BYODの次は「BYOI」【後編】
個人IDを職場で使う「BYOI」を失敗せずに導入する方法とは?
消費者向けインターネットサービスで広く使われている「ソーシャルログイン」と同類の仕組みを企業内で実現する「BYOI」。実現するためにはどうすればよいのか。3つのポイントを紹介する。
私物デバイスを業務利用する「BYOD」(Bring Your Own Device:私物デバイスの業務利用)の延長線上で、個人IDも仕事に使う「BYOI」(Bring Your Own Identity)が注目を集めている。前編「『BYOI』とは? 端末だけじゃなくIDも『私物を職場で活用』の波」に続き、後編となる本稿は3つのポイントを中心に、企業がBYOIを実現するための要点を紹介する。
「BYOI」に不可欠な“3つのポイント”とは?
企業は、プライベートのインターネット理由で普及している「ソーシャルログイン」(Google、FacebookなどサードパーティーID/パスワードの転用)と同様の仕組みを導入すれば、ログイン作業の手間を減らせる。シングルサインオン(SSO)の「外部システムに使えない問題」を解決することも可能だ。この仕組みを実現するには、企業がIDを発行・管理する「IDプロバイダー」になり、従業員に外部システムと連携させた“スーパーID”を発行する。
BYOIを実現する上で、企業は次の3つのポイントを意識して取り組むことが大切だ。
1.IDプロバイダーの活用
企業はBYOIを実現するために、外部のIDプロバイダーを使用することができる。ほとんどの企業はすでにIDプロバイダーを使い、IDを管理している。自社でIDを発行するためのシステム構築は手間がかかり、移行や拡張に関してさまざまな問題が生じる可能性がある。そう考えれば、自社で仕組みを作るより、やはり既存のIDプロバイダーを活用した方が合理的だと考えられる。
2. 双方向の信頼
外部のIDプロバイダーを活用してBYOIを実現する際、企業はIDプロバイダーとの双方向の信頼を構築することが重要だ。まず自社とIDプロバイダーが「従業員が使っているIDは検証されており安全だ」ということが分かる必要がある。加えて従業員にも「ログイン先が信頼できる相手だ」という安心感を与えることが欠かせない。企業はこのように双方向の信頼を保つことによって、セキュリティ向上につなげることができる。
3. ID管理ツールの導入
一部の企業は、従業員が個人で使っているGoogleやPayPalなどのIDを仕事にも使えるようにし、BYOIを最大限に推し進めている。だが、これはあくまで一部の企業に限られた動きであり、まだ一般的ではない。BYOIを普及させるためには、BYODと同じように、ID管理ツールの導入が鍵を握る。個人IDの安全な利用を可能にし、接続するシステムを侵害から守らなければならない。
あなたの勤務先はBYOIの活用を考えたことがあるだろうか。ないならば新型コロナウイルス感染症(COVID-19)のパンデミック(世界的大流行)によって働き方が大きく変わっている「今」が、検討の絶好のチャンスだ。オンライン認証技術の標準化を目指すFIDO Allianceが個人IDの安全運用向上に取り組んでいることもあって、さまざまな面でBYOI導入のハードルが下がりつつある。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社ラクス] どうすれば「変革を楽しむ組織」になれるのか? 事例に学ぶ、未来への一歩 -
製品レビュー
[デル・テクノロジーズ株式会社] 変化するサイバー脅威に備える、これからのストレージの選び方 -
事例
[サイボウズ株式会社] 受注約1.5倍と年間2万3000時間超の業務時間を削減、日機装に学ぶDX実践術 -
製品レビュー
[サイボウズ株式会社] 人材不足にどう挑む? ものづくり太郎が語る、製造現場でのAI活用成功の鍵 -
市場調査・トレンド
[グーグル・クラウド・ジャパン合同会社] 金融機関はAIエージェント導入でどう変わる? 7つの変化から19の事例まで解説
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
RAGで「データをAIに送る」運用が限界を迎えている理由
-
2
迫る“データセンターの危機” 「液冷」への移行は避けられないのか?
-
3
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
4
「収入ゼロの恐怖」におびえながらも正社員に戻らない? フリーランスのリアル
-
5
村田製作所が1000台のサーバをAWSに移行 キンドリルの「AIOps」でどう変わる?
-
6
なぜストレージ不足は長引くのか? 77%が「12〜18カ月続く」と予測
-
7
通話録音の個人情報を自動で無音化 専用端末を無償貸与
-
8
「Windows 10 Mobile」でスマホOSの地殻変動が起きるこれだけの理由
-
9
セキュリティ担当者“試練の1週間” 「PHP」脆弱性と認証局の失態が同時発生
-
10
「技術屋」で終わらないために 情シスが今取るべき認定資格5選
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
本当に使える「会議翻訳ツール」を見極める4つの選定基準
-
3
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
4
パスワードレスへの移行で失敗しないためには? 導入・運用上の注意点を解説
-
5
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
6
自社のセキュリティ対策は大丈夫? 自己診断リストで対策の優先順位が分かる
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
「テスト内製化&自動化」事例集:ディー・エヌ・エーなど9社に学ぶ実践のコツ
-
9
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
10
ランサムウェア攻撃“究極の対策”はこれだ
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー