アイデンティティおよびアクセス管理の課題とメリット

概要

堅牢なアイデンティティおよびアクセス管理（IAM）戦略は、今や企業ITに不可欠な要素となっています。強力なIAMソリューションにより、企業は従業員の生産性を高め、全体的なセキュリティ態勢を強化できます。しかし、クラウドコンピューティングの拡大と、モバイルワーカーの分散化が進むにつれて、IAMは日々複雑さを増しています。

ユーザーIDの認証と企業リソースへのアクセス管理を担う組織内のチームには、強固なセキュリティ制御を確保する一方で、認証手順を効率化してユーザーの生産性を高めるという、難しいバランスが求められます。ビジネスの本質は顧客に価値を提供することです。IAMは、従業員がその価値を提供できるようにすると同時に、企業の評判、セキュリティ、収益を損なう行為を防ぐうえで不可欠です。

IAM戦略の導入や変更を検討する際、企業は、ID認証と企業アプリケーションへのアクセス管理に関する主要なトレンドを把握しておく必要があります。IAMを取り巻く環境はますます複雑化しており、高度化するセキュリティ脅威に対応して進化し続けなければならないため、ユーザーと管理者の双方に固有の課題が生じています。一元的なアクセス管理、自動化、レポート作成、状況に応じたセキュリティポリシーの適用など、包括的なIAMソリューションの主要な要素は、変化を伴う成長に対応しながら、企業がこうした課題に対処するうえで役立ちます。

今日のアイデンティティおよびアクセス管理

企業は、絶えず変化する課題に適応し、新たな機会を捉えるために、俊敏なシステムを必要としています。スピードが極めて重要であり、ユーザーが必要とするときに情報リソースを迅速かつシームレスに提供することがIT担当者に求められています。しかし、オンデマンドアクセスへのニーズが高まる一方で、IT管理者を悩ませる深刻なセキュリティ上の問題も存在します。従来のセキュリティ境界の内外で重要なアプリケーションが攻撃にさらされる中、企業はデータを保護するため、アクセスを厳格に制御する必要があります。

IAM戦略は、情報セキュリティ、アプリケーション開発、規制遵守など、さまざまな部門でサイロ化していることが少なくありません。各部門がそれぞれのビジネス目標に合わせてアクセス権限をカスタマイズするため、全社的なIT要件が適用されないこともよくあります。このような継ぎはぎのIAM戦略は、アクセスのプロビジョニングやプロビジョニング解除を煩雑にし、生産性の低下、さらにはセキュリティ侵害につながる可能性があります。

包括的なIAM戦略の導入は、単にテクノロジーを導入するよりもはるかに複雑になる場合がありますが、適切に実施すれば、企業は業務効率の向上、規制遵守の簡素化、従業員満足度の向上など、具体的なビジネス価値を実現できます。ただし、堅牢なIAMソリューションを適切に導入するには、いくつかの課題を克服する必要があります。

課題と解決策

今日の企業IT部門は、ユーザーやリクエストに関するコンテキスト情報を活用して情報リソースへのきめ細かなアクセスを提供すると同時に、機密性の高い企業データへの不正アクセスを確実に制限するという、ますます複雑化する課題に直面しています。

課題：ますます分散する従業員

優秀な人材を採用し、定着させる方法の1つは、地理的な制約を取り払い、柔軟な勤務環境を提供することです。リモートワークを導入すれば、従業員を従来のオフィス環境から解放できるだけでなく、コストを抑えながら生産性を高めることができます。しかし、従業員が国内各地、さらには世界中に分散すると、企業のITチームは、セキュリティを損なうことなく、企業リソースに接続する従業員に一貫したエクスペリエンスを提供するという、はるかに困難な課題に直面します。モバイルコンピューティングの普及により、ITチームが従業員の働き方を把握し、管理することは一層難しくなっています。

