お使いのブラウザは最新版ではありません。最新のブラウザでご覧ください。

ID管理は大丈夫？煩雑な認証・アクセス管理をソリュっと解決

　窓口や店舗などでは、業務用端末を共用アカウントで運用しているというところも少なくありません。内部統制やセキュリティリスクを考えると、個別に認証ができたほうがいいのはわかっていながらも、業務効率を考えるとなかなかそれも難しい事があります。

　このような環境では、ICカードや生体認証による本人認証システムが最適。カードのタッチや、指をかざすだけの指静脈認証で効率的かつ確実な個人認証を実現します。またトークンを使ったワンタイムパスワードなどを使うことも可能です。

　シンクライアントやモバイル端末、クラウド連携も可能で、最適なユーザ認証強化を実現します。

　サーバ管理者が複数いるような場合、特権ID（管理者ID）を共用することも多くあります。

　ある管理者は、業務としてはそのサーバ上で稼働する一部のシステムの担当にすぎなくても、特権IDでログインできてしまうと、特権的な振る舞いができてしまいます。

　この時、ログ上はだれがログインしたのかを特定することができないので、監視・監査を行うことができません。

　もし悪意を持った人が管理者の中にいた場合は情報漏洩や改ざん、システムの停止など、大きなセキュリティリスクになってしまうでしょう。

　例えば特権IDを管理するサーバを用意し、特権IDサーバを経由して実システムの稼働するサーバにログインする仕組みにすれば、特権IDサーバにログを残すことができ、利用者の特定も容易になります。また、余分な特権IDを個別のサーバごとに発行する必要もなくなりますので、管理者の負担を増やすことなくセキュリティリスクを低減することも可能となります。

コラム：マイナンバー制度の開始と認証・アクセス管理

２０１６年１月から導入される社会保障・税番号（マイナンバー）制度。国や自治体のものと捉えがちですが、実は企業にも密接な関係があります。各種公的保険や年金、そして納税に関連して、企業は自社従業員のマイナンバーを把握しておく必要があるからです。
そして、マイナンバーは個人情報保護法にもとづいて運用されるため、もしマイナンバーを外部に漏らしてしまうようなことがあった場合の罰則規定もあります。
したがって、これまで以上に内部統制が重要であり、システムの入り口である認証システムの重要性はより高まっていると言っても過言ではないでしょう。