米BMC Softwareは，セキュリティ・ソフトウエア「CONTROL-SA／eProvision」を米国時間11月20日に発表した。BMC社のプロビジョニング集中管理スイート「CONTROL-SA」に，米Business Layersのプロビジョニング管理ツール「eProvision」を統合した製品。Business Layers社が開発を担当した。

　CONTROL-SAスイートは，従業員の新規採用／移動／退職といった人員構成に関わる変更作業を省力化できるなど，「プロビジョニング関連のあらゆる面に対応する包括的なソリューション」（BMC社）という。ワークフロー，管理の委譲，IT自動化，ビジネス指向監査の補完などの機能も備える。

　同スイートにeProvisionを統合することで，「組織全体にわたるIT運営の効率化と，セキュリティ導入に関する投資回収率（ROI）の向上を実現する，強力なID管理ソリューションが生まれた」（BMC社）。

　CONTROL-SAとeProvisionの組み合わせによって得られる主な新機能は以下の通り。

・動的なルール・ベースのワークフロー・エンジン

・ユーザー管理の委譲

・ユーザー登録のセルフ・サービス化

・直接的なLDAP管理

・包括的なパスワード管理

・ビジネス指向の監査／報告機能の拡張

　CONTROL-SA／eProvisionは2003年12月に全世界で利用可能とし，BMC社のMarketZoneパートナ製品プログラムを通じて販売する。1000ユーザー当たりの価格は7万8000ドルから。

◎関連記事
■OASIS，プロビジョニング情報交換仕様「SPML 1.0」をOASIS標準として承認
■OASISメンバー企業がプロビジョニング情報交換仕様「SPML」を7月にデモ
■OASISがアクセス制御用言語「XACML」を承認。米サンが対応コードを公開
■Liberty Alliance Project，シングル・サインオン仕様の最終版などを公開
■OASISがシングル・サインオン仕様「SAML」をOASIS標準として承認
■Webサービスのセキュリティ仕様策定に向け，米IBMや米MSなどが委員会を発足
■OASISが分散リソース管理手法を検討する技術委員会を設置。「Webサービス技術をベースとする」
■WS-I，Webサービスのセキュリティ仕様を検討するワーキング・グループを設立

[発表資料へ]