ソリューション

包括的な一元管理型IAMソリューションにより、分散した従業員環境に必要な可視性と制御を企業のITチームが取り戻せます。

課題：分散アプリケーション

クラウドベースのアプリケーションやSoftware as a Service（SaaS）アプリケーションの普及により、ユーザーはSalesforce、Office365、Concurなどの重要な業務アプリケーションに、いつでも、どこからでも、あらゆるデバイスを使用してログインできるようになりました。しかし、分散アプリケーションが増えるにつれて、それらのアプリケーションにおけるユーザーIDの管理も複雑になります。こうしたアプリケーションへシームレスにアクセスする手段がなければ、ユーザーはパスワード管理に苦労し、IT部門は不満を抱えるユーザーへの対応によって増大するサポートコストに直面します。

ソリューション

包括的なIAMソリューションは、重要なアプリケーションが従来型のデータセンター、プライベートクラウド、パブリッククラウド、またはこれらを組み合わせたハイブリッド環境のいずれでホストされていても、管理者によるアクセス権限の一元化、制御、簡素化を支援します。

課題：効率的なプロビジョニング

一元化されたIAMシステムがなければ、IT担当者はアクセス権を手動でプロビジョニングする必要があります。ユーザーが重要な業務アプリケーションにアクセスできるようになるまでの時間が長いほど、そのユーザーの生産性は低下します。一方、退職または別の部門へ異動した従業員のアクセス権を取り消さないと、セキュリティに深刻な影響を及ぼす可能性があります。こうした脅威にさらされる期間を短縮し、リスクを抑えるため、IT担当者は企業データへのアクセス権をできる限り速やかにプロビジョニング解除する必要があります。しかし、多くの組織では、各ユーザーのアカウントを個別に確認してアクセス可能なリソースを把握し、そのアクセス権を手動で取り消さなければなりません。アクセス権のプロビジョニングとプロビジョニング解除を手動で行うと、多くの労力がかかるうえ、人為的なミスや見落としが生じやすくなります。特に大規模な組織にとって、これはユーザーIDとアクセス権を管理する効率的かつ持続可能な方法ではありません。

ソリューション

堅牢なIAMソリューションでは、プロビジョニングとプロビジョニング解除のプロセスを完全に自動化し、従業員、パートナー、請負業者、ベンダー、ゲストのアクセス権をIT部門が全面的に管理できます。プロビジョニングとプロビジョニング解除を自動化することで、人的ミスの排除を支援しながら、強固なセキュリティポリシーを迅速に適用できます。

課題：私物デバイスの持ち込み（BYOD）

管理するか、しないか。今日の企業にとって、実際には選択の余地はありません。従業員、請負業者、パートナーなどが私物のデバイスを持ち込み、業務上または個人的な目的で企業ネットワークに接続しています。BYODの課題は、外部のデバイスが企業ネットワークに持ち込まれるかどうかではなく、従業員の生産性を損なわず、選択の自由を確保しながら、組織のビジネス資産を保護するためにIT部門が十分迅速に対応できるかどうかです。ほぼすべての企業が、ユーザー自身のデバイスからセキュリティで保護されたリソースへのアクセスを許可する、何らかのBYODポリシーを設けています。しかし、モバイルデバイスから社内アプリケーションやSaaSアプリケーションにアクセスする場合、ネットワークに接続されたノートPCやデスクトップワークステーションを使用する場合よりも手間がかかることがあります。また、企業データへのアクセス権限を持つユーザーと、そのアクセスに使用されるデバイスをIT担当者が管理するのは難しい場合があります。

ソリューション

企業は、社内ガイドラインや規制要件に基づき、従業員所有および会社所有のモバイルデバイスから企業アプリケーションへのアクセスを迅速、容易かつセキュアに許可・取り消しできる戦略を策定する必要があります。さらに、モノのインターネット（IoT）への移行といった技術の変化に伴い、企業のITチームには、企業ネットワークに負荷をかける大量のデバイスに対応できる拡張性の高いソリューションの導入が求められます。

