ログインしていません 現在ログインされていないため、一部のサービスしかご利用いただけません
会員登録/ログインすると…  ・全ての会員限定サービスがご利用いただけます
・解説記事の全文をご覧いただけます    会員登録/ログインする

IT製品 TOP > セキュリティ > PKI・認証・ID管理 >

大差ナシは嘘!「アイデンティティ管理」

この記事をtweetする Yahoo!ブックマークに登録 このエントリーをはてなブックマークに追加

失敗できないアナタを応援します IT製品選び方ガイド

大差ナシは嘘!「アイデンティティ管理」

2008/04/21


 複数あるアイデンティティ管理ツールの中から、自社に合う製品を選択するためには、どのようなポイントに注意しなければならないのだろうか。機能的に見れば、各社の製品に大差は見られないものの、意識したい選択のポイントは存在する。今回の選び方ガイドでは、導入する前に用意しなければならないこと、また選ぶ際の手順などについて詳しく解説していく。また、IT製品解体新書のアイデンティティ管理ツール特集では、製品の基礎から最新事情までを解説しているので、こちらも参考にしていただければ幸いだ。

アイデンティティ管理ツール

※「アイデンティティ管理ツール/大差ナシは嘘!「アイデンティティ管理」」の記事を一部ご紹介します。会員登録を行い、 ログインすると、「アイデンティティ管理ツール/大差ナシは嘘!「アイデンティティ管理」」の記事全文がお読みいただけます。

会員登録はこちら(無料)

アイデンティティ管理ツールの基礎解説へ


2

製品カタログ

 主なアイデンティティ管理ツールの製品カタログを以下に紹介する。前述したが、各ツールが搭載している主な機能に大きな差を見出すことは難しい。機能面以外での選択のポイントを振りかえり、自社に合うツールを選んでいただきたい。

+全部開く チェックした製品をまとめて
まとめて資料請求 まとめて資料DL 比較する


閉じる
+

アイデンティティ管理ソリューション [ エヌ・ティ・ティ・ソフトウェア株式会社 ] Keyノート

価格 お問い合わせください。
概要 セキュリティの根幹をなす認証基盤を構築するソリューション。複数システムへのログインをシングルサインオンで実現し、統合したアクセス制御を用いて、利便性をアップしながらセキュリティを強化する「CSLGuard:コンソールガード」と、ID/パスワードを一元管理し、ID/パスワード忘れや、複数システムのメンテナンスの負担を減らして、ID運用の効率化とセキュリティの徹底、不正アカウントチェックや運用者のログ監査機能をもつ「ACTCenter:アクトセンター」から構成されている。
製品サイト http://www.ntts.co.jp/products/accsol/index.html
+

ID Admin [ 株式会社ソリトンシステムズ ] Keyノート

価格 100ユーザ:30万円より
概要 人事システムなどのユーザ情報変更を自動検知し、各ディレクトリサーバにユーザIDを完全自動で新規登録・変更・削除できる。IDマスタ、ポリシーマスタ、処理エンジン、監査エンジンの4つのモジュールで構成。プラグイン開発機能を利用すれば、対応ディレクトリ以外の社内業務システムやグループウェア内のユーザIDを一元管理できる。
製品サイト http://www.soliton.co.jp/products/idadmin/index.html
+ ID統合管理ソリューション [ エヌ・ティ・ティ・コミュニケーションズ株式会社 ]
価格 お問い合わせください。
概要 職務分掌、アクセス制御など、内部統制における主要なコントロールの有効性を確保するために、情報システム管理者が効率よく確実に管理、作業するソリューション。アカウントの一元管理/自動連携、例外ID/権限の登録ワークフロー、アカウント棚卸、不正ID検知、パスワード管理、シングルサインオンの5つの機能を提供。
製品サイト http://www.ntt.com/business/risk_management/data/itsl_id.html
+ VANADIS Identity Manager [ 株式会社NTTデータ ]
価格 お問い合わせください。
概要 NTTデータにてパッケージ化した製品のため、日本企業にあわせた権限、組織構造の管理が可能。ADやLDAPだけでは表現のできない組織や権限の構成を表現できる。認証だけではなく運用まで含めた自動化を実現。他システムとの豊富な接続インターフェースを保持している。
製品サイト http://www.nttdata.co.jp/services/s090293.html
+ アカウントライフサイクル管理システム Identity Center [ 株式会社インテック ]
価格 お問い合わせください。
概要 統合管理データベース(アイデンティティストア)による中央集権的な管理により、社員の入社・人事異動・退社などのビジネスプロセスに応じた承認ワークフローの定義、高度な監査履歴機能、パスワード管理機能をサポートする。様々なシステムと連携が可能なメタディレクトリ機能、管理権限の移譲と自己登録機能なども有している。
製品サイト http://www.intec.co.jp/service/network/ic.html
+ LDAP Manager [ エクスジェン・ネットワークス株式会社 ]
価格 お問い合わせください。
概要 LDAPサーバを一元管理用のメタディレクトリサーバに据え、ユーザ情報統合の基本機能と豊富なメンテナンス用プログラム群を標準構成で提供。メタディレクトリに集約されたユーザ情報は、プラグインオプションを通してActive DirectoryやRDB上のユーザ情報へ自動反映する。組織階層やアプリケーションごとの利用者情報をLDAP上のグループ情報として管理する機能を強化している。
製品サイト http://www.exgen.co.jp/overview.html
+ SyncTrust Identity Maneger [ カスタム・テクノロジー株式会社 ]
価格 お問い合わせください。
概要 「あらゆる業務に適応可能なパッケージ」が開発コンセプト。柔軟性と拡張性を考慮した設計思想により、画面管理ポータル、コアIM、コネクタサーバ、アプリケーションコネクタという4つのコンポーネントに分けて提供。従来のLDAP Directoryでは統合管理できなかったアプリケーションも管理対象にできる。
製品サイト http://www.synctrust.jp/solution/identity.html
+ GreenOffice Directory [ 京セラコミュニケーションシステム株式会社 ]
価格 お問い合わせください。
概要 日本の商習慣への対応を基本概念として開発。組織変更や人事異動に先立ち、準備環境を利用した事前のデータ取り込みが可能な準備機能やユーザ情報だけでなく、会社・組織・役職・資格・事業所といった日本企業に合ったマスタ情報の管理、組織や役職などのマスタ情報をAND/OR/NOT条件で組み合わせたルールに基づくグルーピングなども可能。
製品サイト http://www.kccs.co.jp/products/directory/index.html
+ Sun Java System Identity Manager [ サン・マイクロシステムズ株式会社 ]
価格 2200万円〜
概要 ユーザ・プロビジョニング機能とアイデンティティ監査機能を統合したID管理ソリューション。これにより、潜在的な監査ポリシー違反をユーザがプロビジョニングされる前にアイデンティティ監査で検出したり、すでにあるポリシー違反をアイデンティティ監査で検出し、プロビジョニングを通して修正したり、ポリシー違反を示すフィードバック情報を利用してプロビジョニング・プロセスの中で役割を更新したりできる。拡張性にすぐれる。
製品サイト http://jp.sun.com/products/software/identity/identity_mgr/
+ Secured AccountOne [ ソフトバンク・テクノロジー株式会社 ]
価格 Secured AccountOne 3.0 Standard 300ユーザライセンス:100万円
概要 アカウントプロビジョニング、職務分掌管理機能(ポリシー管理機能)、申請ワークフロー機能、アカウント監査機能の4つの強力なアカウント管理機能を備え、日本版SOX法に対応。ファイルサーバやグループウェアなど、ほかのシステムとの自動連携が可能で、システムごとにアクセス設定は不要。セキュリティインシデント発生時のレポートや通常の月次レポートなど、利用場面に応じたレポート機能も装備している。
製品サイト http://www.tech.softbank.co.jp/solution/expert/secure/accountone/index.html
+ CA Identity Manager [ 日本CA株式会社 ]
価格 お問い合わせください。
概要 自動化機能とポリシー構成機能により、役割分担や資格の再認定に関連するコントロールポリシーの管理が容易にできる。すべての管理作業がログに記録され、レポートに記載できるので、簡単に社内および社外の各監査人にコントロールプロセスのレポートを提出可能。SPML、Webサービス、Java APIなど、多数のオープンインターフェースを装備。
