「IAM」を再考する【前編】

いまさら聞けない「アイデンティティーおよびアクセス管理」（IAM）とは？

クラウドサービスやモバイルデバイスの導入を推進する企業にとって、重要性が高まっているのが「アイデンティティーおよびアクセス管理」（IAM）だ。IAMツールの機能と、その必要性をあらためて理解しておこう。

　「アイデンティティーおよびアクセス管理」（IAM）ツールは、サイバーセキュリティに関して2019年に企業が導入すべきツールとして注目を集めている。

　IAMツールとはどのようなものか。そのトレンドはどのように変化しているのか。企業がIAMツールを導入する理由は何か。導入に伴い、どのような課題や問題点があるのか。企業の技術者は、どうすればIAMツールの導入を成功に導くことができるのか。本稿では、こうした疑問を順番に見ていく。

多様化するユーザーとコンピュータの関係

　IAMツールは、適切なユーザーだけが、適切なデータやアプリケーションにアクセスできるようにする機能を持つ。この仕組みは一見単純であり、IAMツールを「ユーザーと、そのユーザーがアクセスを許可されたリソースを含む単純なデータベース」だと考えている技術者は少なくない。

　「IAMツールは、Microsoftのアクセス権限・ディレクトリ管理機能『Active Directory』（AD）のようなものだ」という考え方があっても不思議ではない。ADを利用することで、初めてIAMの概念に触れる技術者もいるからだ。IAMツールと同様、ADはアクセス制御と認証のサービスを提供し、特定のコンピュータやアプリケーションへのアクセスをユーザーに許可する。

　問題は「ユーザー対コンピュータ」という構造が時代遅れになっていることだ。今日の企業にはシステム基盤にクラウドを取り入れる動きがある。コンテナがアプリケーション開発の主流になり、マイクロサービスアーキテクチャやDevOps（運用と開発の一体化）の取り組みが進むにつれ、アプリケーションの概念そのものの定義が見直されるようになっている。

　モバイルデバイスをはじめ、ユーザーが利用するデバイスも多様化している。自動化やIoT（モノのインターネット）によってユーザーそのものの定義も変わりつつあり、bot、IoTデバイス、ソフトウェアサービスがユーザーになる可能性がある。

　その結果、データやアプリケーションはさまざまな場所に存在するようになり。コンピュータ別にアクセスを制限する意味が薄れつつある。今日の環境では、アプリケーションがますます動的になり、コンテナの生成から破棄までがごく短時間になる場合がある。

　そうした背景から、IAMの定義を見直す時期が来たといえる。現在のIAMは、人間かどうかを問わない「ユーザー」が、権限のあるリソースのみにアクセスできるようにする仕組みだ。リソースがどこにどれだけの期間存在するかは関係しない。

IAMツールが必要な3つの理由

「IAM」を再考する

企業のIT環境は、クラウドサービスやモバイルデバイスの導入により散在化している。そうした変遷の中で「アイデンティティーおよびアクセス管理」（IAM）ツールが果たす役割とは何か。企業にIAMツールが必要な理由、導入時の注意事項を紹介する。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  Amazon、Google、IBM　各ベンダーの「クラウドベースIAM」を比較する

• 

  「IDおよびアクセス管理」（IAM）はセキュリティの“花形”、製品と技術を追う

新着ホワイトペーパー PR

• 製品資料
  [o9ソリューションズ・ジャパン株式会社] 「改正物流効率化法対策」徹底解説　総物流費を抑制するサプライチェーン戦略
• 製品資料
  [o9ソリューションズ・ジャパン株式会社] 「サプライチェーン最適化」実践ガイド：効果的な意思決定を実現する秘訣とは？
• 製品資料
  [株式会社リンプレス] 非デジタル／IT人材を「自走するDX推進者」に変えるための育成ロードマップ
• 市場調査・トレンド
  [ワンアイルコンサルティング株式会社] AI時代の組織設計：「判断と責任」を人に残すための2つの原則とは？
• 技術文書・技術解説
  [ワンアイルコンサルティング株式会社] システムの保守がモダン化を阻む？　「変えない判断」から脱却する方法とは