今こそ見直す！　スマートデバイスやクラウド活用を加速する統合認証基盤新しいワークスタイルを支えるSSO

ようこそゲストさん

ビジネス+ITを始める

ITと経営の融合でビジネスの課題を解決する

ビジネス＋ITとは？

ログイン

無料登録

閉じる

トップページ
セキュリティ
ID・アクセス管理・認証
今こそ見直す！　スマートデバイスやクラウド活用を加速する統合認証基盤

株式会社日本HP 提供コンテンツ

スペシャル
会員限定
2013/07/31 掲載

今こそ見直す！　スマートデバイスやクラウド活用を加速する統合認証基盤

新しいワークスタイルを支えるSSO

ありがとうございます！
いいね！した記事一覧をみる

会員になると、いいね！でマイページに保存できます。

アカウント情報のハッキングや漏えい事件は後を絶たないが、そのたびにパスワードの使いまわしが問題となる。しかし、現実にはいくつものパスワードを使い分けるのはかなり煩雑で、各サービスで同じパスワードを使ってしまうことは少なくない。シングルサインオンは、こうしたパスワード管理問題の解決策の1つになりうるだけでなく、クラウドやスマートデバイスの利用が当たり前の時代には、安全かつ利便性を損なわずにそれらを最大限に活用するためにも、改めて注目すべき技術だ。

クラウド、モビリティがもたらすアカウント管理の問題

　数年前までは、業務用のIT環境は、PCで社内のサーバーにアクセスすることを中心に考えていればよかった。リモートログインという考え方も存在していたが、出張先や自宅のPCから社内へのログインというパターンがほとんどで、考慮すべきITリソースは限られていた。しかし近年は、改めて言うまでもないほど、クラウド利用（プライべ―ト、パブリック含む）やスマートデバイスの利用が当たり前となっている。

　クラウドやモビリティの拡大は、ITリソースとアクセス方法の多様化を生んでいる。今や社員の使うPCは、社内のオンプレミスサーバーとパブリック／プライベートクラウドにアクセスする必要があり、同時にそれらのサーバー群は、固定のPCだけでなく、モバイルPC、スマートフォンやタブレットからのアクセスも管理しなければならない。そして、これらの環境で業務をこなすには、同じユーザーでも使用するデバイスごと、アクセスするサーバーごとにアカウント情報（＝ID・パスワード）を使い分けなければならない。

　つまり、社内PCから社内サーバー、社内PCからクラウド、モバイルから社内サーバー、モバイルからクラウド、という4方向のアクセスソリューションを用意して、それぞれにアカウント管理が必要となってくる。

クラウド&モビリティ時代のIT利用～any devices, anywhere accesses

日本ヒューレット・パッカード
テクノロジーコンサルティング統括本部
IceWallソフトウェア本部本部長
小早川直樹氏

　「これは管理面、運用面、利便性の問題、ガバナンスやセキュリティの問題にもつながります」と語るのは、日本ヒューレット・パッカードテクノロジーコンサルティング統括本部 IceWallソフトウェア本部本部長小早川直樹氏だ。

　一人のユーザーが多数のサービスに対してアカウントを持つことは、会社はおろか本人さえすべてを管理することができなくなる事態を招く。退職時に、そのユーザーが登録していたサービスのアカウントをすべて把握できるだろうか？　さらにモバイルデバイスの爆発的な普及についてはどうだろう。それら各々からオンプレミス、パブリッククラウド、プライベートクラウドへ、と都度ついてまわるログインの煩雑さは想像に難くない。　

　そして、モバイル環境からの社内リソースやクラウドへのアクセスは、システム管理者にとっては「シャドーIT」となる危険性を含んでいるといえる。小早川氏の言葉を借りれば「ガバナンスが効かない」状態となってしまう。

　これらの課題は業務最適化の障壁となるばかりか、不正アクセスや情報漏えいなど、セキュリティ面でのリスクを大きく増大させるだろう。

この記事の続き >>
　このような事態に陥らないために、何が必要か？