IDaaSとシングルサインオンって何が違うのだろう
IDaaS以前のシングルサインオンでは不十分な点があるの？
導入検討のためにIDaaSを詳しく知りたい
「IDaaS」も「シングルサインオン」も言葉として聞いたことがあっても、それぞれがどういうことなのか、その関係がどうなっているのか、まではわからないという方も多いですよね。
本記事では、グローバルにおけるIDaaSのリーダー的存在「Okta」のディストリビューターである日立ソリューションズのIDaaSチームが、IDaaSとシングルサインオンについて、分かりやすく解説していきます。
利用者 VS 管理者 クラウド時代に勃発した対立に終止符を!
資料ダウンロードはこちら>>
ID・パスワードを入力する必要があるシステムやサービスは社内に数多くあり、システムごとにパスワードを管理することは非常に手間がかかります。
「1つのパスワードを使えばすべてのシステムやサービスにログインできる仕組み」が必要とされるようになった結果、生まれたのが「シングルサインオン」という仕組みです。
以前は、業務で必要なシステムは社内ネットワークに置かれて運用していましたが、最近ではOffice365やG Suite、Boxなどクラウドサービスを利用する企業が多くなってきました。
結果的に、業務を進めるにあたって、社内ネットワーク内に置かれたシステムとインターネットに接続して活用するクラウド型のサービスが混在しているという企業は非常に多いのが現状です。
クラウドサービス利用が増えるに伴いID・パスワード管理が煩雑になってきているのです。
そのような課題を解決するサービスが「IDaaS」です。
IDaaSについて詳しく知りたい方は以下の記事を参考して下さい。
参考記事：IDaaSとは
オンプレミス環境にあるシステムのID・パスワードだけではなく、クラウドサービスのID・パスワードも1つに管理できる仕組みです。
IDaaSは「IDentity as a Service」の略で
「クラウドサービスだけでも、クラウドサービスとオンプレミスの混合環境でも、ID・パスワードの認証情報を一元管理できるSaaS (Software as a Service) 」
のことを言います。
つまり、「IDaaSで実現するシングルサインオン」とは「クラウドサービスとオンプレミス環境のシステムの認証情報をSaaSで一元管理する」ということになります。
IDaaSを導入すると、管理工数の大幅削減、ユーザー利便性向上、セキュリティ強化が実現できます。
IDaaS市場はここ数年急速に成長を続けていますが、その理由は大きく以下の３つが挙げられます。
それでは、それぞれを解説していきます。
1つ目の理由は、増え続けるクラウドアプリケーションへの対応です。
以前は、セキュリティ担保のため社内ネットワーク内のみでシステムを活用する、という企業がほとんどでした。
しかし、AWSやSalesforce、Office 365など、便利な機能を安価なコストで利用できるメリットが後押しして、企業向けクラウドサービスが一般的に利用されるようになってきました。
結果、自社で運用管理コストをかけて物理サーバーを置くよりも、すべてクラウド上でシステムを利用した方が効率が良い、と考える企業も増えてきています。
企業によっては、今まで利用してきたオンプレ環境のシステムも利用する一方で、クラウドサービスも利用せざるを得ない状況に置かれています。
オンプレ・クラウドサービスの両方に対する認証情報の運用管理が必要になったことで、IDaaSによるシングルサインオンが必要とされています。
2つ目の理由は、働き方の変化に対する対応です。
スマートフォンやタブレットなどのデバイスの普及や、企業で利用するクラウドサービスの増加と共に、働き方改革のニーズが増え、働き方が変わってきました。そこに、新型コロナウイルス感染症の発生により働き方の多様化への要望がさらに加速しました。
今までは、社内ネットワークの中で抑えていたセキュリティの概念が、ネットワークを飛び出してエンドポイントでのセキュリティ管理が求められています。
また、雇用形態の多様化や副業を認めたり、推奨する企業が増えるなど、働き方が今まで以上に柔軟になってきています。
結果的に従業員の入退社が増えるなど、IDの発番や削除などの管理業務が増加することにつながっています。
また、働き方が柔軟になったことにより、認証やアクセス制御に求められる要件が多様化し、トレンドも変わりやすくなっています。
時代の変化によって働き方が進化し、IDaaSによるID管理を必要とされるシーンが増えているのです。
3つ目の理由は、グループ・グローバル・M&Aへの対応です。
異なる組織間での認証基盤を統合させるにはIDaaS登場以前は大変時間がかかる作業でした。
しかしIDaaSを活用すれば、異なる認証基盤をスムーズに統合することが可能です。それぞれの組織で利用しているActive Directoryなどの認証基盤をIDaaSに連携することができます。
M&Aやグループ化、グローバル展開などによって組織の増減が発生したとしても、IDaaSであれば各組織の認証基盤をスムーズに統合することが可能です。
さらに、IDaaSとシングルサインオンについて理解いただくために、IDaaS以前のシステムとの違いを紹介します。
ここでは、IDaaSとシングルサインオンの関係性をより一層理解するために
「IDaaS登場以前のシングルサインオンシステムは何が不十分なのか」
について説明します。
最初に、以前からある「パスワードマネージャー」では不十分な理由について解説していきます。