課題：パスワードの問題

クラウドベースのアプリケーションが増えるにつれ、従業員が覚えなければならないパスワードも増加しています。こうしたアプリケーションは複数のドメインにまたがり、さまざまな認証および属性共有の標準やプロトコルを使用する場合があります。その結果、従業員は増え続けるパスワードの管理に多くの時間を費やすことになり、不満が高まる可能性があります。アプリケーションによっては、30日ごとにパスワードの変更が必要です。さらに、パスワードに問題が生じると、多くの場合、従業員はITスタッフにサポートを求めるため、重要なリソースが短期間に繰り返し消費される可能性があります。

ソリューション

企業は、ユーザーIDをフェデレーションし、安全なシングルサインオン（SSO）機能をSaaS、クラウドベース、Webベース、仮想アプリケーションへ拡張することで、パスワードに関する問題を容易に解消できます。SSOにより、複数のドメインにまたがるパスワード管理を、さまざまな認証および属性共有の標準やプロトコルと統合できます。

課題：規制遵守

コンプライアンスとコーポレートガバナンスへの対応は、引き続きIAMへの投資を促す主な要因となっています。たとえば、サーベンス・オクスリー法で求められるコーポレートガバナンス関連データを提供する責任の多くは、IT部門が担っています。特定の従業員に付与するアクセス権限の決定、アクセス権限拡大に対する管理者の承認履歴の追跡、誰がいつどのデータにアクセスしたかの記録といったプロセスを確実にサポートすることで、規制遵守の負担を大幅に軽減し、監査を円滑に進めることができます。

ソリューション

堅牢なIAMソリューションは、Sarbanes-Oxley法、HIPAA、Payment Card Industry Data Security Standard（PCI DSS）などの規制基準への準拠を支援します。特に、監査レポートを自動化するソリューションは、規制への適合プロセスを簡素化し、コンプライアンスを証明するために必要な包括的なレポートの作成にも役立ちます。

まとめ

セキュリティ。効率性。シンプルさ。生産性。コンプライアンス。堅牢なIAMソリューションを導入するメリットは明らかですが、導入に伴うコストと複雑さにより、どれほど意欲的な組織でも計画が頓挫する可能性があります。しかし、潜在的なセキュリティ侵害によるコストや、企業リソースへのアクセスを手作業でプロビジョニングおよびプロビジョニング解除することに伴う非効率性を考慮すれば、取るべき対応は明確です。今こそ、組織全体のアイデンティティおよびアクセス管理ポリシーを策定し、適用できる一元的なIAMチームを構築するときです。

従来型のセキュリティ境界は縮小しています。IAMソリューションを検討する企業は、従業員のモバイル化が進み、アプリケーションのネットワークが高度に分散して複雑化している現状を考慮する必要があります。堅牢なIAMソリューションは、コストとIT部門の負担を軽減しながら、管理上の課題を緩和し、プロビジョニングとプロビジョニング解除を効率化して、ユーザーの生産性を向上させることができます。また、規制基準への準拠に役立つ包括的なデータを企業に提供します。

さらに、強力な多要素認証を備えたソリューションを導入することでセキュリティを確保すると同時に、SSOを通じてクラウドベースのアプリケーションへのシームレスなアクセスを提供し、ユーザーのストレスを解消できます。また、アイデンティティおよびアクセス管理が複雑化するにつれ、詳細なコンテキスト情報に基づいてポリシーを作成する機能がますます重要になります。ユーザーのアイデンティティ、場所、デバイス、要求されたリソースに関する情報を収集し、それに基づいて判断できるIAMソリューションにより、正当な従業員、パートナー、請負業者、ゲストには迅速なアクセスを提供し、不正なユーザーの権限は容易に取り消したり拒否したりできます。

2016年2月24日公開