認証管理とアプリ配信機能で安全性を確保
ハイブリッドクラウドのセキュリティと利便性を高める「IDaaS」とは
クラウドとオンプレミスを組み合わせたハイブリッドクラウド。その利便性を維持しつつ安全性を高める手段が、認証機能やアプリ配信機能を持つ「IDaaS」だ。その現状を解説する。
ITのコンシューマー化とクラウドの出現に伴い、エンドユーザーに対するコントロールをいかに維持するかが今日のIT部門の最大の課題の1つになった。認証管理とアプリケーション配信に対する新たな手法が登場したことで、IT管理者はある程度負担を軽減できそうだ。
「Identity as a Service(IDaaS)」(サービスとしての認証管理)プラットフォームは、レガシーアプリケーションとWebアプリケーションをセキュアなポータルからエンドユーザーへ配信する。一方でIT部門には、従業員ごとにアクセス可能な社内リソースを制限する手段を提供する。
「認証管理とアプリケーション配信の組み合わせは、IT管理の新たな時代の到来を予感させる」と指摘するITプロフェッショナルもいる。
米Gartnerは、2013年までに認証アクセス管理製品の5分の1はクラウドサービスとして導入されると予想する。ただし、同社で認証サービスの調査を担当するグレッグ・クライツマン副社長によると、IDaaSは登場したばかりであり、現時点では企業の将来的な総合戦略の一環として位置付けておくのが無難だという。
「大企業では、レガシーアプリケーションとレガシーインフラが存在するため、当分の間はオンプレミス(社内運用)とクラウドのハイブリッド方式になるだろう」とクライツマン氏は話す。
OktaのIDaaS
今後2~3年でクラウドを主体としたインフラへの移行を予定する企業の1社として、米ネットワークインフラ企業のEnterasys Networksがある。
EnterasysでITアプリケーションを担当するディレクターのベンジャミン・ドイル氏によると、同社のITインフラの主要部分は既に、米salesforce.comや人事・給与管理企業である米Automatic Data Processing(ADP)が運営するクラウドに置かれているという。
従業員がいつでもどこでもアプリケーションに安全かつ容易にアクセスできるようにするため、ドイル氏は米OktaのIDaaSである「Okta」を導入した。
ユーザーはWebブラウザを使ってOktaのポータルにアクセスする。ログインにはActive DirectoryのID/パスワードを利用する。エンドユーザーごとにアクセスできるリソースを制限することも可能だ。
米バイオ医薬品企業のAMAG Pharmaceuticalsも、認証管理とアプリケーション管理にOktaを利用している。「当社のアプリケーションの大半が既にWebベースになっていることが、IDaaSの導入を後押しした」と執行ディレクターのネイト・マクブライド氏は説明する。
業界アナリストによると、OktaはWeb化されていないレガシーアプリケーションをサポートしていないため、大企業には不向きかもしれない。一方、中堅・中小企業には理想的なサービスだという。
大企業向けのIDaaS
英ITソリューションプロバイダーのSpecialist Distribution Group(SDG)は、英Centrix Softwareの「WorkSpace Universal」を採用した。WorkSpace Universalは、同一のユーザーポータルからオフプレミス(社外運用)型クラウドアプリケーションとオンプレミス型レガシーアプリケーションの双方を利用可能にする、大企業向け製品だ。
SDGでクラウドソリューション/サービスディレクターを務めるダン・カーター氏によると、スクラッチ開発をしなくても、クラウドアプリケーションとレガシーのエンタープライズアプリケーションの双方にアクセス可能になることが、WorkSpace Universalを選択する決め手になったという。
「IT部門にとっての課題は、インフラの一元化とセキュリティの確保だ」とカーター氏は話す。「世界各国のユーザーはさまざまな端末を持ち、常にあらゆる情報にアクセスすることを望んでいる。WorkSpace Universalを使えば、1つのポータルから自分のデスクトップ環境にアクセスできる」
ユーザーは複数のデスクトップウィンドウの間を行き来しなくても、WebブラウザのタブからOktaやWorkSpace Universalを利用できる。
同様のシステムを提供している企業は他にもある。米Citrix Systemsは、「Citrix Receiver」「Citrix CloudGateway」「Citrix CloudPortal」を組み合わせたシステムを提案。米VMwareは「VMware Horizon Application Manager」を発表済みだ。新興企業の米Nukona(米Symantecが買収)は、エンタープライズアプリケーションの配信管理製品を販売。インストーラ「InstallShield」で有名な米Flexera SoftwareもSCCM Expertの買収を機に、このニッチ市場に参入した。
IDaaSには、その他にも「Secure Access」や「Identropy」「PasswordBank」「Simplify」といった選択肢も存在する。各社の製品はいずれも、従業員にとってなじみのある環境を提供しており、米AppleのApp Storeと同様の感覚でエンタープライズアプリケーションを選択できる。
IDaaSで懸念される唯一の問題が可用性だ。ユーザー企業が利用するIDaaSがダウンした場合、企業の業務全体に支障が生じる恐れがある。SLA(Service Level Agreement:サービスレベル契約)は、そうしたリスクを減らすのに有効だ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
新着ホワイトペーパー PR
-
事例
[サイボウズ株式会社] DXに必要な「Dスキル」「Xスキル」を持った人材を育成するには? -
市場調査・トレンド
[サイボウズ株式会社] データで見る、DXが「順調に進む企業」と「つまずく企業」の違い -
製品資料
[サイボウズ株式会社] 賛否が割れがちな「Notesからの移行」 新環境への移行を納得してもらうには? -
事例
[ServiceNow Japan合同会社] 農林中金に学ぶ内製開発 処理効率を約2倍に高めAI活用も加速させた方法とは? -
事例
[ServiceNow Japan合同会社] NTTグループのデジタル変革術、17万人が利用する決裁プロセス刷新の全貌
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
【基本情報技術者試験】「デュプレックスシステム」と「デュアルシステム」の違いは?
-
2
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
3
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
4
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
5
kintoneで実践 製造業のための「見積もり管理」改善のヒント
-
6
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
7
MS月例パッチが1000件突破 人手不足の情シスを襲う「月1回メンテ」の崩壊
-
8
「Microsoft一択」で本当にいいのか 知らぬ間にライセンス費用が膨らむ真相
-
9
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
10
DXを阻む「動くだけ」のレガシーシステムに決別するための生成AI活用術
ホワイトペーパーランキング PR
-
1
生成AIのハルシネーションを防止 回答精度を高めるセマンティックレイヤーとは
-
2
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
3
5回聞くだけじゃ足りない? トヨタ式「なぜなぜ分析」の正しい実践方法
-
4
AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
-
5
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
6
「脱Excel」か「Excel快適化」か? 現場にやさしい業務改善の進め方
-
7
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
8
マンガで解説:「ゼロトラスト」「SASE」の必要性とメリット
-
9
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
10
情報セキュリティ対策早分かりガイド:25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー