クラウド時代の「認証」再考論【最終回】
大事なはずの「特権ID管理」が、なぜ後回しにされ続けるのか？（1/2 ページ）
強大な権限を持つ「特権ID」を管理する重要性を認識しながら、なぜ具体的な取り組みがなかなか進まないのか。現状を打破する解決策はあるのか。
過去3回の連載では、パスワード認証が抱える問題を整理した上で、それを解決する技術である「フェデレーション」（認証連携）、そのフェデレーションを手軽に実現する「IDaaS」（Identity and Access Management as a Service）について取り上げた。最終回である今回は、情報システム部門が向き合うべき大きな課題であり、扱い方を間違えると大きな問題を引き起こしかねない「特権ID管理」について取り上げる。
特権ID管理はなぜ必要か
特権IDとは、Windowsの「Administrator」やLinuxの「root」などの特権（あらゆる操作が可能な権限）を持ったIDのことである。特権IDでログインすれば、あらゆるデータを見ることや消すことができる。ソフトウェアのインストールやアンインストール、さらにはサービスの起動や停止も思いのままだ。もし特権IDが悪用された場合、個人情報をはじめとする機密情報が流出する可能性は飛躍的に高まる。そのため特権IDは、どんなIDよりも厳重に管理しなければならない。
だが実際には、特権ID管理を徹底できていない企業がほとんどだろう。それは特権IDを管理する上で、克服すべき以下のような課題がつきまとうからだ。情報システム部門はその多忙さから目の前の業務を優先し、これらの課題解決を「後回し」にしてしまう。
- 特権IDを使っていつ、誰がアクセスし、何をしたのかを追跡していない
- 特権IDが無期限で使える状態になっている
- 特権IDを使う人間に悪意がないとは限らない
特権IDは「複数の関係者によって共有されるもの」という性質がある。そのため、いつ、誰がその特権IDを使っているのか、特権IDを使って何をしているのかを把握しなければならない。だがこれらを十分に把握できている企業は、それほど多くない。
中には特権IDの使用期限を設定していない企業もある。情報システム部門が必要に応じて、すぐに特権IDを使用できるようにするためだ。だが特権IDの利用を無期限に許可することは、特権IDの不正利用を招くきっかけになりかねない。
特権IDを共有している関係者全員が、100％信用できるというケースはまれだ。内部犯行者による情報の盗難および流出を防ぐためにも、特権IDを自由に使わせない努力が必要になる。
これらの課題をクリアし、情報資産を保護することが特権ID管理の目的だ。
特権IDの課題に対処する「特権ID管理」製品
特権IDはサーバやネットワーク製品など、あちこちに存在する。以前はそれぞれに対してパスワードを設定して、別々に管理する手法が一般的だった。だがこうした管理手法では、複数の特権IDのパスワードを同じにして使い回したり、サーバやネットワーク製品、そしてその特権ID／パスワードの一覧表を関係者間で共有したりといった、不適切な特権ID管理に発展しやすかった。加えて前述した「いつ、誰が、何をしたかが分からない」という特権ID管理の課題も残る。
こうした課題を解決するために登場したのが「特権ID管理製品」だ。特権ID管理製品は、作成や変更、削除といった特権IDのライフサイクルを管理したり、特権IDでログインしたエンドユーザーの操作ログを収集したり、特権IDの権限そのものに制限を加えたりする機能を持つ。
特権ID管理製品のシステム構成は、クライアントPCとサーバとの間に特権ID管理機能を備えたゲートウェイサーバを設置するタイプと、管理対象のシステムに直接インストールするタイプがある。特権IDの権限制限機能を持つ特権ID管理製品は、その仕組み上、インストール型の構成を取ることが一般的だ。ただしそれ以外の機能を持つ特権ID管理製品については、ゲートウェイサーバ型を訴求するベンダーが少なくない。インストール型は、管理対象製品が増えるたびにインストール作業が発生するなど運用負荷が比較的高いからだ。
Copyright © ITmedia, Inc. All Rights Reserved.
クラウド時代の「認証」再考論
クラウドサービスを中心とするオンラインサービスの普及やID／パスワード認証の“限界”が、企業の認証システムに見直しを迫る。認証に関する現状の課題を整理し、具体的な解決策を追う。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？ -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
2
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
3
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
4
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
5
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
6
「有線LAN環境」に関するアンケート
-
7
データセンター事業者が「脱VMware」をした“例のライセンス問題”じゃない理由
-
8
積水化学工業が「SAP S/4HANA Cloud」の“全グループ導入”に踏み切った訳
-
9
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
10
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
9
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー