「IDaaS」は“パスワード認証の悪夢”から逃れるための救世主となるか？（3/3 ページ）

公開 2016年07月22日 09時01分

更新 2017年04月12日 19時51分

著者

渥美淳一

[ネットワンシステムズ]

印刷する連載新着通知を受け取る

IDaaSのメリット3：安定したサービス稼働率と災害対策を提供

　IDaaSに限らず、ID／アクセス管理を担うシステムが停止することは許されない。IDaaSが停止すると、ログイン先のシステムが稼働していても、実質的に利用できなくなるからだ。仮に災害や大規模な停電、DoS（サービス拒否）／DDoS（分散型サービス拒否）攻撃によるトラフィック増加といった不測の事態が発生しても、稼働を継続できる高い可用性が求められる。

　企業はこれまで、自社のデータセンターを複数拠点に分散配置することで、システムのDR（ディザスタリカバリー）を実現してきた。だが、それにはかなりのコストが掛かる。DoS／DDoS攻撃を受けることを想定し、データセンターの回線の帯域を余分に確保したり、高価なセキュリティ製品を導入したりすることも同様だ。

　IDaaSベンダーは当然これらの課題を理解しており、こうした課題に対処すべくシステム環境に工夫を凝らし、可用性向上に努めている。実際のサービス稼働状況をWebサイトで公開しているIDaaSもあり、高いサービスレベルを実現しようという意思で、99.9％を超える可用性を実現しているIDaaSも少なくない。

　次回は認証を再考する上で避けては通れない、ID／アクセス管理における最大の課題の1つとなる「特権ID管理」の重要性と、その実現を支援する製品／技術を紹介する。