製品サイト http://www.caj.co.jp/etrust/caim.htm
+ Tivoli Identity Manager [ 日本アイ・ビー・エム株式会社 ]
価格 お問い合わせください。
概要 ITリソースに対する適切なアクセス環境を構築するとともに、効率的なユーザ管理を実現する。ユーザはWebベースのインターフェースから、パスワードを含む自身の個人情報を手軽に変更可能。またアクセス権の申請は、eメールを利用したワークフロー処理により承認。ワークフローは、GUIで簡単に設計できる。
製品サイト http://www-06.ibm.com/jp/software/tivoli/products/identity.html
+ Oracle Identity Manager [ 日本オラクル株式会社 ]
価格 Employee User(最小ユーザ数2000)ライセンス単価:7500円、年間サポート料金:1650円
概要 アプリケーションやディレクトリに対するユーザ・アカウントの追加、更新、削除プロセスを自動化する、ユーザ・プロビジョニングおよび管理ソリューション。広範囲の監査、証明、レポート、診断機能を統合して、システム上での職務分掌を実現、コンプライアンスおよびプライバシー要件の達成を容易に可能にする。
製品サイト http://www.oracle.com/lang/jp/products/middleware/identity-management/identity-manager.html
+ WebSAM SECUREMASTER [ 日本電気株式会社 ]
価格 SECUREMASTER/EnterpriseIdentityManager Ver2.0
ベースライセンス媒体(統合ID管理):50万円
ユーザ追加ライセンス:100万円(500ユーザ)〜
概要 ユーザID などのアイデンティティ情報を統合的に管理し、必要とするシステムへ配信するID管理機能を提供するWebSAM SECUREMASTER/EnterpriseIdentityManagerと個々のサーバへのアクセスをコントロール情報を一元管理し、職務権限や役割に沿った適切なアクセスコントロールを実行するアクセス管理機能を提供するWebSAM SECUREMASTER/EnterpriseAccessManagerを軸に構成。アクセス制御を行い、シングルサインオンを実現するモジュールも提供する。
製品サイト http://www.nec.co.jp/middle/WebSAM/products/secmaster/index.html
+ HP OpenView Select Identity [ 日本ヒューレット・パッカード株式会社 ]
価格 お問い合わせください。
概要 ビジネスプロセスに重点を置いた「サービス指向型」ID管理により、従来のロール、ルールベースのアプローチと異なり、組織が求める柔軟性、拡張性、コスト削減を実現した、アイデンティティ・プロビジョニングツール。ロール、リソース、ワークフローなどの要素を含むビジネスサービスは、簡単な設定だけで変更可能。これにより、大幅な変更でも、パラメータなどの設定を変更するだけで、余分な追加開発は不要。
製品サイト http://h50146.www5.hp.com/products/software/management/openview/lineup/sidentity/index.html
+ Novell Identity Manager [ ノベル株式会社 ]
価格 お問い合わせください。
概要 ワークフローベースのプロビジョニングにより、ユーザアクセスを管理して組織のリソースの安全を確保。役割ベースのエンタイトルメントポリシーにより、特定のユーザグループにさまざまな接続システムのメンバーシップおよびアカウントを与えることができる。監査を目的としてすべてのユーザアクセスをログに記録したり追跡するので、米国企業改革法(米SOX法)や類似した他の情報公開法にも対応できる。
製品サイト http://www.novell.com/ja-jp//products/identitymanager/
+ SR-Account [ 日立ソフトウェアエンジニアリング株式会社 ]
価格 3000IDライセンス:399万円(税込) 〜
概要 組織の階層型による管理を実現、上位組織の情報を継承して下位組織及び利用者の情報を自動生成する。所属組織に応じて適切な属性及びロールの自動解除、割当をする。「兼務機能」により、複数の職務分掌に対して割当てる機能も実現。
製品サイト http://hitachisoft.jp/products/sraccount/
+ IDsentrie 1000 [ 物産ネットワークス株式会社 ]
価格 IDsentrie 1000の参考価格:350万円/台
概要 業界唯一のネットワークアイデンティティ管理アプライアンス。既存のネットワークインフラストラクチャへの速やかな統合を可能にする柔軟な仮想ディレクトリモデルと、複雑なユーザリソース管理、そして認証およびアクセスの問題を簡略化するためさまざまなデータストアをサポート。現行のアカウント、有効期限の切れたアカウント、権限のないアカウントなど、あらゆるユーザ・アカウントに対するきめ細かい対応も可能。
製品サイト http://www.bussan-networks.com/a10/products/idsentrie1000.html
+ Microsoft Identity Lifecycle Manager 2007 [ マイクロソフト株式会社 ]
価格 お問い合わせください。
概要 Microsoft Identity Integration Server (MIIS) 2003 のメタディレクトリとユーザ準備の機能をベースとし、スマートカードなどの強力な資格情報の管理、メタディレクトリ、証明書、およびパスワードの管理などの統合したアプローチを提供。Windowsベースの証明書管理ソリューションやエンドユーザ向けのセルフヘルプツールも同梱している。
製品サイト http://www.microsoft.com/japan/windowsserversystem/miis2003/default.mspx
+全部開く チェックした製品をまとめて
まとめて資料請求 まとめて資料DL 比較する


