ID基盤統合管理ソフトウェア ID Admin

せっかくツールを導入しても、運用に手間がかかっては意味がない。

「ID Admin」なら、ユーザIDの新規登録、変更、削除といった一連の作業を完全自動で管理・運用することが可能だ。

人事システムと連携させることによって、人事担当者が人事データを変更するだけで、「ID Admin」のIDマスタ上で保持されているユーザIDも自動で変更され、新規に入社した社員の名前や部署等を各ディレクトリへ自動で登録することができる。

ユーザ情報と設定ルールをわけたことで、巨大なデータベースを用意することなしに、柔軟性の高いID管理システムを実現できるのも大きな特長だ。

まず人事システムなどから自動で取り込まれたユーザ情報は「IDマスタ」に集約。これらユーザ情報は、「部署」「役職」等あらかじめ設定されたポリシーとIDマスタで取り込まれた各ユーザの部署役職情報が紐付き、登録情報が作成される。

例えば営業部ならメールアドレスは「名前@soliton.co.jp」にする、課長クラスがNoteサーバを利用する場合グループ名は「XXXXX」にするなどルールを設定しておけば、基本的なユーザ情報を取り込むだけで複数の業務システムIDやそのほか処理データを生成できるというわけだ。

IDマスタとポリシーマスタによって生成されたユーザID情報は、監査エンジンよって各ディレクトリのユーザ情報との差分を検出。その後処理エンジン上で、実際に登録作業が行われる。

その他監査エンジンは、内部統制対策に有効。既に退職したユーザIDや旧部署のままのユーザIDをポリシーに従い自動検出し、レポーティングもされる。

スケジューリングも可能なため、月に1回など定期的に監査することで、常に適切な設定情報を維持することができる。このように、「ID Admin」はポリシーに沿って、定期的にユーザID情報をチェック、そして、適正化まで実施。つまりはユーザIDのPDCAサイクルが実現できる機能が備わっている。

今までExcelのフォーマットで各店舗などからメールで本社の管理者にユーザID登録の申請を行っており、各店舗ではアルバイトやパートなどが多く、ユーザIDの申請は非常に煩雑であった。

そこで、「申請ワークフロー」を利用することで、ブラウザ上で、申請・承認フローを構築することで、申請者・管理者共にメンテナンス負荷を軽減することができた。

「ID Admin」は、各ディレクトリのパスワードを効率的に管理することが可能だ。
　　
ポリシー定義に基づいて管理者から初期パスワードを発行し、ユーザからはパスワードをブラウザ越しに各ディレクトリに対して一括変更することができる。

また、Active Directoryのパスワードポリシーを利用して、運用することが可能だ。

独自業務システムのID管理など、ユーザによって管理対象はそれぞれ違う。そこで、プラグイン開発機能を利用すれば、対応ディレクトリ以外のユーザIDも一元管理することが可能だ。

また、対応ディレクトリとしてSmartOn、LotusDomino、LDAP、Active Directory、UNIXに対応しているが、今後はRDB、グループウェアなど対応範囲も拡張していく予定。