IDaaS? Wenn ja, welches?

Hallo Forum,

wir diskutieren grad, ob man das zentrale IAM in die Cloud auslagern sollte oder nicht.
Dafür spricht natürlich, dass man damit Verwaltungsaufwand einspart. Dagegen aber die Daten, die man dann nicht "komplett in der eigenen Hand" hat. So weit so gut. Beides sehr verkürzt dargestellt.

Mich interessiert aber folgendes:
Wie sieht es hier aus? Nutzt ihr ein Cloud-IAM? Nur für das Single-Sign-On bei Clouddiensten oder auch als Ersatz für ein eigenes AD/(open)LDAP/Novell?

Wir versuchen derzeit uns (gerne auch abseits von MS Azure) einen Überblick zu verschaffen und die Kandidaten für uns zu identifizieren. Interessant finde ich derzeit jumpcloud.com...

Kann das denn nur in der Cloud funktionieren oder MUSS man sich immer auch selbst einen Server hinstellen, der einen Verzeichnisdienst bereitstellt?

Derzeit haben wir noch kein AD (und wollen eigentlich auch kein lokales installieren)...

Danke schon mal an alle
Stefan