資料の紹介
ID管理や認証は、組織がITシステムを安全に運用するにあたって基盤となる仕組みである。だが、ITシステムのクラウド移行やテレワークの進展で社内と社外の境界が拡大したことにより、オンプレミス環境における従来のID管理や認証では、使い勝手やセキュリティの面で様々な課題が生じている。
そこで注目されているのが、ID管理や認証・アクセス制御をクラウド上でまとめて運用できるIDaaS(Identity as a Service)だ。IDaaSを導入すれば、多要素認証やアクセス制御といったセキュリティポリシーを統一し、ユーザーの権限や職位、所属に応じてサービスを設定したり、ユーザー、端末、ディレクトリーサービスを一元管理したりできる。
本資料では、ゼロトラスト実現に向けた第一歩となるIDaaS導入時に検討すべき内容や手順を詳しく紹介する。導入計画をスムーズに進めるためには、直近で実現することと将来像を分けて整理し、直近で実現したいことをベースにシステム構成を検討することがポイントとなる。





