IAMに取り組む方法【後編】
IAMマネージドサービスの可能性と選び方
IAMマネージドサービスの選択に当たっては、確認すべき項目が多数ある。自社に最適なサービスをどう選べばいいのか。検討項目や推奨事項を紹介する。
前編（ Computer Weekly日本語版 10月7日号 掲載）では、重要性が増すIAMとマネージドサービスとしてのIAMの登場について解説した。
後編では、IDファブリックの定義やIAMマネージドサービスの可能性、IAMマネージドサービスの選び方を解説する。
将来のIDファブリックの定義
IDファブリックは1つの概念だ。あらゆるユーザーをあらゆるサービスに接続する1つのツールではない。全種類のIDの一貫した方法での管理、サービスへのアクセスの管理、サードパーティープロバイダーの外部ID統合のサポート、自社独自のディレクトリサービスの軸となるのがIDファブリックだ。
IDファブリックの概念は、論理的なインフラを表す。この論理インフラにより、全ての人やモノがどこからでも1つの一貫したフレームワークの任意のサービスにアクセスできるようになる。このフレームワークは、全体が明確に定義された疎結合型のアーキテクチャの一部として含まれるサービス、機能、ビルディングブロックで構成される。このアーキテクチャは、セキュリティが確保されたAPIによって均一的に提供されるのが理想的だ。
IT部門はこのIDファブリックのパラダイムを使って、自社の将来のIAM機能とそれをデジタルサービス、SaaS、オンプレミスのレガシーIAMシステムとどのように連携させるかを計画することができる。IDファブリックの概念は、必要となる主な機能やサービスを特定するのにも使える。IAMを近代化し、時代遅れにしないために最新のアーキテクチャを使って機能やサービスを実装する方法に関するガイダンスを提供できる。
IDファブリックは、ID管理の高度なアプローチをサポートするデジタルサービスの開発者が必要とするAPIやツールの提供を重視する。ID管理の高度なアプローチには、適応型認証、監査機能、包括的なフェデレーションサービス、「OAuth 2.0」や「OpenID Connect」のようなオープン標準による動的承認などがある。
IAMマネージドサービスの実行可能性
多国籍企業の選択肢の一つは、グローバルでIDaaSを運用するマネージドサービスプロバイダーだ。こうしたマネージドサービスプロバイダーは、ハイブリッドITの現実の要求に応えると同時に、全てがクラウドによって提供される未来のIT環境への段階的な移行を可能にする。IAMの包括的なマネージドソリューションは、サービスとして運用されながら、多国籍企業が一般的に必要とする高度なカスタマイズも可能にする。
IAMのフルマネージドサービスを選択する場合は、そのサービスを提供する全ての国や地域で次のことを確認する必要がある。
- 技術スタックの一貫性
- プロセスの一貫性
- 運用モデルの一貫性
- 地域的な柔軟性（言語や規制など）
- 規制への順守
- 多言語サポート
ローカルな言語、プロセス、規制の要件を満たせる柔軟性を備えたグローバルなIAMをコスト効果の高い方法として、自社のIAMを中短期間as-a-service型のサービスに移行する企業が増えている。
包括的なIAM機能には、次のような重要な機能が含まれる。
- オンプレミスとクラウドにある既存ディレクトリサービスのサポート
- IDの全情報ソースの統合
- オンプレミスとクラウドにある多種多様なシステムへのコネクター
- パスワード管理やアクセス要求などのセルフサービス機能
- 主要機能にアクセスするためのモバイルインタフェースのサポート
- アクセス要求管理とアクセス確認のプロセス
- 職掌分離管理と権限管理
- 一元管理ユーザーインタフェース
- APIの強力なセットとハイブリッドIT環境のサポート
- マイクロサービスとコンテナに基づく最新アーキテクチャ
こうした機能の全てまたはその大半を備えたIAM as a Serviceは、クラウドやIAMのサービスベースのモデルにすぐには移行できない企業が実行可能な中短期の選択肢を提供する。IAMのマネージドサービスにより、企業は最新のスケーラブルなIAM機能を迅速かつ容易にデプロイして、カスタマイズと標準化のバランスを取るメリットを得て、自動化と標準化を行ったIAMプロセスを使ってアプリケーションやサービスを迅速に展開できるようになる。
推奨事項
多国籍企業は、自社IAMをIAMマネージドサービスプロバイダーに切り替えることを検討する。こうした切り替えにより、自社固有の要件を満たす複雑なハイブリッド環境をサポートする、グローバルな環境でIAMインフラを運用する、管理が容易なIAMに段階的に移行するといった課題に対応できるようになる。
