クラウド導入で見直すアイデンティティー管理：クラウドのセキュリティを考える【第7回】

サービスを利用する上で必ず発生するログイン時に安全性を付加する。クラウドサービスのセキュリティや管理レベルが不安であれば、こうした仕組みで「管理できる」安全性を用意できる。

[谷崎朋子]

いつもの操作でクラウドセキュリティも確保する

　複数の業務アプリケーションやWebサービスを利用する際、それぞれのID／パスワードは社員が自己管理するのが一般的だ。しかし、全て覚えられるわけもないので、つい付せんに書き込んでPCのディスプレーに貼ってしまう。

　最近はコンプライアンスの徹底で、こうした光景はあまり見掛けなくなった。しかし、実際は付せんがファイルデータに置き換わっただけで、その人のPCを見れば簡単にID／パスワード一覧表が見つかったりする。

　複数のID／パスワードを管理することは煩わしく、管理もずさんになりがちだ。セキュリティリスクをも招く同問題は、インターネットの発展と企業のネットワーク依存と共に深刻化した。クラウドサービスの導入が本格化してログインの機会が増えれば、さらに加速するだろう。

　複数サービスのID／パスワードを1つに統合し、管理の煩雑さを解消して安全性を確保する。それが、統合アイデンティティー／アクセス管理（IAM：Identity Access Management）ソリューションの1つの機能だ。CA Technologiesは、IAMソリューションをコアビジネスとして展開してきたトップベンダーの1つである。IAMについて、同社プロダクトマーケティングマネージャーの金子以澄氏は「地味な印象が拭えない」と笑いながらも、クラウドセキュリティ向上の一助になると自信を見せる。

CA Technologies マーケティング本部 プロダクトマーケティングマネージャー 金子以澄氏

　同社でも、CRMツールやeラーニングなどでクラウドサービスを利用しているという。顧客についても、「当初は中堅企業の方が積極的だったが、2010年あたりからは大企業が事業部単位などで部分展開する動きが見られる」（金子氏）。だがそれは同時に、ID／パスワードのセキュリティレベルがバラバラのまま、異なるサービスが個別に立ち上がっていることを意味する。この状況に危機感を覚え、ソリューションを求める企業は増えているようだ。

　「クラウドサービスを選定する上で、どのようなセキュリティを提供してもらえるかは重要な確認事項だ。しかし、自社で何を補完できるのかを考えることも、クラウドでは必要な要素だと思う。ハードウェアのセキュリティを利用者側で管理するのは難しいが、アプリケーションやOSであればソフトウェアでコントロールできる」（金子氏）。その解が、IAMソリューションということだ。

関連記事

IAM（アイデンティティー／アクセス管理）を極める

【特集】クラウド時代に必要なセキュリティ対策

パブリッククラウドを選択できない企業、クラウドが越えなければならない壁

アマゾン、セールスフォース、MS……、クラウドキープレーヤー5人がクラウド導入の今を語る

オンプレミスからクラウド、過渡期における課題の解決

調査結果から見る中堅・中小企業のクラウドセキュリティに対する懸念

3つの分野でクラウドセキュリティを底上げする

　同社のIAMによるクラウドセキュリティ戦略は、「To Cloud（クラウドへ）」「For Cloud（クラウドのための）」「From Cloud（クラウドから）」の3カテゴリに分けられる。1つずつ、紹介していこう。

関連ホワイトペーパー

アクセス制御 | クラウドコンピューティング | 認証 | パスワード | コンプライアンス | ID管理 | Microsoft（マイクロソフト） | Salesforce.com（セールスフォースドットコム） | セキュリティ対策 | セキュリティポリシー | CRM | eラーニング | プロビジョニング | SaaS | サーバ | シングルサインオン | Webサービス