IDaaS利用の注意点について

IDaaSの利便性が認識され、導入する企業が増加しつつありますが、注意点もあります。

どういう点に注意すべきなのでしょうか。

たまに誤解されていたりしますが、IDaaSを導入したからといって自社あるいは社員でのID管理やパスワード管理が全く不要になるわけではありません。

あくまで煩雑な管理の一部をクラウド上のサービスとして受けられるという意味であって、自分では全く何もしなくて良くなるわけではないのです。

例えばIDやパスワードは本人を識別するための重要な要素ですから、全く無くなってはそれこそ社員どうしをお互いに区別する手段も無くなってしまいます。

最低限の管理で十分ということではありますが、少なくとも一組のIDとパスワードは各社員自身が管理する必要があります。

その管理をいい加減にしないように、例えば他人に容易に推測できてしまうようなものにするとか、他社と共有するなどしては、全社のシステムに対して包括的にアクセスできるようになる以上、個々のシステムでそのようなことをするよりもさらに被害が拡大する可能性があります。

これは、社員個人だけでなくサービスを提供する会社に対しても言えることです。

もしその会社がハッカーの攻撃を受け、管理を委託しているIDやパスワードが盗み出されたりした場合、一つのシステムだけでなく、そのIDに対して権限が付与されている全てのシステムに対して不正アクセスが可能になってしまうからです。