アイデンティティ管理とアクセス制御とは？

要約

アイデンティティ管理とアクセス制御は連携して機能し、ユーザーの本人確認を行うとともに、エンタープライズシステム内でアクセスできる対象を決定します。現代の組織は、認証情報に関するリスクの増大に直面しています。特に、多数のアプリ間でのパスワードの使い回しがその一因です。そのため、シングルサインオン（SSO）、アダプティブ多要素認証（MFA）、ライフサイクル管理などの階層型ソリューションは、ITチームにとって不可欠なツールとなっています。これらのツールを利用することで、データのセキュリティを確保し、ユーザーの手間を減らし、従業員の入社、異動、退職に伴うアクセス権の変更を自動化できます。

アイデンティティおよびアクセス管理が重要な理由

アイデンティティ管理とアクセス制御は、システムとデータの安全性を保つために、企業リソースへのアクセスを管理するための規律です。セキュリティアーキテクチャの重要コンポーネントとして、ユーザーのアイデンティティを検証し、職場のシステムや情報への適切なレベルのアクセスを許可する上で役立ちます。「アイデンティティ管理」「認証」、そしてアクセス制御という言葉は、一般的には同じ意味で使われることがありますが、それぞれが企業のセキュリティプロセスにおいて異なるレイヤーとして機能します。

アイデンティティ管理、認証、アクセス制御の違いとは？

アイデンティティ管理は、「アイデンティティおよびアクセス管理（IAM）」とも呼ばれ、ユーザーのアイデンティティと特定のシステムへのアクセスレベルを検証するための包括的な規律です。この範疇において、認証とアクセス制御（各ユーザーの特定のシステムへのアクセスレベルを規制）の両方がユーザーデータの保護に重要な役割を果たします。

私たちは日常的に認証メカニズムを利用しています。以下のいずれかの方法を使用する場合、認証のために本人確認が行われます：

• ユーザー名とパスワード
• PINの入力
• 指紋スキャン
• 銀行カードのタッチ決済

本人確認後、アクセス制御によってアクセスレベルが決定します。これは、ユーザーごとに異なるレベルの認可を適用するアプリケーションやサービスにとって重要です。たとえば、アクセス制御では、ソフトウェア管理者がユーザーを追加したり、プロファイルを編集したりする一方で、下位のユーザーが特定の機能や情報にアクセスできないようにします。

最新のアイデンティティ管理とアクセス制御は、どのようにリスクを軽減できるのでしょうか？

OktaのBusiness at Work 2019レポートによると、約40％の従業員が、平均して100以上のアプリにアクセスするために、2～4種類のパスワードを使い回しています。企業のIT管理者は、職場で複数システムのユーザー資格情報を管理することで手一杯です。企業がオンプレミスとオンラインの混在するサービスのためにクラウドベースのツールを採用するようになる中で、IT管理者は、さまざまなアイデンティティ管理とアクセス制御のソリューションを用いて、多くのプラットフォームへのアクセスの安全性を確保する責任を負うようになっています。これは、ITチームにとって困難なことであり、また、複数のログインを把握していなければならないユーザーに不満を抱かせることにもつながります。

IAMは、ITチームが機密データにアクセスするアカウントを追跡、監視、制御し、そのデータを安全な認証ソリューションで保護することにおいて、特に効果を発揮します。従業員はベストプラクティスに沿ってパスワードを使用しないことがしばしばありますが、管理者も企業のシステムへの不正侵入を防ぐため、シングルサインオン（SSO）のような認証保護のレイヤーを追加すべきです。

アダプティブMFAはパスワード関連のリスクをどのように軽減しますか？

管理者は、SSOとアダプティブ多要素認証（アダプティブMFA）を組み合わせることにより、認証プロセスでユーザーに追加要素を提供してもらい、パスワードのみに関連する脅威から組織を保護できます。また、ユーザーのデバイス、場所、ネットワークをチェックし、リアルタイムでのリスク評価を割り当てる条件付きアクセスを設定できます。Adaptive MFAを使用すると、以下を設定できます。

