極めよ！確固たる【アイデンティティ管理】

　近年、話題を集めているアイデンティティ管理ツールは、最近になって新しく登場したツールというわけではない。それが今、再び注目を集めている理由は、内部統制やコンプライアンス、セキュリティへの対応に、企業の大きな関心が向いているからである。それでは、アイデンティティ管理ツールとは、どのような機能を提供するツールなのか、その詳細を見ていこう。

　アイデンティティ管理ツールとは、その名の通り、情報システムで使われるアイデンティティ（ユーザIDやパスワード、ユーザプロファイルなど）の発行から廃棄にいたるまでの継続的な設定を、統合的かつ安全に管理するツールのことである。
　ツールを構成する機能は主に、アカウントプロビジョニング・パスワード管理・ポリシー管理・ワークフロー・監査の5つが挙げられる。

　「供給・用意・準備・対策すること」を意味する「プロビジョニング」という言葉からも分かるように、アカウントプロビジョニングとは、ネットワークやサーバなどのシステムリソースを使用するために必要なアカウントとアクセス権限を管理・提供する作業だ。生成から配布、更新、廃棄（剥奪）に至るまでのアカウント情報のライフサイクルを自動的に管理する。

　パスワードの有効期限や文字数、文字種などの制限、パスワード履歴（再利用など）をチェックするとともに、パスワードリセットのセルフサービス化、各ターゲットシステムへのパスワード連携を可能にする。

　各システムに対する権限を制限するための「条件付け」を管理する。作成したアカウントごとに、ロール（役割）や権限、利用できるシステムの範囲などを定義付ける。ユーザ個人の権限管理だけではなく、会社や組織、役職、資格などグループ単位での権限管理もできる。

　アカウントの作成、削除の申請や承認を行い、その証跡をサーバに蓄積する。市販されている専用のワークフローツールと比較すると、差し戻しや承認状況の確認など、詳細に設定できるものは少ない場合がある。  

　システム管理者や運用担当者が行った変更作業を一元管理する。また、不適切なアクセス権限が付与されていないかを検知して是正することもでき、適切なアクセス権限が付与された状態を維持継続する。

　その他の機能例として、「準備機能」が挙げられる。本番環境にデータを反映する前に事前準備が可能な「事前準備機能」と、準備環境と本番環境の差異を比較して確認することが可能な「準備/本番比較機能」を備えている（図2参照）。
　これによって、大元のデータを準備環境に取り込み、事前にデータの確認が可能となる。また、スケジューリングによる自動反映が可能なため、管理者の夜間メンテナンス作業を削減できるなど、作業負担を軽減できる。

　アイデンティティ管理ツールは、プロトコル、API、ファイルベースという3つの方法で企業内にある各システムと連携する。プロトコル連携では、LDAPやJDBCなどの標準プロトコルを使う。またAPI連携とは、Lotus Notesのように独自のAPIを経由しなければアクセスできないような場合に用いる。ファイルベースでの連携とは、ユーザ情報をCSV形式でやり取りする方法である。アイデンティティ管理ツールでは標準的なアプリケーションやデータベース、グループウェアと連携するためのドライバはあらかじめ用意されている。

…この記事の続きは、会員限定です。 　会員登録はこちら(無料)

会員限定の「アイデンティティ管理ツール/極めよ！確固たる【アイデンティティ管理】」(全文)では、「アイデンティティ管理ツール」の概要や基本的な仕組みを解説しています。会員登録を行い、ログインすると記事の続き(以下の内容)がご覧いただけます。

【1】アイデンティティ管理ツールを解体しよう！

　1-1　アイデンティティ管理ツールとは　

　1-2　アイデンティティ管理ツールのタイプとは

　1-3　アイデンティティ管理ツールの導入メリット　

【2】アイデンティティ管理ツール最新事情

　2-1　アイデンティティ管理ツール最新事情

　2-2　アイデンティティ管理ツール 強化される機能

会員になると「アイデンティティ管理ツール/極めよ！確固たる【アイデンティティ管理】」など主要製品が基礎からわかるIT製品解体新書（全文）をご覧いただけます。