グローバル展開時には、海外では普及しているが日本ではあまり導入されていないセキュリティ製品についての知識も必要になる。海外のベンダーが薦めてくる可能性があるからだ。

　その一つの例が、業務上の役割（ロール）のライフサイクルを一元管理する「IAG」（Identity and Access Governance）である。

　例えば、新入社員のA君が1カ月の人事研修を終えて経理部に配属されたために、経理部側で、A君のアクセス権限を変更して経理システムにログインできるようにしたとしよう。このアクセス権限の変更に関して、日本では多くの場合、情報システム部門はノータッチだ。業務上の役割の管理は、各業務部門に任せているからである。

　IAGは、業務上の役割（＝各業務システムのアクセス権限）を、情報システム部門が一元的に管理できる製品であり（図1）、内部統制向けの監視機能やレポート生成機能なども備える。海外では、かなり浸透してきている製品だ。代表的な製品としては、SAPの「NetWeaver Identity Management」やCA Technologiesの「CA GovernanceMinder」などがある。

図1●IAG利用シーン
ロール管理はディレクトリより業務の話。
[画像のクリックで拡大表示]

　IAGが海外で普及しているのは、監査法人から、ロールのアクセス権限に関して不正がないことを証明できるログの提出を求められるからだ。日本の監査法人は、ここまでロールのアクセス権限に関して厳しくない。これが、IAGが日本であまり普及していない理由である。

この先は日経クロステック Active会員の登録が必要です

日経クロステック Activeは、IT／製造／建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。初めてご覧になる際には、会員登録（無料）をお願いいたします。