NTTコミュニケーションズ

Bizコンパス

DXの潮流、CDOの挑戦
2021.01.08

セキュリティ対策に求められる新たな視点第20回

ゼロトラストで“リモートワークをオフィス並み”にセキュアにする方法

著者 西塚要

ゼロトラストの検討は「IdP」から始まる

 ゼロトラスト導入に際して、最初に検討しなければいけないのが、IdP(Identity Provider)の選定です。IdPとは、アイデンティティー &アクセス管理(IAM)をする機能を提供してくれるサービスです。

 自前で認証基盤を持っている会社もあると思いますが、最近では、Azure AD など、大手クラウドベンダーに付属のサービスを活用する例が増えています。

 大手のIdPを利用する理由は、多要素認証や端末認証、端末のバージョンに関する制限といったゼロトラスト時代に即したフレームワークを、すぐに利用できることが挙げられます。

 さらに、既存の社内のID基盤からの移行・連携もサポートしています。認証基盤を外部に置くことに不安を感じることもあるかもしれませんが、大手のIdPゆえの一元的な認証周辺機能の提供というメリットと天秤に掛けて考えるのが良いでしょう。

 IdPを利用して、単純に既存VPNの認証部分を刷新することも可能です。もしパスワード認証だけで運用しているとしたら、多要素認証の導入のために検討を実施することをオススメします。

 それに加え、IdPの提供する機能によって、SAML(Security Assertion Markup Language)という規格を利用した、複数のアプリケーションへのシングルサインオンが実現可能です。

 これにより、クラウド上にあるSaaS型の社内サービスであれば、社内イントラネットを一度経由する形のVPNを利用することなく、直接SaaS型サービスと通信をすることが可能となります。テレワークにおけるVPNの逼迫問題も同時に解決できるかもしれません。

 さらにいえば、直接SaaSを利用しているため、「ネットワークを信頼していない」という点でゼロトラストと言えます。同様に、社内ネットワーク上にあるシステムについても、SAML対応のアプリケーションであればシングルサインオン化が可能です。

 これにより、社内からのアクセスと社外からのアクセスの区別が少なくなり、リモートワークでも出社しているのとほぼ同等のセキュリティが担保できます。

SHARE

関連記事

コロナ禍の「会えない」はセールス・マーケティングの変化をどう加速させたか

2021.04.19

ニューノーマル時代にビジネスはどう変わるのか第27回

コロナ禍の「会えない」はセールス・マーケティングの変化をどう加速させたか

【激白】NTT Comの“危機感”とDX事業の勝ち筋

2021.04.15

IT&ビジネスコラム第1回

【激白】NTT Comの“危機感”とDX事業の勝ち筋

横河電機が推進する“インターナル”と“エクスターナル”両輪でのDXとは

2021.04.14

デジタルトランスフォーメーションの実現へ向けて第64回

横河電機が推進する“インターナル”と“エクスターナル”両輪でのDXとは

岸博幸氏が語る「スマートシティは“課題先進国”日本を変革する処方箋になる」

2021.04.07

ニューノーマル時代にビジネスはどう変わるのか第25回

岸博幸氏が語る「スマートシティは“課題先進国”日本を変革する処方箋になる」

味の素社のDX戦略「規模を追う経営から、DXで社会を変革するパーパス経営へ」

2021.04.02

デジタルトランスフォーメーションの実現へ向けて第63回

味の素社のDX戦略「規模を追う経営から、DXで社会を変革するパーパス経営へ」

勘と経験だけではもう通用しない。スポーツ界のデータ分析最前線

2021.03.31

これからの時代に求められるデータ利活用第9回

勘と経験だけではもう通用しない。スポーツ界のデータ分析最前線

IT部門の変革によりDXを加速!起爆剤となる「マネージドサービス」とは

2021.03.26

DXを加速させるITシステムの運用改革第38回

IT部門の変革によりDXを加速!起爆剤となる「マネージドサービス」とは

DX成功の鍵“あらゆる組織がデータを活用できる環境”はどう実現するのか

2021.03.24

デジタルトランスフォーメーションの実現へ向けて第62回

DX成功の鍵“あらゆる組織がデータを活用できる環境”はどう実現するのか

セブン-イレブンの次世代データ利活用基盤を支えるネットワークとは

2021.03.23

DXを加速させるITシステムの運用改革第37回

セブン-イレブンの次世代データ利活用基盤を支えるネットワークとは

働き方改革とは?働き方改革関連法が変える11の内容を解説

2021.03.22

失敗する働き方改革と、成功する働き方改革

働き方改革とは?働き方改革関連法が変える11の内容を解説