セキュリティとガバナンス: 2021.04.29

企業のIDおよびアクセス管理のリスクを軽減

企業内で多くのクラウド製品が利用されるようになり、ここの従業員のID管理やアクセス管理の重要性が以前よりも増してきています。これらの管理が適切に行われていない状況では、セキュリティリスクや管理工数が発生するため健全ではありません。

そこで本記事では、クラウド時代に求められるID管理やアクセス管理の必要性や、おすすめのソリューションについて詳しく解説していきます。

クラウド時代に求められる情報セキュリティとは? 〜Microsoft Defender for Cloudも解説〜

企業のID管理・アクセス管理のリスクや負担とは

企業向けのさまざまな社内システムやクラウドサービスが増えたことで、企業内でのやり取りやデータ管理などがしやすくなりましたが、その一方でIDやパスワード管理が難しくなりました。

利用するクラウドサービスや社内システムが増えれば増えるほど、企業はサービスを使い分けながら利用することが可能になります。しかし、一つひとつのサービスに対して設定されるIDやパスワードの使い分けする必要も生じるのです。

セキュリティリスクが高まってしまうため、すべてのサービスやシステムで利用するIDやパスワードを同じものにするわけにはいきません。しかし、すべてのIDやパスワードを別のものにすると、管理者のパスワードリセット作業負荷が増えるという課題も発生するでしょう。これらの理由から、ID・アクセス管理は厳正に行われる必要があると考えられます。

では、企業のアクセス管理やID管理に伴って発生しうるさまざまな課題について、一つずつ詳しく見てみましょう。

アカウント移行作業のシステム管理者の負担

ID管理を行うと、システム管理者の業務の効率化を図れる一方で、アカウント移行作業に伴ってシステム管理者には大きな負担がかかってしまうことも事実です。

例えば、新入社員が入社したり、従業員が退職したりするなどのタイミングで、アカウントの追加や削除などを行う必要があります。特に人事異動シーズンなど、人の流れが増大する時期には、システム管理者に大きな負担になることが考えられます。

そこに既存の従業員のアカウントの更新を行う作業も加わると、システム管理者が行う作業は膨大なものになります。つまり、システム管理にかかる人件費などのコストも増えてしまう可能性があり、効率良くID管理をする必要があるでしょう。

IDメンテナンス作業の運用コスト

ID管理は定期的なメンテナンス、棚卸しが必要なため、そのコストがかかることも課題の一つです。業務で使うIDを定期的に見直して、従業員が実際に利用した際の内容や申請情報を照らし合わせたり、不正なIDがないか、不要なID・アカウントがきちんと削除されているかを確認したりします。

こうしたID管理のメンテナンスにかかる時間は、会社の規模・従業員数や利用するシステムの数によって異なりますが、人件費やメンテナンス中にかかる運用コストが必要です。企業によりますが、IDメンテナンスは1年に1回行うところもあれば、毎月のように行っているところもあり、頻度が上がればそれだけメンテナンスにかかるコストも増えます。

ただ、頻繁なメンテナンスやID棚卸しをしていれば、実際に従業員が利用した内容と申請された内容との乖離を早期発見できたり、不正アクセスなどによる情報漏えいを防ぎやすくなったりするなどのメリットもあります。

運用コストを考慮し、適切なID・アクセス管理体制を構築することが大切です。

セキュリティリスクがある

クラウドサービスや社内システムごとにセキュリティのレベルは異なっていること、利用する従業員のITリテラシーのばらつきなどにより、ID管理には大きなセキュリティリスクがあります。

例えば、退職した従業員のアカウントを削除し忘れていた場合、そのアカウントを用いて不正アクセスがなされる恐れがあったり、パスワードが盗まれて社内の機密情報の情報漏えいにつながる恐れもあったりするでしょう。

だからと言って異なるクラウドサービスや社内システムのIDをすべて同じものにしてしまうと、こちらも不正アクセスなどセキュリティリスクが高くなります。ユーザーである従業員にとって、単一のIDを使うことは社内システムやクラウドサービスにログインしやすくなります。ただ、そのぶんリスクが高いことも周知しておかなくてはなりません。社内システムやクラウドサービスを便利に使用する一方で、セキュリティリスクをなくすために適切・厳正なID管理を行うことを忘れないようにしましょう。