「IAM」を再考する【後編】
「アイデンティティーおよびアクセス管理」(IAM)選びで最初にすべきこと
「アイデンティティーおよびアクセス管理」(IAM)ツールは、クラウドサービスやモバイルデバイスの利用時にセキュリティを確保するために欠かせない。IAMツールの導入時に気を付けるべき点をまとめた。
前編「いまさら聞けない『アイデンティティーおよびアクセス管理』(IAM)とは?」では、「アイデンティティーおよびアクセス管理」(IAM)ツールの概要と、その必要性を取り上げた。後編は、企業がIAMツールを導入する際に検討すべき事項を紹介する。
IAMツールを導入する際、WebサイトでIAMツールのベンダーを調べて比較し、最も優れた製品を導入するだけでは十分とはいえない。IAMツールも企業と同様に進化しなければならないからだ。
企業はデジタルトランスフォーメーション(DX)における大きな転換期を迎えている。前編で示したように、アプリケーションの稼働環境はクラウドに移行しつつあり、ユーザーにはモバイルデバイスの利用が広まっている。コンテナ、マイクロサービスアーキテクチャ、DevOps(運用と開発の一体化)などの新しいアプリケーションモデルによって、アプリケーションの開発方法が変化している。同時に、自動化やIoT(モノのインターネット)によってユーザーの定義も変わりつつある。
IAMツールの評価は何から始めるべきか
まずアセスメントから着手することが、IAMツールの導入を成功に導くだろう。セキュリティコンサルティング企業やIAMツールのベンダーは、進んで企業にアセスメントを提供する。こうしたアセスメントを使って、企業はどこに重大な欠陥があるかを把握できる。今後の課題を認識できる場合もある。技術者はそのアセスメントを基に、選択基準と重み付けの表を作成し、ベンダー各社の製品を比較するとよい。
IAMツールの導入について検討する際は、社内を全体的な視点で見渡す必要がある。人はもちろん、サービスやデバイスが含まれる可能性もある「ユーザー」と、アプリケーションだけでなく、コンテナやクラウドサービスをはじめとするコンポーネントまで幅広い「リソース」について定義する。それらを企業計画に織り込むことで、長く利用できるIAMツールを選択する手掛かりが得られるだろう。
Copyright © ITmedia, Inc. All Rights Reserved.
「IAM」を再考する
企業のIT環境は、クラウドサービスやモバイルデバイスの導入により散在化している。そうした変遷の中で「アイデンティティーおよびアクセス管理」(IAM)ツールが果たす役割とは何か。企業にIAMツールが必要な理由、導入時の注意事項を紹介する。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社ラクス] どうすれば「変革を楽しむ組織」になれるのか? 事例に学ぶ、未来への一歩 -
製品レビュー
[デル・テクノロジーズ株式会社] 変化するサイバー脅威に備える、これからのストレージの選び方 -
事例
[サイボウズ株式会社] 受注約1.5倍と年間2万3000時間超の業務時間を削減、日機装に学ぶDX実践術 -
製品レビュー
[サイボウズ株式会社] 人材不足にどう挑む? ものづくり太郎が語る、製造現場でのAI活用成功の鍵 -
市場調査・トレンド
[グーグル・クラウド・ジャパン合同会社] 金融機関はAIエージェント導入でどう変わる? 7つの変化から19の事例まで解説
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
RAGで「データをAIに送る」運用が限界を迎えている理由
-
2
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
3
PHPはそもそも必要か? 脆弱性で問われる自社サイト安全性と保守負担のバランス
-
4
セキュリティ担当者“試練の1週間” 「PHP」脆弱性と認証局の失態が同時発生
-
5
なぜストレージ不足は長引くのか? 77%が「12〜18カ月続く」と予測
-
6
ハイパーコンバージドインフラ徹底比較、「SimpliVity」「Nutanix」はどう違う?
-
7
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
8
「Copilot」がIT予算を食いつぶす? 高額請求を招く課金体系と節約術
-
9
【基本情報技術者試験】データ消失リスクを防ぐ3つの「バックアップ手法」を比較
-
10
複雑化するフォント管理に終止符を Monotypeが提唱する安全な運用方法
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
侵入から横展開まで27秒の脅威にどう立ち向かう? 防御のカギがEDRの理由
-
3
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
4
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
5
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
6
なぜAIは組織で定着しないのか? 全社展開を阻む「3つの壁」と突破のヒント
-
7
パスワードレスへの移行で失敗しないためには? 導入・運用上の注意点を解説
-
8
自社のセキュリティ対策は大丈夫? 自己診断リストで対策の優先順位が分かる
-
9
ランサムウェア攻撃“究極の対策”はこれだ
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー