2018年06月01日 05時00分 公開
特集/連載

ID管理システムはAI、生体認証を活用へ ユーザー環境の多様性にどう対応するかユーザー名とパスワード以外の方法を考える

ID管理システムの市場は発展途上であり、まだ完成形ではない。本稿では、ID管理を変えるテクノロジーとその使用法を紹介する。

[Jack E. Gold,TechTarget]
画像 AI(人工知能)を搭載した管理システムも登場

 エンドユーザーが簡単に操作できるID管理システムの導入に苦労している企業は多い。しかし、間もなく、新しいID管理システムによって時代遅れの市場は改善されるだろう。

 IDとアクセス管理(IAM)製品は以前から存在する。だが、拡大するデバイスの多様性、ユーザーのアクセス方式、多種多様なアプリケーションの出現に対処する機能を十分備えていない。さらに、既にインストール済みのシステムにアップグレードをほとんど実装していない企業も多い。幸い、新しい方法が出現している。ただ、完全に浸透するには数年掛かるだろう。

ID管理市場の現状

 現状では、資格情報にユーザー名とパスワードを使用して、自社へのアクセスを判断している企業が大半だ。だが、この方法ではフィッシングなどの攻撃の影響を受けやすい。特に金融、政府、医療など、セキュリティが厳しい業界では、追加でワンタイムパスワード型ユーザー認証「RSA SecurID」などの多要素認証ツールを使用する企業が多い。これは、セキュリティレベルを大幅に高め、資格情報の盗難を抑えるためだ。ただし、大半のエンドユーザーは、こうしたツールを面倒だと感じ、使用を先延ばしにする傾向がある。

 そのためか市場には、指紋認証、顔認証、音声認識認証など生体認証を使用する新しいID管理ツールが登場している。だが、こうした方式は、セキュリティが厳しい環境では問題になる可能性がある。生体認証システムでは、比較対象になるデータを保存しておく必要があり、そのデータがハッキングされてしまう恐れがある。

画像 生体認証と顔認証テクノロジー(イメージ)

 顔認証などの優れた生体認証機能を持っていてもそれだけでは不十分だ。キーストローク分析、音声認識、位置情報、時刻などの要素を使って、エンドユーザーが自社のシステムにアクセスできるかどうかを総合的に判断する必要がある。同時に使用できる要素が多いシステムほど、優れたシステムだといえる。さらに、エンドユーザーに影響を与えない要素が望ましい。

新しいタイプのID管理ツール

ITmedia マーケティング新着記事

news155.jpg

東京五輪を「訪日観戦したい」 中国58.4%、米国21.0%――ブレインパッド調べ
東京五輪に関して世界の2大国で意識調査。米中ともに約半数が東京五輪の開催を希望してお...

news152.jpg

「SFKETO」メンバーが語るMAとSFA連携 レベニュー組織の成果を最大化させるために必要なこととは?
「Marketo Engage」とSalesforceの両方を使う人々が集うコミュニティー「SFKETO(セフケ...

news141.jpg

「営業電話が世界で激減」「チャット利用急増」など コロナ禍のB2Bマーケ&営業の現状――HubSpot調べ
問い合わせに使われるチャネルの変化や案件の成約数など、HubSpotの顧客データで読むコロ...