閉じる

…この記事の続きは、会員限定です。  会員登録はこちら(無料)



会員限定で「アイデンティティ管理ツール/大差ナシは嘘!「アイデンティティ管理」」の続きが読めます

会員限定の「アイデンティティ管理ツール/大差ナシは嘘!「アイデンティティ管理」」(全文)では、「アイデンティティ管理ツール」の選び方や主要製品一覧を掲載しています。会員登録を行い、ログインすると記事の続き(以下の内容)がご覧いただけます。

INDEX

【1】導入にともなうマスト検討項目とは

 Point1 アイデンティティ管理ツール 導入までのステップ

 Point2 ツール選択時のチェックポイント

【2】製品カタログ

 ・ID統合管理ソリューション

 ・アイデンティティ管理ソリューション

 ・VANADIS Identity Manager

  ・・・など主要製品の一覧を掲載しています。

続きを読むには・・・

会員になると「アイデンティティ管理ツール 」導入をサポートする、価格情報や比較表作成機能などがご利用いただけます。

会員登録(無料)・ログイン


このページの先頭へ

「セキュリティ」関連 製品レポート一覧

このページの先頭へ

アイデンティティ管理ツール/大差ナシは嘘!「アイデンティティ管理」」の記事を一部ご紹介しました。
会員登録を行い、ログインすると、「アイデンティティ管理ツール/大差ナシは嘘!「アイデンティティ管理」」の記事の続きがお読みいただけます。


Myリストへ 印刷用ページへ

この記事をtweetする Yahoo!ブックマークに登録 このエントリーをはてなブックマークに追加


この記事に掲載している情報は、掲載日時点のものです。変更となる場合がございますのでご了承下さい。


ページ: 1 | 2


30002520


IT製品 TOP > セキュリティ > PKI・認証・ID管理 > 大差ナシは嘘!「アイデンティティ管理」

このページの先頭へ