ゼロトラスト実現へはじめの一歩、IDaaSとは?
更新日 : 2023年10月02日
テレワークやハイブリッドワークといった柔軟な働き方を実現するために、企業ではクラウドサービスの活用が一般的になりました。 クラウドサービスにおける利便性とセキュリティ上の課題を解決するために、さまざまなサービスのアカウント管理を一元的に行う仕組みである"IDaaS"を導入する企業が増えています。 本コラムでは"IDaaS"とはなにか、どんなメリットがあるのかをご紹介します。ゼロトラストを始めたいが、どこから取り掛かってよいかわからない、とお悩みの方はご一読下さい。 |
目次 |
1.IDaaSとは
IDaaSとは「Identity(ID)as a Service」の略で、ID・パスワード、役職などのIDに関わる情報を一元的に管理し、アクセス制御を提供するサービスです。 企業がさまざまなクラウドサービスを活用する上で、それらのアカウント管理を一元的に行うIDaaSは必要不可欠なサービスといえます。 なおIDaaSは、IAM(アイデンティティー&アクセス管理)に内包されますが、昨今のクラウド利用状況から今後は「IAM」より「IDaaS」という用語の重要性が高くなると考えられます。 |
2.IDaaSで出来ること・機能
サービスによって若干異なりますが、主にIDaaSで備わっている機能として下記の5つが挙げられます。
|
3.メリット
IDaaSのメリットとして、下記5つが挙げられます。ユーザーと管理者の双方にメリットがあります。 ユーザー側のメリット
管理者側のメリット
|
4.考慮点
多くのメリットを持つIDaaSですが、下記のような考慮点があります。
|
5.IDaaSでおすすめしたいサービス
Office 365・Microsoft 365を利用されている、またはAzureやActive Directoryを利用している企業であれば、IDaaSとしてMicrosoft Entra ID(旧称:Azure AD)をおすすめします。 Microsoft Entra IDは、クラウドとオンプレミス間でのID連携や監査機能などさまざまな機能を持っています。Microsoft Entra IDのメリットに関しては、下記コラムで紹介しています。 JBサービス株式会社では、Microsoft Entra IDをはじめとしたMicrosoft社製品の導入・運用支援を得意としています。Microsoft Entra IDの構築・導入支援会社をお探しであれば、お気軽にお問い合わせ下さい。 |
6.まとめ
本コラムでは、IDaaSの機能やメリットと考慮点についてご紹介しました。 利用するシステム・クラウドサービスが増えるにつれてID管理は煩雑化し、セキュリティポリシーの維持も困難になってしまいます。運用で手を焼く前にIDaaS導入を検討してみてはいかがでしょうか。 ゼロトラストセキュリティ実現のためには、IDaaSだけでなくEDRやSASEといった構成要素が必要です。セキュリティ対策の導入や運用に関してお悩みであれば、JBサービス株式会社へご相談下さい。 |