
企業等におけるユーザアイデンティティと、リソースアクセス制御をシームレスに一元管理する、統合セキュリティ基盤の考え方が、IAM(Identity & Access Management)のコンセプトです。
セキュリティ基盤としての要件には、まず、従業員の入社から異動、昇進、退職に至るライフサイクルに応じて、権限の付与や停止などを行うアイデンティティのライフサイクル管理がなされる仕組みがベースとなります。
また、誰がどのような役割や権限を持っているか、企業のリソースに対して何ができて何ができないかを一元的に管理し、企業全体としてアイデンティティと情報/リソースの結びつきを統合管理する仕組みが重要です。
ユーザの職務や権限に応じて、利用可能なアプリケーションや参照・登録できるデータを詳細に定義・更新し、それらを一元的かつ統合的に掌握し、ポリシーとの適合性を監査できるようにすることが、アイデンティティ/アクセス管理(IAM)実現のゴールとなります。
弊社では、セキュリティ統合管理プラットフォームのベンダーとして高い評価を得ている日本CA株式会社の製品を中心として、お客様要件に応じて柔軟で強固なアイデンティティ/アクセス管理基盤ソリューションをご提供いたします。