セミナーレポート：GMOグローバルサインのIAMソリューション ～理想的なアイディンティティ＆アクセス管理～

GMOグローバルサインは電子証明書の事業を中心に、世界１０拠点とダイレクトな顧客３万人以上を保有。電子証明書を利用する場合、一般的にはIDやパスワードを利用していくサービスが多いので、必要性からIAMのソリューションを展開しているそうです。本セミナーでは、GMOグローバルサイオンが考える「理想的なアイディンティティ＆アクセス管理」についての紹介がありました。

Identity for Everything

IoT（Internet of Things）やIoE（Internet of Everything）が話題の中で、GMOグローバルサインでは「世の中のすべてのモノにアインディンティを」をコンセプトとし、全てのものにIDを持つことを必要と捉えているそうです。また「アイデンティはオンラインセキュリティの基本」として、活動に取り組んでいると紹介がありました。

シングルサインオンの目的を大きく捉える

IDMソリューションやシングルサインオンでは、内部向きID、外部向きIDという言葉が良く使われます。GMOグローバルサインでは、それぞれの目的を大きく捉えています。

内部向きIDは社員の生産性を高め、外部IDは利便性の追求を目的とし、双方向へのアプローチが必要という説明がありました。

内部IDは、企業の社員が社内で利用する各種システムへログインするためのIDであり、外部IDとは、YahooのログインIDのようにウェブサービスのポータルへログインすると、様々なウェブアプリションへログインすることができるIDを意味しています。

適切な権限付与による生産性の向上

多くの企業では、社員は多くのIDを利用しています。パスワードを忘れたり、有効期限が切れた場合は、システム担当者へリセットを依頼する場合が多いケースが多いですが、これらのケースは双方の割く時間を考えると生産性を低下しているとし、解決策として以下のようなケースが紹介されました。

地方の営業所が短期アルバイト採用した場合の例
地方の営業所がイベントを開催するために短期アルバイトを採用することになった場合、アルバイトの利用するIDは事前に準備しておく必要があります。一般的には、営業所からシステム部門や総務部門に準備を依頼しますが、実際のところはオンタイムで準備することは難しい場合が多いのではないでしょうか。

であれば、営業所の所長が保有する権限の中で、アルバイトの業務範囲に限定したアカウントを作成する権限を持つと、システムや総務部門を巻き込む必要も無く、オンタイムにIDの準備をすることが可能となり、生産性の低下を回避することができます。

更なる利便性の追求　グローバルサインIAMソリューション

シングルサインオンと適切な権限付与によるID管理により生産性が向上することがわかりました。次に、外部IDと連携していくなどし更なる利便性の追求をしていくことについて紹介がありました。

グローバルサインのシングルサインオンソリューションの「GlobalSign SSO」は、Web SSOのIDプロバイダとして機能し、各種社内システムへのログインの他、Salesforceなどのクラウドサービスへ同一IDでログインができるそうです。シングルサインオンを中心とする様々な構造を持っていることから、先ほどの営業所の短期アルバイトのケースでは「GlobalSign Customer ID」を利用し、ユーザ登録権限を委任することで実現ができるそうです。

IDaaS　〜Identity as a Serviceの展開

最後に、現在、開発を進めているID管理とシングルサインオン機能をクラウドで提供する「IDaaS ～dentity as a Service」の紹介がありました。

製品導入では、ライセンや構築コストの比較や導入が大変ですが、クラウド型で提供することで、スムーズな導入と低コストの実現を目指しているそうです。

AcitveDirectory導入までは敷居が高かったり、ID管理の担当者が居ない企業には特に高いメリットになるのではないかと期待を持つことができました。

主要シングルサインオン製品 徹底比較 セミナー資料はこちら