ハイブリッドクラウド環境もカバーできる、認証・ID管理の解決策

本人認証に使われるIDは、ITの利活用が進むことでその数が増え、利用者にも、管理者にも大きな負担がかかります。利用者は覚えきれなかったり、システム毎にログインするのが面倒と感じます。管理者は、IDメンテナンスの負担が増え、メンテナンスしきれない分のセキュリティ不安が増えていきます。

多要素認証は、ワンタイムパスワードによる二要素認証や、スマートデバイスを利用した二経路認証の仕組みで認証セキュリティを強化する方法です。

ID、パスワード認証に代わる方法として、不正アクセス、なりすましといった悪意あるログインを強力に排除できます。このため、シングルサインオンを採用する場合に求められる認証強化策として利用されるケースが多くあります。

SSOは、利用者が1度の認証で複数の異なるアプリケーション、システムの利用が可能になる方法です。管理者にも、パスワード問い合わせ対応負荷が減るといったメリットがあります。

SSOの仕組みは、Webシステムからクライアント・サーバシステム、オンプレミスからクラウドまで、幅広い環境に対応することができます。

統合ID管理は、組織における人事イベントで発生する様々なID情報の変化（新規作成、更新、削除）を自動的に取り込み、一元的に管理して、各種システムへ配信する仕組みです。

これにより、ID管理の負荷を大幅に軽減し、ヒューマンエラーを防止しながら、不要なIDが残らないようにすることができます。

統合ログ管理は、あらゆる環境のログを収集、保管し、必要な時に横串しで容易に検索ができたり、レポートを出力できたりする仕組みです。オンプレミス、クラウド両方のシステムのあらゆる証跡を管理し、不正アクセスなど、インシデントの早期発見が期待できる大切な基盤として機能します。

では上記でご紹介した多要素認証、SSO、統合ID管理、統合ログ管理といった解決策は、どのように適用できるのでしょう。まず、これらの解決策を機能として備えているパッケージソフトウェア製品は数多くありますが、数ある中から適切な選択をしなければなりません。

選択時に注意したい点としては、各製品は対応できる環境と特性がそれぞれ異なる点です。特に複雑なハイブリッドクラウド環境の場合は、解決したい課題の優先順位を決めて、適用環境に合っているかどうかを確認する必要があり、情報収集にも多くの工数がかかってしまいます。

そこでアシストでは、選定にかかる工数を減らしていただけるよう、独立系商社の強みを活かして世界中のソフトウェアから信頼できる実績のあるものをまず選び出し、さらに対応環境と要件をマッピングした認証基盤ソリューションを用意しました。複雑なハイブリッド環境においても、認証、ID管理をめぐる多くの課題を広範囲に解決できるラインナップを揃えています。

アシストの認証基盤ソリューションは、従来のオンプレミスだけでなく、導入工数が低く既存環境との親和性も高いIDaaSを選択できるようになりました。オンプレミス型との共存も可能です。認証基盤ソリューションの全体像は、以下の資料からご覧ください。