包括的なアイデンティティガバナンスは、プロビジョニングとデプロビジョニングだけを指すのではありません。誰が、どのような理由で、どのようにして、何にアクセスできるのか、その全体像を検証可能な形で把握することが重要です。
しかし、多くの組織にとってこの重要な情報は、後付けで断片化されているか、あるいはまったく存在しないため、コンプライアンスを確実に証明したり、アイデンティティとそのアクセス全体を明確に可視化したりすることはほぼ不可能です。
Identity Governanceに対する現代的なアプローチでは、これらすべての情報を単一のPlatformで提供する、信頼できる情報源が求められます。
重要な理由
レガシーなアイデンティティPlatformでは、ユーザーが現在アクセスできる対象は表示されても、そのアクセス権がどのように付与され、誰が承認し、現在も必要とされているのかといった点については十分に説明されないことがよくあります。認定キャンペーンのコンテキストでは、データにギャップがあるため、キャンペーンの開始から終了までのユーザーアクセスの完全なトレーサビリティを示すことができません。
このコンテキストがなければ、レビュー担当者は自信を持って最小権限を適用できず、organizationsは監査人に対し、適切なアクセス権がレビューされ、必要に応じて取り消されたことを証明できません。その結果、IT部門とGRC部門は、監査リクエストに対応するために、四半期ごとに膨大な時間を費やしてスプレッドシートやレポートをまとめることになります。
この手作業は、ヒューマンエラーを誘発し、コンプライアンス活動に必要な時間を増大させ、規制当局や社内のステークホルダーへの迅速な対応を困難にします。
Oktaによる解決策
Okta Identity Governanceは、アイデンティティデータに対するエンドツーエンドの可視性を提供し、コンプライアンスとガバナンスのレポート機能に必要なすべてを1か所に集約します。
- システムログ：Okta Platformで発生するすべてのアイデンティティ関連イベントの詳細な履歴です。ユーザーのサインイン、ポリシー評価、管理者アクションなどが含まれ、誰が、いつ、何を行ったかを数秒で把握できます。
- ユーザーアプリアクセスレポート：各アプリケーションに誰がアクセスでき、そのアクセス権がどのように付与されたかを確認できます。
- アクセスリクエストのレポート機能：リクエスト、承認、拒否を追跡して、アクセスが適切な管理と監督の下で許可されたことを証明します。
- アクセス認定レポート機能：承認または取り消しの決定結果を含む、アクセス認定キャンペーンのライフサイクルを管理します。
- エンタイトルメント履歴：エンタイトルメントが有効なアプリのエンタイトルメントの割り当てと削除を時系列で示すタイムラインです。完全なトレーサビリティを確保します。
Oktaは、主要なステークホルダーのニーズを満たすために、このデータをさまざまな形式で提供しています。
- API：最大3年分のガバナンスデータをGRCツールで直接取得、統合できます。
- レポート：すぐに使えるレポートで、フィルタリング、カスタマイズ、CSVまたはPDF形式でのエクスポートが可能です（PDFレポート機能は現在、セルフサービスの早期アクセスで利用可能であり、一般提供は2025年末までを予定しています）。PDFレポートは、データが改ざんされていないという確信を監査人に与えます。
- 監査役向けレポートパッケージ：一般的な監査要件に初回で対応できるよう設計された、自動生成のキャンペーンレポートです。これにより、監査役とのやり取りが減り、数週間から数か月分の労力を削減できます。
他との違い
手動のレポート機能に依存するレガシーIGAツールとは異なり、Oktaの統合アイデンティティプラットフォームは、ガバナンスとコンプライアンスの可視性に対して、最新の統合されたアプローチを提供します。
- 初日から監査に対応：標準化されたレポートと監査人パッケージによってコンプライアンスが合理化され、異種データソースの関連付けや統合に必要な時間が短縮されます。
- リアルタイムのトレーサビリティ：エンタイトルメント、Access Requests、Access Certificationsキャンペーンの決定に関する完全な履歴を提供します。これは、特定の時点のスナップショットではありません。
- 拡張性の高いAPI：コンプライアンスデータを外部システムやカスタム形式に取り込み、独自のビジネス要件や規制要件に対応します。
Oktaの統合アイデンティティPlatformを利用することで、コンプライアンスは事後対応的な場当たりな対応から、プロアクティブで継続的なプロセスへと変わります。断片化されたデータを追いかける代わりに、組織はエンドツーエンドの可視性を獲得できます。これにより、自信を持ってガバナンスの意思決定を行えるようになり、監査をより迅速、容易、かつスムーズに実施できます。
すでにOkta Identity Governanceをご利用のお客様Okta Identity Governance製品ハブで、レポート機能テンプレートと監査のヒントをご確認ください。
Okta Identity Governanceを初めてご利用ですか？Oktaのスペシャリストに相談して、Okta Identity Governanceがどのように可視性を獲得し、散在するデータソースを追跡することなくコンプライアンスを証明するのに役立つかをご確認ください。