• デバイス、場所、ネットワークに基づく条件付きアクセスチェック
• リアルタイムのリスク評価の割り当て
• スマートフォンまたは物理トークンによるパスワードレス認証
• 単一の認証エクスペリエンスですべてのアプリケーションにアクセス

ユーザーは、スマートフォンや物理的なトークンを使用して、単一の認証エクスペリエンスを通じてすべてのアプリケーションにシームレスにアクセスでき、脆弱なパスワードの使用によるリスクをさらに低減できます。これらのツールをはじめとする重要なセキュリティ対策を導入することで、ITチームと従業員の双方が保護され、利益を得ることができます。

アクセス制御においてlifecycle managementが重要な理由とは

組織は、IAMの効果的なライフサイクル管理を行う必要もあり、特に人材の入社、役割の変更、離職に対応する必要があります。役割の変更に対応するために、管理者は従業員のさまざまなアプリケーションへのアクセスを効果的な方法で許可、変更、または取り消す必要があります：

• 新しい従業員のアクセスを許可します
• 役割の変更に応じてアクセス権を変更
• 従業員の退職時にアクセス権を取り消す

ライフサイクル管理ソリューションを導入することで、企業はこのタスクを自動化し、関連するリスクを緩和できます。これらのツールをはじめとする重要なセキュリティ対策を導入することで、ITチームと従業員の双方が保護され、利益を得ることができます。

よくある質問（FAQ）

認証とアクセス制御の違いとは何ですか？

認証とは、ユーザーの本人確認を行うプロセスです。たとえば、パスワード、PIN、指紋、銀行カードなどを使用して行います。アクセス制御は認証の後に行われ、検証済みのユーザーがシステム内でどのレベルのアクセス権を付与されるかを決定します。たとえば、プロファイルの編集が可能か、特定の情報の閲覧のみが可能か、といった権限を定めます。

なぜパスワードの使い回しは、組織にとってそれほど大きなリスクとなるのでしょうか。

OktaのBusiness at Work 2019レポートによると、約40％の従業員が、平均して100以上のアプリにわたって2～4種類の同じパスワードを使い回しています。つまり、1つの認証情報が侵害されただけで、広範な企業システムが危険にさらされる可能性があり、IT管理者はアクセス管理とセキュリティ確保において大きな負担を強いられることになります。

シングルサインオン（SSO）は、セキュリティとユーザーエクスペリエンスをどのように向上させますか？

SSOを利用することで、ユーザーは一度認証するだけで、単一のログイン操作ですべての認可済みアプリケーションにアクセスできます。これにより、ユーザーが管理しなければならないパスワードの数が減り、脆弱な認証情報や使い回された認証情報のリスクを低減すると同時に、エンドユーザーの負担も軽減されます。

アダプティブMFAは、SSOに加えてどのような保護機能を提供しますか？

Adaptive MFA（アダプティブ多要素認証）では、ユーザーはパスワードに加えて追加の検証要素を提供する必要があります。また、管理者はユーザーのデバイス、場所、ネットワークをリアルタイムで評価する条件付きアクセスポリシーを設定でき、それによりリスク評価が割り当てられ、アクセス要件が適宜調整されます。これには、完全なパスワードレスエクスペリエンスの実現も含まれます。

ライフサイクル管理とは何か、そしてなぜアクセス制御にとって重要なのか？

Lifecycle managementとは、従業員の入社、異動、退職といった変化に応じて、アプリケーションへのアクセス権を付与、変更、剥奪するプロセスを自動化することです。これがなければ、時代遅れのアクセス権限や過剰なアクセス権限が重大なセキュリティ脆弱性を生み出す可能性があり、特に機密データに紐づくアカウントではその危険性が高まります。

アイデンティティとアクセス管理（IAM）はITチームをどのようにサポートしますか？

IAMを利用することで、IT管理者は、機密性の高いシステムやデータにアクセスできるアカウントを追跡、監視、制御するための一元的なツールを利用できます。SSO、Adaptive MFA、ライフサイクル管理などのソリューションを組み合わせることで、IAMはITチームの手動の負担を軽減すると同時に、組織全体で一貫した安全なアクセスポリシーを適用します。