高まるID／アクセス管理の重要性、ハイブリッドクラウド環境に適したIAMとは？

要約

　ある調査によると、情報漏えいの63％が脆弱（ぜいじゃく）なパスワードや盗まれたパスワードと関連しているという。その原因の1つが「パスワード疲れ」だ。クラウドアプリケーションやモバイルの普及によって扱うID／パスワードが増え、管理に疲れたユーザーが、簡単な文字列を使用したり書き留めたりしてしまうことが増えているのだ。

　こうしたリスクを生む状況下で見直されているのが、複数のアプリケーションやシステムへのアクセス権を一元的に管理する「IAM（Identity and Access Management）」の重要性だ。だが従来のIAMシステムはオンプレミス環境に置かれるものだったため、AWSなどクラウドサービスの普及で複雑化する環境でのID／アクセス管理には対応しきれないという課題もある。

　ハイブリッドクラウド環境のニーズにIAMが応えるには、シングルサインオンや多要素認証、ライフサイクル管理といったさまざまな要素が求められる。そこで本資料では、その基本的な仕組みとともに、アクセスの合理化とアプリケーションの保護を実現する強力なIAM製品を紹介する。