OpenStandia KAID －セキュアなリモートワーク環境を支える次世代IDaaS

株式会社野村総合研究所
マルチクラウドインテグレーション事業本部
オープンソースソリューション事業部
相田洋志
2020年10月
『NRI aslead Remote』×『最新技術』で業務改革！
『安全・迅速』な新しいリモートアジャイル開発環境を築くには？
OpenStandia KAID
セキュアなリモートワーク環境を支える次世代IDaaS

1Copyright（C） Nomura Research Institute, Ltd. All rights reserved.
企業におけるID管理の最新動向
セキュアなリモートワーク環境が求められる背景01
02
OpenStandia KAIDのご紹介03

セキュアなリモートワーク環境が求められる背景

高まるテレワークへの需要と企業が直面する課題
 クラウド・モバイルなどの普及により、自由な働き方を個人が選択できることが当たり前になってきました。利便性の高いテレワーク
環境をセキュアに提供することは企業の責務となりつつありますが、実際には企業は様々な課題に直面しています。
＜テレワーク需要と課題を解説する日経新聞朝刊＞＜企業が直面している課題＞
2020年6月16日日本経済新聞朝刊 15面より
日本経済新聞社記事利用許諾済（許諾番号30077147）
・テレワーク環境整備
・テレワーク導入に対するセキュリティ不安
・テレワーク急増による回線混雑
・etc
非公開

セキュアなテレワーク環境を実現するNRIソリューション
NRIは2つのソリューションでセキュアなテレワーク環境を実現します。
aslead Remote
セキュアな社内環境を社外に提供する
リモートワークソリューション
OpenStandia KAID
ID管理・統制、認証・認可を実現する
IDガバナンスソリューション
OpenStandia KAID
IDガバナンス
サービス
aslead Remote
リモートデスクトップ
専用VDI

セキュアなテレワーク環境を実現するNRIソリューション
aslead Remote
セキュアな社内環境を社外に提供する
リモートワークソリューション
OpenStandia KAID
ID管理・統制、認証・認可を実現する
IDガバナンスソリューション
OpenStandia KAID
IDガバナンス
サービス
aslead Remote
リモートデスクトップ
専用VDI
NRIは2つのソリューションでセキュアなテレワーク環境を実現します。

企業におけるID管理とSSO
アプリケー
ション１
アプリケー
ション２
アプリケー
ション３
ID/PW
ID/PW
ID/PW

SSO
システム
アプリケー
ション１
アプリケー
ション２
アプリケー
ション３
SSO
ID/PW

SSO
システム
アプリケー
ション１
アプリケー
ション２
アプリケー
ション３
標準プロトコルに則った
認証連携！
SSO
ID/PW

人事
システム
ID管理
システム
SSO
システム
アプリケー
ション１
アプリケー
ション２
アプリケー
ション３
ID管理
標準プロトコルに則った
認証連携！
SSO
ID/PW

ID管理
システム
SSO
システム
アプリケー
ション１
アプリケー
ション２
アプリケー
ション３
ID管理
組織改正・人事異動に
きちんと対応できているか？
権限管理は
大丈夫か？
棚卸は
大丈夫か？標準プロトコルに則った
認証連携！
SSO
人事
システム
ID/PW

ID管理
システム
SSO
システム
アプリケー
ション１
アプリケー
ション２
アプリケー
ション３
ID管理
権限管理は
大丈夫か？
棚卸は
認証連携！
SSO
• 自分の所属組織外の情報を参照できてしまう
• 自分の職務権限以上の情報を参照できてしまう
• 退職後にも情報が参照できてしまう
（ゼロトラストモデルでは大いにあり得る話）
人事
システム
ID/PW

ID管理
システム
SSO
システム
アプリケー
ション１
アプリケー
ション２
アプリケー
ション３
ID管理
権限管理は
大丈夫か？
棚卸は
認証連携！
SSO
人事
システム
ID/PW
ガートナーが中心となりID管理の
ベストプラクティスとしてIGA
(Identity Governance and
Administration)を提唱

IGA (Identity Governance and Administration)
アイデンティティ・ガバナンスとアイデンティティ管理を統合した概念として、
2013年頃よりGartnerが提唱
IGA
IDM
ワークフロー
フルフィルメントパスワード管理
IDライフサイクル管理
ポリシー・ロール管理
監査
棚卸
ID管理が適切に行われるよう
に統制する機能を提供
ID管理の基本的な
仕組みを提供
アクセス要求
資格管理
レポーティング・分析

IGAの構成要素（ID管理＋ガバナンス）
IGAの構成要素説明
IDの作成〜削除までの一連のライフサイクルをID種別
（従業員、派遣社員、ビジネスパートナー、顧客、インターン、アルバイトなど）ごとに管理する機能。
資格管理誰が何にアクセスか、誰がその管理を行うかといった資格管理機能。
アクセス要求ユーザーや代表者がアプリケーションのアクセス権をセルフサービスで要求可能にする機能。
ワークフロー ID登録や前述のアクセス権要求などの承認ワークフローによる制御機能。
ポリシー・ロール管理ルールベースでアクセス権の自動アサイン・アサイン解除を管理する機能。
アクセス認定定期的またはAd-Hocにアクセス権の棚卸を行う機能。
フルフィルメントアプリケーションやLDAPなどの認証DBへのIDプロビジョニングする機能。
パスワード管理セルフサービスのパスワードリセット・変更機能。
監査現在のIDの状態、権限付与の状態を監査しSoD違反や不適切なアカウントを検出してアラートを行う機能。
レポーティング・分析ロールマイニングや使用アクセス権の実態分析などのレポートを出力するための機能。

OpenStandia KAIDのご紹介

次世代IDaaS OpenStandia KAIDとは
NRI OpenStandiaが提供する、
IDの管理や統制、シングルサインオンを実現するIDガバナンスサービスです。

次世代IDaaS OpenStandia KAIDの3つの特徴
IGAの実現
多様な提供形態
他社サービスとの連携
IDガバナンス機能に強みを持つ次世代IDaaSでありSaaS型で
提供されます。お客様は自社のリソースを準備することなく利用
可能です。ご要件に応じてプライベートクラウドやオンプレミス環境
で動作させることもできます。
他社サービスとの連携が可能です。お客様がご利用のIDaaSに
連携する形でIDガバナンス機能を付加・強化できます。
NRIにおいて蓄積した10年を超える経験とノウハウをテンプレート
化し、IGAのベストプラクティスをご提供することが可能です。

次世代IDaaS OpenStandia KAIDの全体構成
ID連携先
OpenStandia KAID
認証・認可
IGA
社内外からの利用
オンプレシステム
人事システム
サイト管理者
権限管理
アクセス要求
アクセス認定
オンプレシステム
SaaS
シングルサインオン
ソーシャル・ログイン
フルフィルメント
利用者ポータル
外部IDP
他社IDaaS
クラウド
ワークフロー
パスワード管理
監査
レポーティング・分析ID
リポジトリ
認証認可
イベントロギング
IGA、認証・認可機能をサービス型で提供

次世代IDaaS OpenStandia KAIDの機能一覧
機能説明
Gartner定義の
IGAとのマッピング
ユーザーの登録（入社）、変更（異動、昇進）、削除（退職）など、一連のID のライフ
サイクルを管理できます。標準モデルも提供します。
〇
権限管理
組織やロールをユーザーにアサインすることで、連携先システムのアクセス権や利用権限を管
理できます。
〇
アクセス要求ユーザー自身が連携先システムへのアクセス権を要求できます。〇
ワークフロー
アクセス権やユーザー情報変更の申請・承認が可能です。承認結果は自動でシステムへ反
映できます。承認権限の委任やエスカレーション機能も提供します。
〇
ポリシー定義に基づき、自動でユーザーにロールをアサインすることができます。一般的にメン
バーシップ型雇用においては人事異動などの影響を受けやすくロールアサイン条件が複雑に
なりがちですが、ジョブ型雇用においては比較的シンプルにロールアサイン条件を設定すること
が可能です。
〇
アクセス認定
アクセス権の見直しや不要なID の削除ができる棚卸機能で、システム管理者の負担を軽
減します。
〇
標準搭載の多彩なコネクタにより、オンプレミス、サービス問わず様々なシステムとID 情報を
連携できます。
〇
システム管理者が設定したパスワードポリシーに基づき、ユーザー自身でパスワードリセットやパ
スワード変更が可能です。
〇
監査 ID に関する証跡（いつ、誰が、どこから、何を、どうしたか等）を記録します。〇
レポーティング・分析ユーザー情報や監査ログをCSV 形式などで出力できます。ダッシュボード機能も提供します。〇
利用者ポータルロール申請やアプリケーション利用などをするための利用者ポータルを利用することができます。
【IGA関連機能】
機能説明
認証
ID / パスワード認証(FORM)、Windows 統合
認証(Kerberos)、ワンタイムパスワード認証
(OTP) 、多要素認証、パスワードレス認証
（FIDO）による認証方式を提供します。
認可
連携先システムへアクセスする際に、条件に一
致したユーザーのみアクセスを許可します。多様
な認可ポリシーを
サポートしています。
シングル
サインオン
一度の認証処理で、複数の連携先システムへ
アクセスできます。OpenID Connect、SAML
2.0 に対応しています。
ソーシャル
ログイン
Facebook、Google、Twitter などのソーシャル
サイトやOpenID Connect、SAML 2.0 に対応
したサイトのID を使用してログインできます。
イベント
ロギング
ログインイベント、アカウントイベント、管理イベン
トを記録、閲覧します。
【認証・認可機能】

他社サービスとの連携（他社IDaaSとの連携）
OpenStandia KAID
OpenStandia KAIDによるIGA社内環境
サイト管理者
クラウド
ID
リポジトリ
権限管理
アクセス要求
利用者ポータル
ワークフロー
他社IDaaSソリューション
社内環境・社外環境
アプリケーション利用者
人事システム
・メンバーシップ型雇用
・ジョブ型雇用
Microsoft 365アクセス認定
監査
レポーティング・分析
シングルサインオン
条件付きアクセス
認証・多要素認証
社内環境・社外環境
他社IDaaSによる認証・認可
モバイルデバイス管理
モバイルアプリケーション管理
ID連携先
認証・認可は他社IDaaSをご利用になるケースにおいて、
人事システムとIDaaSの間に配置し、IGA機能を実現することが可能

まとめ

まとめ
まとめ
企業におけるID管理のベストプラクティス ⇒ IGA
IGAを実現するためのNRIの次世代IDaaS ⇒ OpenStandia KAID
「OpenStandia KAID」お問合せはこちら
https://openstandia.jp/site/contact.html
「OpenStandia KAID」詳細ページ
https://openstandia.jp/solution/openstandiakaid/

このレポートに記載された会社名、製品・サービス名はそれぞれ各社の商標もしくは登録商標です

OpenStandia KAID －セキュアなリモートワーク環境を支える次世代IDaaS

Recommended

Recommended

More Related Content

More from aslead

More from aslead (16)

Recently uploaded

Recently uploaded (6)