AIでPing Identityのアイデンティティセキュリティポリシーを監査する方法

エージェントがPing Identityから現在のリスクルールとサインオン設定を取得します。次に、それらの設定をゼロトラストの要件と比較して、脆弱な箇所を特定します。ポリシーがセキュリティ基準を満たしていない箇所を、明確なリストとして提示します。

1. 01

   環境のマッピング

   エージェントはまず、Ping Identityインスタンスに登録されているすべてのアプリケーションの完全なリストを取得します。

   list_applications
2. 02

   サインオンルールの検証

   認証プロセスで使用される具体的なロジックを調査し、MFA（多要素認証）などのトリガーが有効であることを確認します。

   list_sign_on_policies
3. 03

   リスクロジックの評価

   エージェントはリスク管理ポリシーを取得し、ステップアップ認証のトリガーが十分であるかどうかをチェックします。

   list_risk_policies
4. 04

   アプリの詳細調査

   疑わしい対象や重要度の高いターゲットに対して、エージェントはその個別のアプリケーションの具体的な設定を取得します。

   get_application

Ping Identity Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_ZxqgWh604I1POHOOcxBrHLwtrQ4rx2I1kp1TS0HB/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Ping Identity capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "ping-identity-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_ZxqgWh604I1POHOOcxBrHLwtrQ4rx2I1kp1TS0HB/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

アカウントを一度リンクするだけです。認証情報は暗号化されて保持されるため、すぐにエージェントへセキュリティ状況について質問を開始できます。

• 01

  AIはセキュリティポリシーを変更できますか？

  いいえ。AIができるのはポリシーを読み取り、報告することだけです。設定の更新は、Ping Identityのコンソールから手動で行う必要があります。

• 02

  AIはアプリケーションを削除できますか？

  いいえ。アプリケーションを削除または変更するためのツールは提供されていません。提供されるのは、リストの取得と詳細の取得のみです。

• 03

  AIはどうやってポリシーの不備を判断するのですか？

  AIは、ポリシーから取得したデータを、プロンプトで指定されたゼロトラストの原則と照らし合わせて比較します。

• 04

  AIはユーザーのパスワードを見ることがありますか？

  いいえ。ツールを通じてAIがアクセスできるのはポリシー設定とアプリケーションのメタデータのみであり、機密性の高いユーザー認証情報にはアクセスできません。

• 05

  特定のアプリケーションのリスクレベルを監査できますか？

  はい。エージェントに対して特定のアプリケーションを指定して、その個別のポリシー設定を確認するように指示できます。

• Ping Identityに関するその他の質問は、Connectorのページで確認できます。 Ping Identity Connectorの全機能を見る