辞めたはずの社員が退職後も社内システムに侵入――。うかつなActive Directory(AD)管理が引き起こした“最悪のエピソード”をもとに、AD管理の方法を見直してみたい。 企業がITシステムやクライアントPCを管理するにはディレクトリサービスが欠かせない。中でもActive Directoryは、Windows環境で業務を行う企業のほとんどが利用している代表的なサービスといえるだろう。だが近年、Active Directoryの運用管理に失敗し、次のような“危機”を引き起こすケースも増えつつあるようだ。 ※実際のエピソードをもとにデフォルメしてお送りします。 A社のケース:辞めたはずの社員が物品購入? 製造業のA社は、従業員向け業務システムのアカウントをActive Directoryで管理している。同社がActive Directoryを導入したのはWindows XPと同時期の
![辞めた社員がシステム侵入? うかつなAD管理が招く“最悪のシナリオ”](https://cdn-ak-scissors.b.st-hatena.com/image/square/dfe3d3a06e7859891b70d952e549c30b5d39ebce/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fnews%2Farticles%2F1311%2F28%2Fl_cskwin_gui.jpg)