質問: idを一元管理すると危ないのでは?
回答: パスワードの使い回しや脆弱なパスワードを使う方が危険です。利用者はidaasのパスワードのみを覚えればいい(またはモバイルによるプッシュ通知認証)ので、各saasのパスワードは複雑なパスワードを設定、またはsaml認証でサービスのパスワードをなくすことができます。トラスト・ログインでidを一元管理し、トラスト・ログインに多要素認証をかければ(saml認証時)は各サービス直接の不正アクセスをなくすことが可能です。