文字サイズ 
財務データの信頼性が問われる内部統制（J-SOX）のITへの対応を受け、権限の分離・限定化やパスワード変更の厳格化等が進展しています。この環境変化により、ID管理基盤に対する負担感が高まりつつあります。
基準に則ったプロセスで、正当な担当者が然るべき利用権限を与えられる運用を確立するという課題の解決には、エンドユーザの利便性とシステム管理者の管理効率化も狙いとして取り組むことが求められます。
そのためには、J-SOX法に対応したい個別に存在するID情報をシステムにより連携させ、ID管理を集中化していく必要があります。ID申請ワークフローや申請書CSVファイル等の手続き支援や、パスワード変更支援等と併せ、ID情報のマスタDBを整備し、システム連携反映の自動化と監査ログの証跡確保することが全体デザインのポイントとなります。
ID統合管理基盤の全体デザインにあたっては、既存のCSV連動による個別ID管理システムを継承しながら、段階的移行を図るアプローチも含めて、目標とするシステム全体イメ−ジを固めていくことが望まれます。
連携対象システム種類やプロビジョニング方式（IDの準備・展開保守）やパスワードの運用要件によっては、双方向自動化を図る構成より、安価に実現可能となります。
＜構成例＞
エクスジェン・ネットワークス株式会社「LDAP Manager」によるID統合管理基盤
* 上図のID統合管理基盤でのパスワード変更は、ActiveDirectoryでのアカウントから、他システムに自動連携が可能。
- 担当部署 :
- インフライノベーション事業部
インフラソリューションブロック - 担当者 :
- 齋藤、吉永
[2008年07月]
