認証管理とアプリ配信機能で安全性を確保
ハイブリッドクラウドのセキュリティと利便性を高める「IDaaS」とは
クラウドとオンプレミスを組み合わせたハイブリッドクラウド。その利便性を維持しつつ安全性を高める手段が、認証機能やアプリ配信機能を持つ「IDaaS」だ。その現状を解説する。
ITのコンシューマー化とクラウドの出現に伴い、エンドユーザーに対するコントロールをいかに維持するかが今日のIT部門の最大の課題の1つになった。認証管理とアプリケーション配信に対する新たな手法が登場したことで、IT管理者はある程度負担を軽減できそうだ。
「Identity as a Service(IDaaS)」(サービスとしての認証管理)プラットフォームは、レガシーアプリケーションとWebアプリケーションをセキュアなポータルからエンドユーザーへ配信する。一方でIT部門には、従業員ごとにアクセス可能な社内リソースを制限する手段を提供する。
「認証管理とアプリケーション配信の組み合わせは、IT管理の新たな時代の到来を予感させる」と指摘するITプロフェッショナルもいる。
米Gartnerは、2013年までに認証アクセス管理製品の5分の1はクラウドサービスとして導入されると予想する。ただし、同社で認証サービスの調査を担当するグレッグ・クライツマン副社長によると、IDaaSは登場したばかりであり、現時点では企業の将来的な総合戦略の一環として位置付けておくのが無難だという。
「大企業では、レガシーアプリケーションとレガシーインフラが存在するため、当分の間はオンプレミス(社内運用)とクラウドのハイブリッド方式になるだろう」とクライツマン氏は話す。
OktaのIDaaS
今後2~3年でクラウドを主体としたインフラへの移行を予定する企業の1社として、米ネットワークインフラ企業のEnterasys Networksがある。
EnterasysでITアプリケーションを担当するディレクターのベンジャミン・ドイル氏によると、同社のITインフラの主要部分は既に、米salesforce.comや人事・給与管理企業である米Automatic Data Processing(ADP)が運営するクラウドに置かれているという。
従業員がいつでもどこでもアプリケーションに安全かつ容易にアクセスできるようにするため、ドイル氏は米OktaのIDaaSである「Okta」を導入した。
ユーザーはWebブラウザを使ってOktaのポータルにアクセスする。ログインにはActive DirectoryのID/パスワードを利用する。エンドユーザーごとにアクセスできるリソースを制限することも可能だ。
米バイオ医薬品企業のAMAG Pharmaceuticalsも、認証管理とアプリケーション管理にOktaを利用している。「当社のアプリケーションの大半が既にWebベースになっていることが、IDaaSの導入を後押しした」と執行ディレクターのネイト・マクブライド氏は説明する。
業界アナリストによると、OktaはWeb化されていないレガシーアプリケーションをサポートしていないため、大企業には不向きかもしれない。一方、中堅・中小企業には理想的なサービスだという。
大企業向けのIDaaS
英ITソリューションプロバイダーのSpecialist Distribution Group(SDG)は、英Centrix Softwareの「WorkSpace Universal」を採用した。WorkSpace Universalは、同一のユーザーポータルからオフプレミス(社外運用)型クラウドアプリケーションとオンプレミス型レガシーアプリケーションの双方を利用可能にする、大企業向け製品だ。
SDGでクラウドソリューション/サービスディレクターを務めるダン・カーター氏によると、スクラッチ開発をしなくても、クラウドアプリケーションとレガシーのエンタープライズアプリケーションの双方にアクセス可能になることが、WorkSpace Universalを選択する決め手になったという。
「IT部門にとっての課題は、インフラの一元化とセキュリティの確保だ」とカーター氏は話す。「世界各国のユーザーはさまざまな端末を持ち、常にあらゆる情報にアクセスすることを望んでいる。WorkSpace Universalを使えば、1つのポータルから自分のデスクトップ環境にアクセスできる」
ユーザーは複数のデスクトップウィンドウの間を行き来しなくても、WebブラウザのタブからOktaやWorkSpace Universalを利用できる。
同様のシステムを提供している企業は他にもある。米Citrix Systemsは、「Citrix Receiver」「Citrix CloudGateway」「Citrix CloudPortal」を組み合わせたシステムを提案。米VMwareは「VMware Horizon Application Manager」を発表済みだ。新興企業の米Nukona(米Symantecが買収)は、エンタープライズアプリケーションの配信管理製品を販売。インストーラ「InstallShield」で有名な米Flexera SoftwareもSCCM Expertの買収を機に、このニッチ市場に参入した。
IDaaSには、その他にも「Secure Access」や「Identropy」「PasswordBank」「Simplify」といった選択肢も存在する。各社の製品はいずれも、従業員にとってなじみのある環境を提供しており、米AppleのApp Storeと同様の感覚でエンタープライズアプリケーションを選択できる。
IDaaSで懸念される唯一の問題が可用性だ。ユーザー企業が利用するIDaaSがダウンした場合、企業の業務全体に支障が生じる恐れがある。SLA(Service Level Agreement:サービスレベル契約)は、そうしたリスクを減らすのに有効だ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
新着ホワイトペーパー PR
-
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か? PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える? 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣 -
製品資料
[サイボウズ株式会社] AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
4
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
5
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
-
6
損保ジャパンはなぜ「COBOL」を捨てなかったのか? 脱メインフレームの真相
-
7
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
8
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
9
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
10
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化? 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない? 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー