内容には誤りが含まれる可能性があります。実施前に必ず一次情報でご確認ください。
SAP® は SAP SE の登録商標です。本番組は SAP 社とは無関係の非公式なものです。