ITmedia エンタープライズ：今、見直されるアイデンティティ管理
企業内コンプライアンスへの意識の高まりとともに、アイデンティティ管理（ID管理）が改めて脚光を浴びている。「後回し」にされがちなユーザーアカウントの管理だが、ID情報の統合管理は、情シス部門の省力化だけにとどまらず、情報漏えい対策や日本版SOX法に向けての内部統制強化にもつながる重要なソリューションだ。今まで触れられなかったID管理の課題や有効性、ノウハウを探る。 すべて表示 新着記事 関連記事 新着記事 統合ディレクトリで3カ月に1度の人事異動に対応――リクルートエージェント リクルートエージェントは、統合ID基盤の構築に向け、3カ年計画で社内環境を整備中だ。従業員情報を一元管理するため、メタディレクトリを構築、LDAP対応の各種サブシステムとの連携を検証中だという。 （2006/6/30） ソニー生命のWebポータルを支えるID管理基盤、J-SOX対応も視野に ID管理／SSO認証基盤
ID管理の導入は内部統制システム構築への第一歩
これまでIDM（アイデンティティ管理）の導入の準備や構築時の注意点に関して紹介してきたが、今回は筆者がこれまで一般企業や大学に対して構築してきたIDMの構成を、以下のようなモデルに分類して紹介しよう。 ◆コンプライアンス対応型IDMモデル 図1に示すような各システムの中央にハブのような形でIDMコアを配置して、人事システムを源泉とした定型的なインプットと申請・承認機能を持つワークフローからIDMコアに対して属性情報が提供されるモデルである。 このモデルには2つの特長がある。1つは、インプットでのワークフロー機能によりアカウントの申請から承認を可視化できること。2つ目は、IDMコアから直接連携対象システムに対してプロビジョニング管理を行うことで、末端のシステムにまでアカウントの管理が可能となることである。 証跡管理やトレースを詳細に実施することで各種コンプライアンス要件を満たす構成を容易とす
なぜID管理が脚光を浴びるのか？ 業界と標準化の動向
昨今、個人情報保護法、e-文書法、そして日本版SOX法や内部統制というコンプライアンス（法令順守）への具体的対応の技術の1つとして、日本でも脚光を浴びている分野の1つがアイデンティティ管理である。アイデンティティとは「属性の集合」のことを指し、人間個人に適用した場合、「個人を特定する属性群である個人情報」と定義できる。例えば図1に示すように、氏名・住所・アカウント名・趣味嗜好などがそれに相当する。 厄介なのは、これらの個人情報が、ネットワーク社会の進展に伴って、不十分な管理下でさまざまな場所で広範囲に使われているということだ。この結果、インターネットなどの外部からの不正アクセスや内部の不正利用により、個人情報の窃盗やそれを利用した犯罪につながっている。 一般的にアイデンティティ（ID）管理は、アクセスの面からは利便性と安全性が求められ、管理の面からは正確性と経済性が論じられることが多い。広
アシスト、ID管理とシングルサインオンを同時に実現するソリューション
株式会社アシストは8月6日、ID管理とシングルサインオン（SSO）を実現する「Ashisuto Identity Suite-Express」ソリューションを、同日より提供開始すると発表した。 Ashisuto Identity Suite-Expressは、すべてのシステムにおいてID管理とSSOを同時に実現可能なソリューション。ID管理、およびクライアント/サーバーシステムのSSO機能を提供する、エクスジェン・ネットワークスの「LDAP Manager」と、WebシステムのSSO機能を提供する、RSAセキュリティの「RSA Access Manager」を組み合わせ、すべてのシステムをカバーできるという。 ID管理とSSOを同時に実現することで、システム個別のID管理とログインを不要にでき、ID管理作業の負荷軽減、ユーザーの利便性向上を実現可能。また、プロトタイプ環境の構築やID情報の
NRI、オープンソース活用で低価格な統合ID管理システム構築 － ＠IT
2009/05/22 野村総合研究所（NRI）は5月21日、オープンソースのID管理ソフトウェア「OpenSSO」と、エクスジェン・ネットワークスのID管理製品「LDAPManager」を組み合わせて企業の統合ID管理システムを構築する「OpenStandiaソリューション/統合ID管理」を発表した。 OpenStandiaソリューション/統合ID管理では、これまでシステムごとにばらばらに管理されていたIDやパスワード、権限情報を一元化する。NRIはすでに、ユーザーが一度だけの認証で複数のシステムにログインできるシングルサインオンのソリューションを、OpenSSOを用いて提供している。OpenStandiaソリューション/統合ID管理ではさらに、IDや権限情報の追加、削除、変更といったメンテナンス作業の負荷を減らし、システム管理者の負担を減らすという。 特徴は、オープンソースのOpenSS
＠IT Special PR：いま企業に求められるID管理とは
企業が抱えるITシステムにとってID管理の重要性が増している。1度のログインで複数のITシステムを利用可能にするシングル・サイン・オンサービスの提供という利便性ばかりでなく、情報基盤の柔軟性やセキュリティ向上の面でもID管理が果たす役割は大きい。いま企業に求められるID管理とはどんなものか。エンタープライズシステムに詳しいITコンサルタントの栗原潔氏が、リバティ・アライアンスの下道高志氏に話を聞いた。 栗原 最初に下道様とアイデンティティ管理（以下、ID管理）の関わりについて教えてください。 下道 私はリバティ・アライアンスという団体のスポークスパーソンを担当しています。リバティ・アライアンスは、ID管理のオープンな標準化を推進している中立的コンソーシアムです。 栗原 情報システムにおけるセキュリティの重要性については改めて説明する必要はないと思います。企業のＩＴ部門に対して重要と考える案
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
