ID 管理（IAM / IDaaS）

何を守るのか

IAM（Identity and Access Management、ID 管理）は、「誰が、何に、どこまでアクセスできるか」を管理する仕組みです。利用者の身元（ID）を確かめ、許された範囲だけにアクセスを許可することで、不正な侵入や権限の悪用を防ぎます。

人もシステムも「正しい相手か」を都度確かめる必要があり、IAM はその土台になります。

仕組み・位置づけ

IAM が担う代表的な機能は次のとおりです。

• ID の一元管理：散らばりがちなアカウントを集約して扱う。
• SSO（シングルサインオン）：一度の認証で複数サービスを利用できる。
• MFA（多要素認証）：パスワードに加え、別の要素で本人確認を強化する。
• プロビジョニング：入社・異動・退職に応じて権限を付与・剥奪する。

これらをクラウドサービスとして提供する形態が IDaaS（Identity as a Service）です。

ゼロトラストの中核

社内・社外という境界に頼らず、アクセスのたびに相手を検証するゼロトラストでは、「身元の確認」がすべての起点になります。そのため IAM はゼロトラストの中核に位置づけられます。

ネットワークのどこにいるかではなく、「誰であるか」と「何を許されているか」を基準に判断する。この考え方を実現する役割を IAM が果たします。

似た用語との関係

• IdP（Identity Provider）：ID を発行し、認証を引き受ける主体。SSO の中心となる。
• IAM はこの IdP を含む、ID とアクセス管理の全体を指す広い概念。

IDaaS は、その IAM をクラウドで提供する形だと整理できます。

導入・運用のポイント

IAM を集約すると利便性と統制は高まりますが、その分 IdP が単一障害点になります。ここが止まれば多くのサービスにログインできなくなり、ここが破られれば一気に広範囲が危険にさらされます。

そのため IdP 自体の可用性確保と、MFA などによる保護の強化が欠かせません。権限は「必要な人に、必要な分だけ」に絞り、退職・異動時の剥奪を確実に回さないと、不要な権限が残り続けるリスクが生じます。