仮想エリア ネットワーク (VLAN) を使用すると、ネットワークと IP 空間を論理的に分離して、セキュリティと制御を強化できます。

セキュリティアサーションマークアップ言語（SAML）は、IDプロバイダーから証明書利用者へ属性やその他の情報をエンコードして送信するために最も広く使用されている方法です。Active Directoryフェデレーションサービス（ADFS）で使用されるWS-Federationは、証明書利用者への情報送信において2番目によく使用されている方法ですが、SAMLよりも優れた選択肢とは言えません。XMLは、データのエンコードとラベル付けの方法はSAMLに似ていますが、SAMLに必要な拡張機能をすべて備えているわけではありません。HTMLはフェデレーションシステムでは全く使用されません。

説明
米国では連邦レベルで適切なプライバシー法や保護がないため、欧州のプライバシー規制では一般に、欧州から米国への PII の輸出や共有が禁止されています。
セーフハーバープログラムへの参加は組織にとって任意ですが、EUの要件とポリシーに準拠する必要があります。これにより、組織はデータ共有と輸出の要件を満たし、EUの顧客にサービスを提供できるようになります。

クラウド構成において、データ所有者は通常、クラウド顧客とみなされます。対象となるデータは、クラウドで処理される顧客の情報です。クラウドプロバイダーは、顧客にサービスとハードウェアをリースしているだけです。クラウドアクセスセキュリティブローカー（CASB）は、クラウド顧客に代わってアクセス制御のみを処理し、本番環境のデータに直接アクセスすることはありません。