【ID管理】不要、不適切なIDの棚卸は、自動化で工数削減

多くの企業において、ID棚卸の作業はシステム毎に手作業で実施されているのが実態ではないでしょうか。

手作業による最も大きな問題は工数の高さです。例えば下の図の例では、ID情報はシステム毎に分散されていますので、Windowsサーバの管理画面やデータベースからSQL、ActiveDirectoryからコマンドでIDをそれぞれ取得しています。次に、収集したIDを、システム毎に人事マスタ情報などの源泉情報と差分を突き合わせます。こうして、棚卸対象のリストがそれぞれに作成されます。

このように、ID情報を収集し、棚卸リストを作成するまでの工程は、システム数が多ければ多いほど、意外に多くの時間を取られてしまいます。

ID管理ソフトウェアには、棚卸機能が無いこともあります。下の図の例では、統合ID管理は「連携」、特権アクセス管理は「特権IDの制御」を主機能としています。このためID管理を導入しても、部分的に棚卸部分はシステム化されていない、という課題が残ることがあります。

様々な理由から手作業でID棚卸を行う企業は多くありますが、共通で言えるのは、負荷が高いことだけではなくセキュリティ上の問題が生じる恐れがあることです。目検で起こりがちなオペレーションミスを無くすためにも、自動化の検討が必要です。またID管理を既に導入されている場合には、ID管理の運用の全体的な底上げが期待できます。

そこでアシストでは、このようなID棚卸における工数とセキュリティ上の問題に着目し、シンプルに自動化を追求した「ID棚卸キット」を提供しています。IDを収集したい対象システムへのエージェント導入も不要で、簡単に導入・実装できるようになっています。

ID棚卸キットは、2種類のID棚卸リストをCSVファイルとして自動出力します。出力操作は誰でも簡単に実行でき、見やすいリストとして出力できます。

タイムスタンプなどの項目から、利用されていない不要IDを判断したり、適切な権限が割り当てられているかの確認ができます。

源泉のユーザIDと業務システムのユーザIDの有無に違いがないかの確認ができます。どちらかにユーザが無ければ「×」が表示され、不要な可能性があるIDを一目で判断することができます。

また、IDに紐づいた権限情報の違いを確認することもできます。

以上のように、ID棚卸の自動化により、工数削減とセキュリティ強化を実現します。
ID管理対策の一貫として、ぜひご検討ください。