課題解決ナビ
増えすぎたID/パスワードを安全に管理したい
システムの多様化が招くID/パスワードの増加は、従業員にもシステム担当者にも大きな負担を強いる。増加する一方のID/パスワードを安全に管理する方法を示す。
メールやグループウェア、基幹業務システム、入退室管理――。システムを手軽に導入できるクラウドの普及なども相まって、企業内のシステムは増える一方だ。そこで問題となるのが、ID/パスワードの増加である。多くのID/パスワードを管理しなくてはならないというプレッシャーは、従業員を“付せん管理”などの脆弱な方法へと走らせる。
システム担当者にとっても、ID/パスワードの増加は問題だ。従業員が異動や退職をした際には、それぞれのシステムにおいて適切な権限変更をするべきである。こうした作業は、システム担当者の業務量を増やす要因となる。
こうした課題を解決する有力な方法が、個別のシステムで管理されているID/パスワードを横断的に管理することだ。この具体策となるのが、「統合ID管理製品」「シングルサインオン製品」「特権ID管理製品」である。以下、それぞれの概要を解説する。
解決策1:統合ID管理製品
ユーザーのID/パスワードや権限、プロファイルなどをまとめて管理するためには、統合ID管理製品が便利だ。複数のシステムに登録されたID/パスワードを統合管理するとともに、認証や認可といったアクセス管理も同時に実現できる。認証や認可のポリシーをシステム横断で管理でき、権限管理の抜けやもれを防ぐといった効果も期待できる。
解決策2:シングルサインオン製品
従業員のID/パスワード管理負荷を軽減するという課題には、シングルサインオン(SSO)製品が解決策になる。SSO製品を導入すると、従業員は単一のID/パスワードの組み合わせで複数システムにログインできるようになる。従業員にとっては、一組のユーザーID/パスワードを覚えるだけでよくなる。煩雑なパスワード再発行といった、システム担当者の作業負荷も軽減できる。
解決策3:特権ID管理製品
システムの増加に伴って増えるのはユーザーID/パスワードだけではない。rootやAdministratorといった特権のID/パスワードも同様だ。複数システムの特権ID/パスワードの統合管理を実現するのが特権ID管理製品である。通常であればOSなどのシステム機能を制限なく利用可能な特権IDを制御し、一定期間のみ有効な特権パスワードを振り出すといったことができる。特権のID/パスワードを複数人で共有している場合などに特に有効だ。
それぞれの製品の詳細については、TechTargetジャパンの関連記事を参照いただきたい。
Copyright © ITmedia, Inc. All Rights Reserved.
課題解決ナビ
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
2
「HDD終了」は本当か 巨大クラウド2社が下した大容量フラッシュへの決断
-
3
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
4
AIで人を減らした企業がもう心変わり 「AIブーメラン現象」の実態
-
5
10年かけてBIを再構築したアマノの一手 「権限がない」「予算がない」でもDXは動かせる
-
6
レガシー基幹システムをSAPに統合 山善が突き止めた「標準化と個別最適」の境界線
-
7
人気のプログラミング言語「Rust」と「Python」の違いは何か?
-
8
「GitHub Copilot」3000人に配布も基本機能しか使われない 保険大手が得た教訓
-
9
Claudeの不可視透かしに批判殺到 著作権消失や誤判定に潜む企業リスク
-
10
なぜAnthropicはClaude Codeで「エージェントを作るな、スキルを作れ」と言うのか
ホワイトペーパーランキング PR
-
1
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
2
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
3
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
4
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
5
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
6
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
7
“あのファイル転送”で暗躍するノーウェアランサム
-
8
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
9
中小企業必見、Microsoft 365でゼロトラストセキュリティを実現する方法
-
10
動画で知るランサムウェア被害企業のリアル、会計データが無事だった理由とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー