業務システムやクラウドサービスの利用が増えるにつれ、企業が扱うIDの数は急速に増加している。さらに、システムごとに管理の仕組みが違ったり、管理元が異なるため運用は複雑になりがちなのが企業の実情ではないだろうか。こうした状況の中では、解決すべき課題を明確にしなければ、目的に合わないツールを導入してしまい、かえって運用が失敗に終わるリスクが高まってしまう。本資料では、こうした課題に対し、ID管理システムの導入目的を四つの観点から整理。一元管理、プロビジョニング、シングルサインオン、棚卸のそれぞれに求められる機能を具体的に示しながら、運用に欠かせない統制やリスク低減の考え方を体系的にまとめている。そのうえで、退職者IDの削除漏れや過剰な権限付与といった現場で起こりやすい問題を、「予防的統制」と「発見的統制」という二つの視点から解きほぐし、さらに、ID管理ソリューション「アカンサス」を用いた実践例として、分散した人事情報やIDデータを自動的に統合し、Web上で棚卸を完結させる仕組みなど、日常業務の精度と効率を高める方法を具体的に紹介する。
