スマホとPCの垣根をなくす「デジタルワークスペース」は“世界を変える技術”なのか？（2/2 ページ）

公開 2017年04月30日 08時00分

著者

Steve Damadeo

[TechTarget]

印刷する

もろ刃の剣のSSO

　主要なデジタルワークスペース製品群はシングルサインオン（SSO）機能を含んでおり、エンドユーザーは単一のID／パスワードで全てのサービスへログインできるようになる。エンドユーザーにとって何度も再認証する必要がなくなり、非常に便利になるだろう。

　SSOによって、IT部門は全てのアプリケーションやサービスのIDを統合管理できるようになる。エンドユーザーがパスワードを書き留めて、キーボードに貼り付ける慣習をなくすことも期待できる。このような危険な行為は、今もなお発生している。

　問題は、SSOの構成と運用がそれほど簡単ではないことだ。SSOを適切に機能させるには、標準化団体のOASISが策定したユーザー認証の標準規格「Security Assertion Markup Language」（SAML）やフェデレーション（認証連携）の知識が管理者に求められる。

　SSOについては技術力だけの話では済まない。多くの場合、企業の認証システムは技術要件よりも、組織のニーズによって決まるからだ。セキュリティ要件とエンドユーザーの満足度維持のバランスを取る必要がある。満足度を保てば、エンドユーザーはIT部門のセキュリティポリシーに協力的になり、セキュリティポリシーを回避する方法を探したりしなくなるはずだ。

ベンダーロックインに対する懸念

　デジタルワークスペースを機能させるには、企業は基本的には組織全体で同一ベンダーの製品を使用することになる。ベンダーロックインに対する懸念が生じるのは当然のことだろう。それでもデジタルワークスペースの潜在能力を最大限に発揮するには、IT管理者はその不安を乗り越えなければならない。

　特定のベンダーに集約することが問題とならない企業もあるだろう。だが、さまざまなベンダーが提供する各種製品を組み合わせて使用している企業では、1社の製品にまとめることは容易ではないと考えられる。デジタルワークスペース環境への移行に当たって、特定ベンダーへの集約は必須ではないものの、IT部門はこの点を認識する必要がある。

　IT部門がモバイルファーストやクラウドファーストの環境に移行中、または移行済みであれば、デジタルワークスペースに投資する価値があるのは間違いない。デジタルワークスペースは、エンドユーザーとIT部門両方にとって“泣き所”となっている多くの課題に対処できる。ただし“万能薬”と称されている他の全ての技術と同様、管理者は慎重にことを運ぶ必要がある。既存のアプリケーションやアーキテクチャ、ID管理製品との連携について確認することが不可欠だ。