LDAP Manager

ID／パスワード管理が煩雑

組織内の複数のシステムごとに、ユーザのIDが個別に管理されている状況が往々にしてあります。極端に言えば、一人のユーザに対して、システムが100システムある場合、そのユーザのIDは100個存在しており、それぞれ別々に管理されています。この状況は、管理者に多大な業務負荷を掛けるだけでなく、ヒューマンエラーを誘発する可能性が高い為、セキュリティが脆弱になります。一元的に管理出来ていないからこそ、IDの管理は煩雑になり易いのです。

また、ユーザIDが個別に管理されている場合、利用者自身のパスワード管理も杜撰になりがちです。利用者は多数のID／パスワードを記憶できずに付箋やメモなどに記載してしまうなど、リスクを増大させ管理者を悩ませる要因となってしまいます。

情報漏えいのリスク

管理が煩雑になっていると、あってはならないIDがシステム内に存在することがあります。例えば、既に退社しているユーザのIDが残っていたり、申請のないIDが存在していたりする状況です。そのような状況下では、残存しているIDを不正に利用され、情報漏えいに発展させてしまうリスクを抱えています。

ユーザの利便性を阻害

IDをそれぞれのシステムで管理している場合、システムを利用するユーザは、システムごとに都度ログインをしなければなりません。また、パスワードもシステムごとに異なる為、パスワードを記憶する負荷を掛けてしまいます。ID管理はユーザの利便性にも影響してくるのです。

LDAP Managerは、企業内にあるシステムのユーザ情報を一元管理する統合ID管理ツールです。LDAPサーバをメタディレクトリ*1として配置し、そこに集約されたユーザ情報を企業内の様々なシステムへ配布する自動連携を主要機能とした製品です。

メタディレクトリであるLDAPサーバに対しては、CSVファイルからの一括メンテナンス機能や、利用者および管理者それぞれ専用GUIからのリアルタイム・メンテナンス機能を通じてユーザ情報を登録することができます。

これらに加え、パスワード期限切れ警告メール送信等の定期メンテナンス・ツールなど、日本のユーザからの要望を基に、ユーザ情報の統合管理のために必要な機能を実装しています。

管理が煩雑になることや管理者・利用者への業務負荷、セキュリティの脆弱性などのID管理が抱える課題をLDAP Managerは解決します。