IDaaSだけでは不十分？　ゼロトラストの実現に向けてID管理を適正化するコツ

　ビジネスにおけるクラウド活用が当たり前となりつつある中、場所を問わずさまざまなリソースへのアクセスを想定したゼロトラストに基づくセキュリティへのニーズが高まっている。IIJが実施した調査によると、8割弱の組織がゼロトラストの必要性を感じており、その対応として認証強化に取り組んでいるという。

　この手段として多くの組織で採用されているのが、IDaaS（Identity as a Service）だ。SSO（シングルサインオン）や多要素認証、プロビジョニング機能などを備えるIDaaSだが、ゼロトラストの基本的な考え方となる「最小特権の原則」にのっとったID管理機能が不十分なことも多く、システム全体の統合管理やユーザーごとの権限管理、IDの可視化と棚卸しができないという課題もある。

　そこで本資料では、真の意味でのゼロトラストを実現するために、IDaaSだけでなくIDガバナンスと管理（IGA）を併用することの重要性を解説する。併せて、適切なID管理を実践する上で押さえておきたい5つのポイントを解説するとともに、これらの条件を満たすIIJ IDガバナンス管理サービスを紹介しているので、ぜひ参考にしてほしい。