セキュリティー管理における生産性向上

増え続けるユーザーIDと、パスワードの管理にお悩みではありませか

課題

セキュリティー管理、個人情報管理などコンプライアンスの観点から、企業におけるユーザーID管理やパスワード管理が厳しくなる中で、さまざまな課題が浮き彫りになっています。

例えば、IDやパスワード管理における、以下の課題があげられます。

時間と費用の観点から

• パスワードとセキュリティーの複雑化により、ユーザーの満足度が低下する。
• 社員の生産性低下を招き、売上に貢献するはずの時間を無駄にしてしまう。
• ヘルプセンターなど、パスワード管理に関連するサポート部門のコストがかかる。

セキュリティーの観点から

• 設定するパスワード強度が低かったり、管理がずさんだとセキュリティー・レベルの低下を招く。
• 重要なアプリケーションをセキュアに運用することが難しい。
• アプリケーションに高度な認証を組み込むことが難しい。

耐監査性の観点から

• パスワード管理を徹底することで、重要なデータに誰でもアクセスできないようにしたり、監査のためのレポートが求められる。

上に戻る

シングル・サインオンによるユーザーの利便性と、セキュリティー強化を実現

解決策

IBM Tivoli® Access Manager for Enterprise Single Sign-on（以下IBM TAM-ESSO）は、システムやアプリケーションへのシングル・サインオン環境を構築し、クライアント・アプリケーションへのシングル・サインオン機能を提供します。これにより、サインオンのたびにパスワードを入力する手間や、パスワード忘失時の再申請手続きなどにかかる時間ロスを削減すると同時に、パスワードの不注意な扱いを無くし、セキュリティー強化に貢献します。

利用者端末にIBM TAM-ESSOを導入し、その端末利用者のユーザーID、パスワードを端末内に登録することで、メールシステム、勤務表入力システム、経理システム、ポータル・システムへログオンするためのユーザーID、パスワード入力を省略し、自動的にログオンします。

IBM TAM-ESSOの使用イメージ

1. シングル・サインオン・アプリケーションの登録など各種設定を実施。
2. ポリシーや認証情報をクライアント・マシンへ反映。
3. 認証情報を「IBM TAM-ESSO」ウォレットに登録。
4. サーバーと「IBM TAM-ESSO」エージェント間の同期をとり、認証情報のキャッシュを取得、設定情報をアップデート。
5. シングル・サインオンして対象アプリケーションへログオン。

上に戻る

導入効果

• 対象システムや、プラットフォームや、アプリケーションの変更なしに導入可能です。
• 短期導入による早期の投資効果（ROI）の発揮が可能です。
• ずさんなエンドユーザーのパスワード扱いの撲滅によってセキュリティーが向上し、不正アクセスのリスクを削除することで、コンプライアンスを推進します。
• 多数のユーザーIDとパスワードを記憶しなければいけない状況から解放し、ユーザーの満足度・生産性を向上します。
• パスワード・リセット要求コールの低減による、ヘルプデスク・コストの削減ができます。
• 監査ログの集中管理およびレポーティングによりユーザー・アクセスを可視化し、耐監査性を強化します。

上に戻る