アクセス制御とは?

ゴールを明らかにして結束する

アクセス制御のソリューションの導入がなぜ重要かについて、意思決定者との間で認識をそろえます。これを行う理由は多数あります。組織から見たリスクを縮小することについては、言うまでもありません。アクセス制御ソリューションを導入するその他の理由としては、次のようなものがあります。

• 仕事効率化: 従業員がそれぞれの目標を達成するのに必要なアプリとデータへの正式なアクセス権を、その従業員が必要としているときに付与します。
• セキュリティ: 機密性の高いデータとリソースを保護してユーザー アクセスの摩擦を減らすために、レスポンシブなポリシーを導入し、脅威が発生したときにリアルタイムでエスカレーションさせます。
• セルフサービス: ID 管理、パスワードのリセット、セキュリティ監視、アクセス要求を委任して時間とエネルギーを節約します。

ソリューションを選ぶ

組織のデータを安全に守ると同時に優れたエンドユーザー エクスペリエンスを保証できるような、ID (アイデンティティ) とアクセスの管理のソリューションを選びます。理想的なソリューションとは、組織のユーザーと IT 部門の両方に最高レベルのサービスを提供できるものです。つまり、従業員がシームレスにリモート アクセスでき、管理者はその時間を節約できます。

しっかりとしたポリシーを設定する

選んだソリューションの導入を開始したら、組織のリソースに誰がアクセスできるか、それぞれがどのリソースにアクセスできるか、およびどのような条件でアクセスを許可するかを決定します。アクセス制御のポリシーを設計するにあたっては、アクセス権を付与するか、セッション制御を使用してアクセスを制限するか、それともアクセスを禁止するかのすべてを、ビジネスのニーズに基づいて決定できます。

この過程では、次のような事項を明確にする必要があります。

• どのユーザー、グループ、役割、またはワークロード ID をそのポリシーに含めるか、またはポリシーから除外するか。
• どのアプリケーションにこのポリシーを適用するか。
• どのユーザー アクションがこのポリシーの対象か。

ベスト プラクティスに従う

ポリシー構成の誤りが原因でアクセス不可になるという事態を回避するために、緊急アクセス アカウントを設定しておきます。条件付きアクセス ポリシーをすべてのアプリに適用します。ポリシーを実際の環境で施行する前にテストします。すべてのポリシーの命名標準を設定しておきます。混乱の発生に備えます。適切なポリシーの設定が完了すると、管理者の不安は少し解消されます。