TOPページ > ソリューション情報 > 統合ID管理ソリューション

〜適切なアクセスコントロールの面から内部統制を強化〜

統合ID管理ソリューション

企業内には多種多様なシステムが増え続け、ID管理の複雑化が進んでいます。ID管理の業務効率を上げながら、システムへの適切なアクセス権限を確実に設定するため、新日鉄ソリューションズは内部統制の強化に貢献する統合ID管理ソリューションをお客様に提供します。

高まる内部統制の要求へ応えるために、
情報システムへの安全なアクセスをどう実現するか

企業情報システムのセキュリティ機能もIDとパスワードの管理がおろそかになってしまっては効果を発揮しません。 それどころか「なりすまし」などによって情報漏えいや不正アクセスの温床にもなりかねません。 内部統制やJ-SOX法の要件をクリアするためにもID管理の見直しが迫られています。

ご要望
ID管理業務をしたい。
セキュリティを確保したい。
内部統制を強化したい。
J-SOX法に対応したい。
人海戦術によるID管理は現実的ではありません。
●これまでのようにシステム管理者の知恵と工夫で対処する方法は、生産性に限界があります。
●人事異動や社員の入退社などで必要となる頻繁な設定変更には、ヒューマンエラーのリスクがつきまといます。
●部門ごとの担当者が独自に行なう管理では、ワークフローの確立が難しく、ルールの不備やポリシーの不徹底が起こりがちです。
●取得したログを手作業で加工しレポートを作成するのでは、監査に迅速に対応できません  個別に存在するID情報をシステムに連携させ、ID管理を集中化させることが解決への近道となります。 個別に存在するID情報をシステムに連携させ、ID管理を集中化させることが解決への近道となります。
PAGE TOP

新日鉄ソリューションズの統合ID管理ソリューション

自動化によって運用効率を高め継続的に一貫性のあるID管理環境を提供
新日鉄ソリューションズの統合ID管理ソリューションは、ID管理システムとアクセス管理システムを中心に情報の連携をつくり、これまで個別対応となっていたID管理を効果的に統合・自動化できます。
新日鉄ソリューションズの統合ID管理ソリューション
アプリケーション間連携 複数アプリケーション間でのID情報の整合性を取る仕組みが提供されるため、統合ID管理システム以外で作成・設定されたID情報でも、不要になった場合には即座に削除できます。
IDプロビジョニングの自動化 人事システム等と連動したIDプロビジョニングの自動化により、人物の特定やシステム休眠アカウントの発見が即座に行えるため、不明IDをすぐに排除し不正アクセスを予防することが可能です。
ポリシーベース、ルールベース設定 社員の所属部署や役職、職務に対する適切なアクセス権限が、全社的に統一化されたポリシーやルールに従って設定されるため、内部統制の確立を強力に支援することができます。
アクセス管理 ID管理システムで設定されたID情報をもとに、業務アプリケーションへのアクセス制御が行われるため、セキュリティの強化が可能です。
監査、ログ・レポート機能の充実化 IDの管理状況や実際の操作履歴についてログを取得し、それらをシステム上で検索・分析・グラフ化・レポート化ができるため、管理の正当性を可視化し、監査要求にも迅速に対処できます。
お客様の優先課題に対し、最大の効果を挙げるべく、フェーズ分け可能な構築サービスをご提供いたします。 ID管理はビジネスシステム全体に関わる問題であり、 お客様ごとの現状を把握するアセスメントから開始してしっかりと取組む必要があります。 新日鉄ソリューションズなら、以下のようなアドバンテージと充実したサービスを活かして、 お客様にご満足いただけるソリューションを提供できます。
PAGE TOP

新日鉄ソリューションズの優位性

優位性1
自社導入によるノウハウを生かし、ユーザ視点に立ったシステム導入。
優位性2
多様なID管理システムの豊富な構築事例。
優位性3
ID管理ソフトウエアベンダーとの強力なリレーションシップ。

アセスメントサービス

調査:
既存のID管理方法やシステム環境を調査し、統合すべき範囲と権限の明確化を行います。課題洗い出し:
お客様の期待される統合I D環境を実現するための課題を洗い出します。計画策定:
ID管理モデルを策定し、プロジェクト予算要求のための精度の高いコスト・スケジュール策定を実現いたします。
既存システムとID管理の現状を徹底的に調査することによって課題を明確化することが重要です。

インテグレーションサービス

ディレクトリ
インテグレーション
必要に応じて分散したディレクトリサーバーを統合し、ID情報を一元化します。標準化された認証基盤を構成することで、その後のアプリケーション追加やシングルサインオンの導入を容易にします。
プロビジョニング
インテグレーション
人事情報等を利用し、適切なアクセス権を有するIDの作成や改廃、パスワード管理をタイムリーに行なうシステムを実現します。
ワークフロー
インテグレーション
ID管理に関わる申請・承認といった業務をワークフロー化して効率化すると共に、ID改廃に関する履歴管理を実現し、IDに関わる監査レポートへの対応を容易にします。
シングルサインオン
インテグレーション
Webシステムに対するアクセス制御及びシングルサインオンを実現し、業務の効率化とセキュアな環境を実現します。


「アセスメント」結果に基づいて、最適なサービスをご提供いたします。
PAGE TOP

統合ID管理ソリューション活用事例

Case1:大手流通業A社様の個人情報保護法対策を短期間で実現

大量の顧客情報を取り扱うことから、個人情報保護法を視野に入れてID管理の統合化を検討。協力会社の社員やアルバイト、パートなどが多数働くという、百貨店の特性をカバーするソリューションが求められました。 管理者や一般ユーザー側の運用変更を行なうことなく、IDの同期を行なう仕組みを短期間で構築することに成功。情報不明IDの棚卸、不正な承認のチェックなどを自動化、職務分掌を確立するといった成果を上げています。

Case2:自社開発により、データごとのアクセス制御を一元化

業務システムへのアクセス管理統合化を進めようとしたところ、パッケージソフトではデータ単位、ファイル単位のアクセス制御までを統合化することが出来なかったため、新日鉄ソリューションズが統合認可システムを開発しました。Webアプリケーションの画面単位ではなくデータ単位の利用可否を統合管理できるようになり、業務アプリケーションの機能を損なうことなく、データアクセス管理を一元化することができました。
お客様ごとに導入効果を最大限にする、新日鉄ソリューションズ。
統合ID管理は、当社にお任せください。