IAM as a Serviceをグローバルに運用すると、IAMの実装に関連するリスクを生じさせずにグローバルIAMのメリットを得ることができる。グローバルなIAM as a Serviceにより、全ての地域にわたる単一の最新運用モデル、明確に定義された説明責任と責務、SLAに支えられ、明確に定義されたIAMサービス、地域の言語、プロセス、規制の要件を満たす一貫性と柔軟性が確保される。このアプローチは、スケーラビリティ、一貫性、コスト、規制の順守といったグローバルIAMの主要な課題に対処しながら、導入に関する全ての課題を回避する。
マネージドサービスとしてのIAMは多国籍企業が直面する多くの課題に対処できるソリューションを提供する。だが、マネージドサービスを含む全てのアウトソーシングには取り組みを行う前に慎重に考慮しなければならない独自の課題が伴う。マネージドサービスを選択する場合は次のことを確認する必要がある。
- 自社独自のIAM、その機能、サービスなどを定義し、マネージドサービスプロバイダーは定義されたものを必要に応じて実装して運用するだけであること
- マネージドサービスプロバイダーを容易に変更できること、そしてマネージドサービスプロバイダーへの長期にわたるロックインがないこと
- マネージドサービスプロバイダーは、柔軟性があり必要に応じてスケールを変換でき、従量課金制のライセンスモデルを提供するクラウドスタイルの導入モデルを提供すること
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly日本語版
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[Jamf Japan 合同会社] MDMだけでモバイルセキュリティは十分？ 不足する対策を16項目でチェック -
事例
[Wrike Japan 株式会社] 世界的な家電メーカーが実践する「クリエイティブプロセス効率化」の方法とは？ -
事例
[Wrike Japan 株式会社] 世界的テクノロジー企業に学ぶ、プロセス標準化とプロジェクト納品自動化の秘訣 -
事例
[Wrike Japan 株式会社] ソニー・ピクチャーズ テレビジョンに学ぶ、次世代サービスデリバリーのヒント -
事例
[Wrike Japan 株式会社] ソミック石川に学ぶ、ICT浸透後に直面した「工数管理」の課題と解決策
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
2
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
3
「データストレージの活用方法」に関するアンケート
-
4
なぜOpenAIやAnthropicのAIは「脱走」したのか 情シスが迫られるエージェント統制
-
5
【基本情報技術者試験】「デュプレックスシステム」と「デュアルシステム」の違いは？
-
6
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
7
「Microsoft一択」で本当にいいのか 知らぬ間にライセンス費用が膨らむ真相
-
8
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
9
AI全部入り「Microsoft 365 E7」に企業が二の足を踏む訳 移行意向はわずか4％
-
10
「プログラマー不要論」にThe Linux Foundationが示した答え
ホワイトペーパーランキング PR
-
1
マンガで解説：「ゼロトラスト」「SASE」の必要性とメリット
-
2
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
3
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
4
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
5
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
6
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは？
-
7
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
8
ドラマで分かる、標的型攻撃メールの被害を受ける企業と回避できる企業の分岐点
-
9
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
-
10
少額減価償却資産が40万円未満へ拡大、令和8年度税制改正で押さえるべき変更点
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー