ID管理、アイデンティティ管理の対策を選定する方法

① ビジネス視点での目的や未来像を確認する

最初に、アイデンティティ管理は場当たり的な課題解決ではなく、広くビジネス視点での目的と捉えて見直すことが、ぶれないソリューション選定の基準となるはずです。
アイデンティティ管理は、最小限の管理負荷で適切な権限を維持し、システム全体の安全性を向上させる基盤として機能します。 この基盤がしっかりと機能した結果、ユーザーのシステム利用を促進でき、生産性の向上が大きく期待できると言えます。

このように、長期的なセキュリティ強化と生産性向上による「ビジネスの推進」をもたらすのが、理想的なアイデンティティ管理のソリューションです。

② 自社で利用しているアイデンティティ（ID情報）を分類する

アイデンティティ（ID情報）を分類すると、以下の図のように5種類になります。従業員ID、顧客ID（顧客IDは、サービス提供企業が主に使います）、運用・管理用であればマシンID、共有ID、特権IDです。

③ 分類したIDごとの課題を洗い出す

分類したIDの特性に応じた対策を実施する為には、それぞれのIDごとの課題を理解する必要があります。以下に例として従業員IDに関する課題を示してみました。分類したIDそれぞれの課題を見える化してみると、重複する課題や、分類したタイプに特化した課題が存在することが分かると思います。

④ 課題やリスクの対策方法と該当ソリューションを確認する

見つけた課題別に対策方法を確認します。対策方法を実現する製品やサービス（＝ソリューション）は、複数の課題に対応することが多いので、オンプレミス、クラウドといった対応環境で選択することもできます。

ただ実際に難しいのは、課題が複数の環境を包含していたり、速効性を求められるものであったり、自社でどのように選択するかです。実際の優先順位は、信頼できるソリューションベンダーと、工数やコストを相談しながら選定することをお奨めします。

アシストのご紹介している対策別のソリューションは、下記より情報をご覧いただくこともできますので、ご不明な点はお気軽にお問い合わせください。