IDaaSの利用目的で最初に挙がるのは業務効率化です。

IDaaSによる業務効率化は、従業員と情報システム管理者の両方の視点から考えることができます。

まず従業員の視点で考えると、システムごとにIDが分散しているような場合、ユーザーはシステムごとにログインを求められ、時間を浪費する原因になります。

場合によっては、社内の複数システムにはシングルサインオン（SSO）でアクセスできるのに、クラウドサービスには別のID・パスワードを入力しないとアクセスできない、ということも発生します。

また、アクセスのために必要なID・パスワードが増えれば増えるほど、ID・パスワードを忘れるリスクも高まります。

一方で情報システム管理者の視点で見れば、システムごとにIDを管理していると、ユーザー情報の登録や変更、削除などを個別に行う必要があるため、メンテナンスにかかる手間は膨大なものとなりますし、人為的なミスが起こるリスクも高まります。

また、さまざまな社員からのIDやパスワードに関する問い合わせや、失念時の対応などに追われることにもなりかねません。

IDaaSを利用すれば、ユーザーは一度の認証作業で、クラウドサービスを含めた連携する複数のシステムにスムーズにアクセスできるようになり、情報システム管理者は、IDaaS自体のメンテナンスを行うだけで、連携する複数のシステムに自動的に反映されるため、メンテナンス作業が効率的になり、人為的なミスを起こすリスクも低減します。

パスワードを複雑に設定すればセキュリティ強度は上がりますが、同じパスワードを使いまわしたり、忘れないようにメモしてしまうなど、情報漏洩のリスクも高まることが想定されます。

逆に、簡易的なパスワードをクラウドサービスに設定してしまったため、パスワードが解析されサイバー攻撃を受けるなど、セキュリティ強度が脆弱なシステムから情報が漏洩してしまうリスクもあります。

IDaaSがあれば一元化管理が可能となるので、すべてのシステムのセキュリティ強度を高く合わせることができます。

それでは今までのID管理・統合認証サービスを続けていくとどのような問題が発生するか、3つの問題点を挙げてみます。

これまで多くの企業は社内ネットワーク上でシステムを利用するオンプレミス方式をとってきました。

しかし、企業でのクラウドサービスの利用の流れが高まり、さらに加速していくものと想定される今、クラウドサービスも含めたIDの管理は、社内ネットワークだけに焦点を当てていたこれまでのID管理・統合認証サービスでは対応が難しいといえるでしょう。

テレワークという働き方も一つの勤務形態として認められる時代になった今、社外環境から社内システムへアクセスできるように環境を整える必要性が出てきました。

しかし、従来のID管理・統合認証サービスは、社内ネットワークからのアクセスを前提に考えられており、社外ネットワークからのアクセスを想定していないため、サービス妨害攻撃（DDoS攻撃）に対処できなかったり、多要素認証やコンテキストベース認証といった高度な認証ができないなど、社外環境から社内システムへアクセスさせるには対応が不十分と考えられます。

企業でも利用が活発になっているクラウドサービスは、どこからでもアクセスできるその利便性ゆえに、特に退社などで使われなくなったIDを確実に削除することの重要性が増しています。

以前は社内ネットワークからのみ、重要情報の入っている社内システムへアクセスできたため、IDの削除漏れがあったとしても不正利用される可能性は高くありませんでした。

しかし、クラウドサービスはどこからでもアクセスできるため、もしIDの削除漏れをしてしまうと不正利用されてしまう危険性が高くなります。

日々、利用するクラウドサービスが増え続ける中、すべてのクラウドサービスから漏れることなく退職した従業員のIDを削除していくことは非常に困難です。

IDの削除漏れによるリスクは、今まで以上に大きくなっていることを忘れてはいけません。

情報システム管理者がクラウドサービスも含めてIDを一括管理することで、セキュリティ強度が大幅に向上します。

例えば、ID・パスワードの運用がユーザー任せの場合、パスワードの使いまわしや簡略的なパスワードを設定してしまうことが考えられます。

IDaaSを利用すれば、従業員には各システムへの詳細なログイン情報は教えない、という運用が可能となりますし、多要素認証などの高度な認証も簡単に導入することができます。

またIDaaSでは、ネットワークの内外に関係なく、エンドポイントとなるパソコンやスマートフォンからアカウント情報をコントロールすることができます。

IDaaSが、クラウドサービスに対応していることも大きなメリットと言えます。

オンプレミスのシステムだけではなく、クラウドサービスとも連携可能なため、従業員は1つのシステムにログインすれば、ほかの連携しているすべてのシステムの利用が可能となり利便性も大幅に向上します。

ID・パスワード管理を委託するということは委託先がしっかりとしたセキュリティ対策をしていることが前提です。

委託先サービス会社がサイバー攻撃を受けたと仮定すると、最悪の場合、ID・パスワード情報の漏洩も考えられます。

公正中立な第三社機関から客観的にセキュリティの信頼性を監査されているかなど、IDaaSのサービス提供会社が信頼に足るのか、を確認することが必要です。

IDaaSの運営会社がサービス提供をやめる、などの事態が起こったとしたらデータ移行やシステム変更などの対応に終われ、多大な労力を消費します。

IDaaSの提供会社がサービスを継続できるだけの安定基盤があるかどうか、資本力があるかどうか、確認する必要があります。