IAMに取り組む方法【後編】
IAMマネージドサービスの可能性と選び方
IAMマネージドサービスの選択に当たっては、確認すべき項目が多数ある。自社に最適なサービスをどう選べばいいのか。検討項目や推奨事項を紹介する。
前編（ Computer Weekly日本語版 10月7日号 掲載）では、重要性が増すIAMとマネージドサービスとしてのIAMの登場について解説した。
後編では、IDファブリックの定義やIAMマネージドサービスの可能性、IAMマネージドサービスの選び方を解説する。
将来のIDファブリックの定義
IDファブリックは1つの概念だ。あらゆるユーザーをあらゆるサービスに接続する1つのツールではない。全種類のIDの一貫した方法での管理、サービスへのアクセスの管理、サードパーティープロバイダーの外部ID統合のサポート、自社独自のディレクトリサービスの軸となるのがIDファブリックだ。
IDファブリックの概念は、論理的なインフラを表す。この論理インフラにより、全ての人やモノがどこからでも1つの一貫したフレームワークの任意のサービスにアクセスできるようになる。このフレームワークは、全体が明確に定義された疎結合型のアーキテクチャの一部として含まれるサービス、機能、ビルディングブロックで構成される。このアーキテクチャは、セキュリティが確保されたAPIによって均一的に提供されるのが理想的だ。
IT部門はこのIDファブリックのパラダイムを使って、自社の将来のIAM機能とそれをデジタルサービス、SaaS、オンプレミスのレガシーIAMシステムとどのように連携させるかを計画することができる。IDファブリックの概念は、必要となる主な機能やサービスを特定するのにも使える。IAMを近代化し、時代遅れにしないために最新のアーキテクチャを使って機能やサービスを実装する方法に関するガイダンスを提供できる。
IDファブリックは、ID管理の高度なアプローチをサポートするデジタルサービスの開発者が必要とするAPIやツールの提供を重視する。ID管理の高度なアプローチには、適応型認証、監査機能、包括的なフェデレーションサービス、「OAuth 2.0」や「OpenID Connect」のようなオープン標準による動的承認などがある。
IAMマネージドサービスの実行可能性
多国籍企業の選択肢の一つは、グローバルでIDaaSを運用するマネージドサービスプロバイダーだ。こうしたマネージドサービスプロバイダーは、ハイブリッドITの現実の要求に応えると同時に、全てがクラウドによって提供される未来のIT環境への段階的な移行を可能にする。IAMの包括的なマネージドソリューションは、サービスとして運用されながら、多国籍企業が一般的に必要とする高度なカスタマイズも可能にする。
IAMのフルマネージドサービスを選択する場合は、そのサービスを提供する全ての国や地域で次のことを確認する必要がある。
- 技術スタックの一貫性
- プロセスの一貫性
- 運用モデルの一貫性
- 地域的な柔軟性（言語や規制など）
- 規制への順守
- 多言語サポート
ローカルな言語、プロセス、規制の要件を満たせる柔軟性を備えたグローバルなIAMをコスト効果の高い方法として、自社のIAMを中短期間as-a-service型のサービスに移行する企業が増えている。
包括的なIAM機能には、次のような重要な機能が含まれる。
- オンプレミスとクラウドにある既存ディレクトリサービスのサポート
- IDの全情報ソースの統合
- オンプレミスとクラウドにある多種多様なシステムへのコネクター
- パスワード管理やアクセス要求などのセルフサービス機能
- 主要機能にアクセスするためのモバイルインタフェースのサポート
- アクセス要求管理とアクセス確認のプロセス
- 職掌分離管理と権限管理
- 一元管理ユーザーインタフェース
- APIの強力なセットとハイブリッドIT環境のサポート
- マイクロサービスとコンテナに基づく最新アーキテクチャ
こうした機能の全てまたはその大半を備えたIAM as a Serviceは、クラウドやIAMのサービスベースのモデルにすぐには移行できない企業が実行可能な中短期の選択肢を提供する。IAMのマネージドサービスにより、企業は最新のスケーラブルなIAM機能を迅速かつ容易にデプロイして、カスタマイズと標準化のバランスを取るメリットを得て、自動化と標準化を行ったIAMプロセスを使ってアプリケーションやサービスを迅速に展開できるようになる。
推奨事項
多国籍企業は、自社IAMをIAMマネージドサービスプロバイダーに切り替えることを検討する。こうした切り替えにより、自社固有の要件を満たす複雑なハイブリッド環境をサポートする、グローバルな環境でIAMインフラを運用する、管理が容易なIAMに段階的に移行するといった課題に対応できるようになる。
IAM as a Serviceをグローバルに運用すると、IAMの実装に関連するリスクを生じさせずにグローバルIAMのメリットを得ることができる。グローバルなIAM as a Serviceにより、全ての地域にわたる単一の最新運用モデル、明確に定義された説明責任と責務、SLAに支えられ、明確に定義されたIAMサービス、地域の言語、プロセス、規制の要件を満たす一貫性と柔軟性が確保される。このアプローチは、スケーラビリティ、一貫性、コスト、規制の順守といったグローバルIAMの主要な課題に対処しながら、導入に関する全ての課題を回避する。
マネージドサービスとしてのIAMは多国籍企業が直面する多くの課題に対処できるソリューションを提供する。だが、マネージドサービスを含む全てのアウトソーシングには取り組みを行う前に慎重に考慮しなければならない独自の課題が伴う。マネージドサービスを選択する場合は次のことを確認する必要がある。
- 自社独自のIAM、その機能、サービスなどを定義し、マネージドサービスプロバイダーは定義されたものを必要に応じて実装して運用するだけであること
- マネージドサービスプロバイダーを容易に変更できること、そしてマネージドサービスプロバイダーへの長期にわたるロックインがないこと
- マネージドサービスプロバイダーは、柔軟性があり必要に応じてスケールを変換でき、従量課金制のライセンスモデルを提供するクラウドスタイルの導入モデルを提供すること
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly日本語版
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
なぜワンキャリアは障害復旧を3時間から1時間以内に短縮できたのか -
製品資料
自社のDevSecOpsはどこまで進んでいる？ 進捗を測る指針“成熟度モデル”とは -
製品資料
実際に悪用される脆弱性は4％前後 優先的に対処すべき脆弱性を把握するには？ -
事例
三菱ケミカルが脆弱性への迅速な対応フローを実現した方法とは？ -
技術文書・技術解説
MDMだけでは防げない？ Appleデバイスに潜む5つのセキュリティギャップ
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
IT人材の42％が転職予備軍 辞めさせない組織の4つの共通
-
2
LLMの「過学習」、正しく説明している文章はどれ？
-
3
契約作成からKYCまでAIが完結 独金融大手が3000人を削減してまで狙う破壊的効率化
-
4
「HDD終了」は本当か 巨大クラウド2社が下した大容量フラッシュへの決断
-
5
「業務改善とツール活用」に関するアンケート
-
6
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
7
【漫画付き】"RAG導入失敗3例"と処方箋 「入れても使われない」を終わらせる
-
8
GitHub Copilotを使いこなす第一歩 初めてのプロンプト6つのコツ
-
9
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには？
-
10
ただで使い「12時間以内の復旧」を迫る 無償OSSを商用扱いする日本企業の末路
ホワイトペーパーランキング PR
-
1
属人化や仕様バグはなぜ起きる？ AI時代に必須のドキュメント文化の作り方
-
2
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
-
3
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
中小企業必見、Microsoft 365でゼロトラストセキュリティを実現する方法
-
6
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは？
-
7
“あのファイル転送”で暗躍するノーウェアランサム
-
8
5分で分かる「AI駆動開発エージェント」 要件定義から設計・実装・テストまで
-
9
動画で知るランサムウェア被害企業のリアル、会計データが無事だった理由とは
-
10
マンガで解説：「ゼロトラスト」「SASE」の必要性とメリット
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー