部門を兼務する社員のアクセス管理をどうするか

公開 2008年06月20日 11時57分

[ITmedia]

印刷する Googleで優先するソースとして追加

　ノベルは6月18日、プライベートカンファレンス「Novell Focus Solution 2008」を開催した。主力となる企業向けLinuxディストリビューション「SUSE Linux Enterprise」をはじめ、最新の仮想化技術やユーザー企業の導入事例などを紹介するセッションが行われた。ID管理に関するセッションでは、パートナー／ISM営業統括部でアイデンティティソリューション担当の佐藤紀之氏が、企業の抱える代表的な課題について説明した。

　日本版SOX（J-SOX）法の適用年度が始まり、内部統制の実現に向けて多くの企業がその対応に追われている。基幹システムへのアクセス制限を有効に機能させるためのID・パスワード管理は、内部統制を強化する上で重要となる。一般にITを活用したシステムに対する内部統制は「IT統制」と呼ばれ、ノベルが提供する統合ID管理システム「Novell Identity Manager」は、このIT統制を支援する製品となる。

アクセス管理の重要性を強調する佐藤氏

　企業でのアクセス管理の現状について、「システムが複数に分散する一方で、それぞれがアクセス管理をしている。システム管理者には大きな負荷となるし、情報漏えいなどセキュリティ上のリスクも高い」と、佐藤氏は問題を指摘した。また、システム別だと、例えば部署を兼務する社員に複数のアクセス権限を割り当てる必要性があり、管理が複雑化する。

　Identity Managerは、システムごとのID・パスワードを統合し、業務や職務に応じてアクセス権限を付与することが可能なほか、人事システムデータを源泉としているため、入社から退職までのIDに関するイベント（異動、プロジェクト参加など）をユーザーのライフサイクルに沿って管理できる。

　ただし、アクセス管理は継続的に拡大するため、一度にすべてのシステムに導入するのは難しい。佐藤氏は「フェーズに分けて全体像をつかんでから、段階的に統合していくべきだ」と強調した。

印刷する

この記事の著者

伏見学

SpecialPR

ITmedia エグゼクティブのご案内

「ITmedia エグゼクティブは、上場企業および上場相当企業の課長職以上を対象とした無料の会員制サービスを中心に、経営者やリーダー層向けにさまざまな情報を発信しています。入会いただくとメールマガジンの購読、経営に役立つ旬なテーマで開催しているセミナー、勉強会にも参加いただけます。勉強会のスケジュールはこちら

ぜひこの機会にお申し込みください。

入会希望の方は必要事項を記入して申請ください。審査のうえ登録させていただきます。