年度始まりの「1週間張り付き状態」から脱却
人事起点でID発行から削除までを自動化 MIRARTHの「ゴーストID」対策
クラウドサービスの拡大でID管理がサイロ化し、退職者の「ゴーストID」放置がリスクを招いている。手作業の運用限界とシステム連携の壁をどう乗り越えるか。MIRARTHホールディングスの事例から解決の糸口を探る。
クラウドサービスの導入が進むにつれて、情報システム部門を悩ませるのが「ID管理のサイロ化」だ。各システムでの手作業によるアカウントの発行、権限変更、削除は、人事異動や組織改編の時期に多大な手間を強いる。
退職者や契約終了者のアカウントが利用可能な状態のまま放置される「ゴーストID」も深刻だ。不要なアクセス権が残存することは、情報漏えいや不正アクセスの温床になり、企業のセキュリティガバナンスを揺るがすリスクをはらむ。
不動産事業を中核とするMIRARTHホールディングスも、こうしたID管理の課題に直面していた。同社はグループ会社のバックオフィス機能を一体化し、ITインフラの整備を進めていた。クラウドサービスの利用が拡大したことで、ID情報を個別のシステムで管理する状況に陥っていたという。正社員だけではなく派遣社員や業務委託などの多様な雇用形態が存在し、兼務や出向も絡み合うため、手作業でのアカウント運用には膨大な工数を要していた。過去に利用していたID管理製品は、源泉となるシステムと連携できず、抜本的な改善には至らなかった。
ID一元化を阻んだ“想定外の壁”とは
MIRARTHホールディングスは、クラウドサービスごとに分かれていたID管理を一元化するため、アクシオのクラウドID管理サービス「Keyspider」を使い、人事情報を起点にアカウントの発行から削除までを自動化した。2026年10月5日、アクシオが導入事例を公開した。今回の管理対象は約900アカウントで、毎年4月に集中する組織改編時の手作業を削減した。最終出社日に合わせてアカウントを自動で無効化し、退職・契約終了後に残存するゴーストIDや不要なアクセス権のリスクを低減した。
不動産事業を中核とするMIRARTHホールディングスは、グループ会社のタカラレーベンとバックオフィス機能を一体化し、グループDX&VX戦略部を中心にITインフラの整備を進めている。クラウドサービスの利用が広がるにつれ、ID情報はシステムごとに個別に管理されるようになった。アカウントの発行、変更、停止、削除は手作業で、入社、異動、退職の連絡経路も一本化されていなかった。正社員に加えて、派遣社員や業務委託、販売代理のスタッフが在籍し、兼務やグループ内出向もあって、工数が膨らんでいた。以前使っていた別のID管理製品は、源泉システムとの連携が進まず、工数の抜本的な改善には至らなかった。
MIRARTHホールディングスは、SSO(シグルサインオン)の対象拡大や、ゼロトラストセキュリティに向けたSASE(セキュアアクセスサービスエッジ)の導入を構想していた。そのためには、誰がどの組織に所属し、いつまでシステムを使うのかを正確に把握できるID管理システムが前提になる。現場のメンバーが、アカウント管理のルールが統一されていない危険性を上長に伝えたことで、個々のシステムで対処を続けるのではなく、ID管理の仕組みそのものを見直す方針が上層部にも共有された。
製品選定では、自社の組織の実態に標準機能で適合可能かどうかを重視した。人事・組織情報を基にアカウントを自動で扱えること、部署の兼務や4月の組織改編、多様な雇用形態を扱えること、複数のクラウドサービスと連携できること、利用者の業務に負担をかけずに全社の管理システムを移行できることが要件だった。実際のデータで、兼務・出向を含む複雑な組織構造や独自の項目を含む連携を検証する概念実証(PoC)を実施して、Keyspiderを選んだ。国産であること、将来の拡張を見据えたカスタマイズ性の高さ、兼務や人事異動を標準機能で扱えること、グループ会社へ展開可能な点を評価した。導入までに必要な機能が、サービスのバージョンアップで標準機能として反映されたことも決め手となった。
構築では、人事部門との調整が鍵になった。当時の人事情報は人事・給与管理を目的に設計されており、システムの利用者を網羅していなかった。MIRARTHホールディングスは人事部門と調整し、これまで人事情報に含まれていなかった利用者についても、必要な情報を登録するフローに変えた。アカウントを無効にする基準は、雇用契約上の退職日ではなく、実際にシステムの利用を終える日とするため、人事情報に「最終出社日」の項目を新設した。分散していた人事情報、組織情報、兼務情報は、Keyspiderで扱える形に統合・整理した。受入検証(UAT)はDX&VX戦略部が主導し、退職日との時間差やジョブの実行タイミングによる処理の空白がないかどうかを確かめた。大量の異動時に意図しないデータの削除を防ぐ「ストッパー機能」は、発動した場合の復旧手順も事前に定めた。
