イエソドとシステムワークスジャパン、委託先のID管理をテーマにウェビナー開催

株式会社イエソドとシステムワークスジャパン株式会社は、SCS評価制度への対応を背景に、委託先のID・権限管理をテーマとしたウェビナーを開催します。認証基盤とIGAを組み合わせた管理の考え方を解説します。

「SCS評価制度への対応、委託先のID管理に抜け漏れはありませんか？」の概要

ウェビナー「SCS評価制度への対応、委託先のID管理に抜け漏れはありませんか？」は、イエソドとシステムワークスジャパンが主催・共催し、マジセミが協力します。委託先のID管理に焦点を当て、残存IDや不要なアクセス権限のリスクを低減し、不正アクセスの未然防止につなげる考え方を紹介します。

公開資料には詳細・参加申込の案内がありますが、開催日時や参加料金、申込条件は記載されていません。

IDと権限の管理を巡る課題

発表資料は、クラウドサービスの利用拡大や外部委託の増加に伴い、管理するIDとアクセス権限が複雑化していると説明しています。委託先の契約終了や従業員の異動・兼務・出向に合わせて権限を変更・停止しなければ、不要なアカウントや過剰な権限が残ることがあるとしています。

IDの変更や削除を手作業に依存すると、人事・契約情報と各システムのID情報が連動せず、不要になったアカウントや異動前の権限が残る場合があります。資料は、シングルサインオンや多要素認証で認証を強化していても、権限が適切に整理されなければ、正規の認証情報による不適切なアクセスなどのリスクが残ると指摘しています。

認証基盤とIGAを組み合わせた運用

ウェビナーでは、IGAによる人・組織・権限情報の管理に、異動や契約終了などの将来予定と変更履歴を活用する方法を取り上げます。認証基盤による多要素認証やアクセス制御と組み合わせ、IDの付与から変更・停止までを継続的に管理し、人手に依存しない運用を目指す方法を紹介する予定です。

また、システムワークスジャパンのIAMコンサルティングを通じ、既存環境の課題整理から導入計画まで、日常業務で活用できるID・権限管理の仕組みづくりと実践の進め方を伝えるとしています。

• 本記事で使用している画像は、メディアユーザーとしてPR TIMESより提供されたプレスリリース素材を利用しています。