私のクラウドから出ていけ！

F5エコシステム | 2016年10月12日

企業では、Microsoft Office 365を利用して生産性向上アプリケーションをクラウドへ移行する動きが加速しています。最近のGartnerのレポートによると、調査対象企業の78%がOffice 365を利用しているか、利用を予定しています。さらに企業は、新しいクラウドベースのアプリケーションを導入すると同時に、自社開発のレガシーアプリケーションをクラウドへ移行しています。こうした生産性向上アプリケーションのセキュリティを確保しながら、柔軟かつ迅速にクラウドへ移行する必要があるため、多くのCIOやCISOは夜も眠れないほど頭を悩ませています。

クラウドセキュリティ企業SkyHigh Networksのレポートは、このジレンマを浮き彫りにしています。組織がOffice 365に対して対処する脅威は月平均2.7件で、そのうち1.3件はアカウントの侵害に起因しています。これらの数字はそれほど多くないように見えますが、同じレポートによると、クラウドに保存されている機密データの58%以上がOfficeドキュメントに保存されています。

組織は、ユーザーがOffice 365に迅速かつ簡単に、安全にアクセスできる環境を求めています。しかし、オンプレミスのデータセンターで稼働するアプリから、Office 365などのクラウドおよびSaaSアプリケーションへ移行すると、既存のリソースに負荷がかかり、ユーザーが予測不能なパフォーマンスの影響を受ける可能性があります。Office 365やSaaSアプリケーションを利用する組織にとって、特に難しい課題の1つは、ユーザーに適切なレベルと強度のID管理およびアクセスを提供することです。

IDフェデレーションとシングルサインオン（SSO）は、多要素認証（MFA）とともに、Office 365への不正アクセスや悪意のあるアクセスに対する最前線の防御となります。特に、組織がユーザー認証情報の保存先としてMicrosoft Azure Active Directoryを使用している場合に重要です。実際、条件付きアクセスなど、Office 365の一部の機能にはIDフェデレーションとSSOが必要です。

以前のブログで説明したように、Office 365へのアクセスを保護する方法として最も広く利用されているのがフェデレーションIDです。フェデレーションIDでは、オンプレミスのIDプロバイダーがユーザー認証情報を検証します。パスワードハッシュやAzure Active Directoryとの同期は必要ありません。フェデレーションIDが広く利用されている理由の1つは、組織のユーザー認証情報をオンプレミスに保持し、組織自身で管理できることです。フェデレーションIDは、認証情報の紛失や盗難による脅威を軽減し、新規または既存のMFA方式との統合を簡素化します。多くの組織では、オンプレミスのSAML IDプロバイダー（IdP）またはMicrosoft Active Directory Federation Services（ADFS）によるユーザーパスワードの検証を求めています。

MicrosoftはWindows Server 2012の一部としてADFSを提供していますが、サードパーティ製のIDフェデレーションおよびSSO製品もサポートしています。また、こうしたサードパーティ製品の多くは、ADFSと同様にSSOを実現し、IDフェデレーションの対象をより多くのアプリケーションに拡大するとともに、ユーザー管理や退職時の処理を簡素化し、フェデレーション管理を一元化します。場合によっては、ADFSよりも堅牢な機能を提供します。

他のITソリューションと同様に、組織がOffice 365向けのIDおよびアクセスソリューションの導入を決定する前に、メリットとデメリットを比較検討する必要があります。以下は、Office 365向けの新しいIDおよびアクセスソリューションの導入を検討する際に、ITチームが確認すべき質問のチェックリストです。

ネットワークに追加のインフラストラクチャを導入する必要がありますか？
その場合、購入、導入、運用、管理にはどの程度のコストがかかりますか？
高速なアクセスと稼働時間を確保するための負荷分散に、Application Delivery Controllerは必要ですか？
アイデンティティおよびアクセスソリューションの総所有コスト（TCO）はどのくらいですか？
組織の将来のニーズに対応できるよう、ソリューションを迅速かつ容易に拡張できますか？
スケーリングには、さらに多くのインフラ追加が必要ですか？
クラウドアプリケーションの管理は自動化できますか。それとも、管理者がクラウドアプリケーションごとにルールを手動で作成または変更する必要がありますか。手作業によるプロセスにはコストと時間がかかります。
IDおよびアクセスソリューションは、主要なエンタープライズモビリティ管理（EMM）ソリューションがモバイルデバイスに対して実施する既存のデバイスセキュリティポスチャチェックなど、既存のセキュリティ手法やMFA製品と連携できますか？

組織には、既存のアクセスツールやセキュリティツールを活用でき、ベンダーやプロセスの変更を強いることのないOffice 365向けのIDおよびアクセスソリューションが必要です。また、すでに広範に拡大しているインフラをさらに複雑化させず、組織の成長やニーズに応じて拡張できるソリューションが求められます。

次回のブログでは、Office 365における安全なIDおよびアクセスの課題を解決するソリューションと、そのソリューションが対応できるさまざまなユースケースについてご紹介します。

注目のブログ記事

F5、NVIDIA Cloud Partnerリファレンスアーキテクチャで大規模なAI推論を高速化・保護

妥協のないAIモデルとエージェントのセキュリティ：F5によるCalypsoAIの買収で実現する、エンドツーエンドのAIランタイム保護

量子時代への備え：F5でPQCを有効化するための実践ガイド

タグ： 2016