ID・パスワードを一元管理できる仕組みに「パスワードマネージャー」というクラウドサービスがあります。
IDaaSと同じクラウドサービスではありますが、パスワードマネージャーはあくまで「個人向け」である、という違いがあります。
個人が複数のサービスを利用するためのID・パスワード管理が簡単にできる、利便性の高い仕組みが「パスワードマネージャー」です。
ただし、企業で利用する場合は複数人で利用することが前提で、
といった、企業では必要とされる管理を「パスワードマネージャー」では行うことができません。
この点、IDaaSでは企業で利用することを前提に設計されており、上記の機能などが内包されています。
次に、「ActiveDirectory」では何が不十分なのか、解説をしていきます。
現在までに多くの企業で「Active Directory(AD)」を中心としたID管理が行われています。
「AD」は「オンプレミス環境におけるID管理」を目的に利用するのが前提です。企業向けクラウドサービス登場以前は社内システムの認証管理を想定していればよかったからです。
しかし、ADだけの機能ではクラウドサービスに対応することができません。
そこでMicrosoft社の「Active Directory Federation Services（ADFS）」を利用することでファイアウォール外（社外）のクラウドサービスへシングルサインオンすることが可能になりました。
この「ADFS」を採用するとID管理のベースとなるシステムを、AD環境がある「社内ネットワーク」に置くことになります。
ただし、ADFSにはデメリットもあります。
などです。
一方で、IDaaSであれば、クラウドサービスへシングルサインオンすることが可能な上に
というメリットがありADが不足する機能を補うことが可能になります。
ADとIDaaSを組み合わせて連携して活用することで、よりスムーズに現状にあったID管理を実現することが可能になります。
ここまで解説してきたADと異なり、IDaaSはどこからでもアクセスできるクラウドサービスであり、インターネット上にあること自体がメリットの１つです。
ADFSのようなオンプレミス環境であっても、社外からシングルサインオンシステムへアクセスさせるようにすることは可能ですが、ネットワークの穴あけなどによるセキュリティリスクが発生したり、中継するリバースプロキシなどの導入が必要になります。
また、ADFSのような認証設備や、リバースプロキシのような中継装置は、他のITインフラと比べても高いセキュリティや可用性が求められます。このため、サーバー冗長化や監視などをはじめ、重厚な仕掛けをオンプレミス環境に用意せざるをえなくなります。
クラウド利用を進めようとしているのに、重厚な仕掛けをオンプレミス環境に追加することは、クラウド化を進める方針と逆行してしまいます。
ここまでは、以前からある仕組みとIDaaSによるシングルサインオンの違いについて紹介してきました。
ここでは「IDaaS」によるシングルサインオンによる以下の３つのリスクとそれぞれの解決策について解説していきます。
それでは、それぞれを詳しく見ていきましょう。
1つ目のリスクは、1つパスワードが漏れるだけですべてのシステムに影響が出るということです。
シングルサインオンサービス自体に不正アクセスされ1つパスワードが漏洩すると、サービスの先にあるシステムやサービスすべてに不正アクセスできてしまう可能性があります。
IPアドレス制限によるシステムへアクセスできる端末の制限や、クライアント証明書によるセキュリティ強化、ワンタイムパスワード・指紋認証など多要素認証による対策を考えることが必要です。
2つ目のリスクは、シングルサインオンシステムの障害発生です。
IDaaSのシングルサインオンシステムが障害により停止してしまった時は、すべてのシステムにログインできなくなる可能性が出てきます。
全社の業務に影響が出てしまうため、可用性が高く信頼できるサービスを採用するとともに、万一の障害時に備えた方針や代替策を検討することが必要となります。
3つ目のリスクは、すべてのシステムをシングルサインオンにできない可能性があるということです。
会社で利用しているシステムによっては、IDaaSによるシングルサインオンに対応ができないという場合もあります。
すべてのID管理をIDaaSで行えないということは、利便性やセキュリティの面で期待通りにならない可能性があるということとなり、リスク要因を残すことになってしまいます。
IDaaSが、既存の社内システムや将来的に導入する予定のクラウドサービスへのシングルサインオンに対応しているか、あらかじめ確認することが必要です。
本記事では、IDaaSとシングルサインオンの関係について解説しました。
IDaaSとシングルサインオンのそれぞれの概念を簡単に説明すると
ということです。
利便性高い企業向けクラウドサービスは今後も増え続けていきます。
IDaaSは、既存のシングルサインオンシステムと連携しながら、クラウドサービスの認証情報を一元管理できる利便性の高いシステムでありつつ、SaaSであることから自社内でインフラを管理する必要がありません。
クラウド型のサービスを企業が業務で活用することが定着してきた中で、オンプレミス環境とクラウドが混在している企業の方が多いのではないでしょうか。
IDaaSを活用することで管理者はID・パスワードをスマートに管理でき、セキュリティの向上とともに運用管理の効率化を進めることが可能です。
検索
Japan