運用を始めて最も効果が表れたのは、4月の組織改編だった。導入前は、担当者が1週間以上張り付き、他の業務が止まるほどの負荷があった。導入後は、未来日付の発令情報を事前に登録しておけば、指定した発令日の夜間にKeyspiderが連携先システムへ自動で反映する。最終出社日に合わせてアカウントが自動で無効になるため、削除漏れを防げ、利用実態を把握できないゴーストIDや不要なアクセス権が残るリスクが下がった。Keyspiderを参照すれば、誰がどのシステムでどの権限を持つかを一元的に確認でき、特定の担当者に依存していた管理も解消した。利用者は仕組みが変わったことに気付かないほど、業務への影響はなかった。Keyspider自体をほとんど操作しなくても業務が回ることもあるという。
今後は、Keyspiderと連携するシステムを広げ、オンプレミスのシステムとのCSV連携も含めて対象範囲の拡大を検討する。総務や人事など各部門が個別に管理するクラウドサービスも、人事・組織情報を基にID管理を自動化する。他のグループ会社にも広げ、グループ共通のシステムにしてガバナンスを強化する。MIRARTHホールディングスDX&VX戦略部の担当者は「今回の導入によって、人事部門とも源泉情報の大切さについて認識を擦り合わせることができた。このシステムを、グループ全体のガバナンス強化にもつなげる」と話す。
(※)この記事は本多和幸氏と谷川耕一氏によるIT事例メディア「CaseHUB.News」に掲載された「MIRARTH、人事情報を起点にID管理を自動化 組織改編の手作業を削減」(2026年10月6日)を、TechTargetジャパン編集部で一部編集し、転載したものです。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
市場調査・トレンド
[コパード株式会社] 約9割が負担を実感 Salesforceのテスト業務に関する実態調査で見えた課題とは -
市場調査・トレンド
[コパード株式会社] 「Salesforce」開発・運用におけるAI活用実態調査レポート -
事例
[テクバン株式会社] 1画面でITサービスデスク業務が完結 太陽ホールディングスに学ぶデバイス管理 -
製品資料
[デジタルサーカス株式会社] ライセンス無料 Drupalベースの「多言語ECサイト開発用パッケージ」の実力は? -
製品資料
[デジタルサーカス株式会社] 日本発グローバル企業用Drupal「Risley(リズリー)」の実力とは?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
3
IT製品の導入に関するアンケート「セキュリティ」編
-
4
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
5
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
-
6
見落としが多発、AI普及&データ急増に伴うネットワーク課題の意外な原因とは?
-
7
【専門家に聞く】シャドーAIや過剰共有のリスクを防ぎ、安全に生成AIを活用するポイントとは?
-
8
【コスト分析】事例が示す中堅・中小向けERPの最適コスト構造
-
9
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
10
IT製品の導入に関するアンケート「サーバ&ストレージ」編
ホワイトペーパーランキング PR
-
1
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
システムの保守がモダン化を阻む? 「変えない判断」から脱却する方法とは
-
4
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
5
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
6
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
7
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは?
-
8
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
9
「IT史に名を残すシステム障害」8選
-
10
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー