ご自身の企業または組織が既にアカウント体系を持っており、同時に組織内メンバーによるTencent Cloudリソースの利用を管理したい場合、Tencent Cloudは身分プロバイダ（Identity Provider, IdP）機能の使用をサポートしています。これにより、Tencent Cloudアカウント内で各組織メンバー向けにCloud Access Management (CAM)サブユーザーを作成する必要がありません。身分プロバイダ（IdP）を使用することで、Tencent Cloud外部のユーザー身分を管理でき、これらの外部ユーザー身分に権限を付与してTencent Cloudリソースを使用させることができます。
ご自身でカスタムログインコードを作成したり、ログイン認証を行ったりする必要はありません。身分プロバイダ（IdP）が身分認証を提供し、外部身分ユーザーは既知の身分プロバイダ（IdP）による身分認証を通過した後、ロールを使用してTencent Cloudにログインします。身分プロバイダロールにTencent Cloudリソースを使用する権限を付与でき、外部身分ユーザーはロールの限定された権限の範囲内でリソースにアクセスします。外部身分ユーザーがTencent Cloudにログインする際に使用するのはロールであり、ロールは一時的なキーを使用するため、長期間キー（例：TencentCloud APIキー）を使用することによる、キーのローテーションが困難になることや、傍受後の漏洩によるセキュリティ問題を回避できます。
使用シナリオ
ご自身の企業または組織が既にアカウント体系とユーザーを確立しており、かつ、これらのユーザーがTencent Cloudリソースにアクセスする必要がある場合、Tencent CloudのCAMの身分プロバイダ（IdP）機能を使用でき、これらのユーザー向けにTencent Cloudアカウント内でCAMサブユーザーを作成する必要はありません。身分プロバイダ（IdP）機能を使用することで、Tencent Cloud外部のユーザーを管理でき、ロール機能を使用して、身分プロバイダ（IdP）によるフェデレーション認証を通過したユーザーにTencent Cloudのアクセス権限を指定できます。
機能特性
Tencent Cloudアカウントの作成不要
企業顧客は組織内の各メンバーに対してTencent Cloudアカウントを作成する必要はありません。これにより、ユーザーに割り当てられた長期アクセス証明書（例：TencentCloud APIキー）の漏洩によるセキュリティ問題を回避できます。
フェデレーテッドシングルサインオン（SSO）の提供
企業顧客が既存の認証体系を持っているシナリオでは、身分プロバイダを通じてフェデレーテッドシングルサインオン（SSO）を実現できます。
認証ログインプロセスの簡素化
身分プロバイダがログインコードを提供するため、企業顧客は低コストでTencent Cloudとのフェデレーション認証を完了でき、クラウドを手軽に利用できます。