|
アイデンティティ管理アイデンティティ管理（アイデンティティかんり、英: Identity management もしくは Identity and Access Management）は、情報システムにおける何らかの実体（entity）のデジタルアイデンティティ（アイデンティティ情報）やそのアクセス権限のライフサイクルにわたる管理を意味する。 定義狭義の定義 実体（entity）のデジタルアイデンティティについてのライフサイクルにわたる管理をいう。デジタルアイデンティティ（アイデンティティ情報）は、実体についての属性情報（attribute）の集合として構成される。このようなデジタルアイデンティティを管理する活動は、登録・活性・（更新・休止・）抹消のライフサイクルとなる[1]。
このような管理は実体の識別子（ID）に基づいて管理されるが、必ずしも「ID管理」と同義ではない。識別子（ID）は属性情報のひとつにすぎず、むしろ他の属性情報と併せた集合として実体を表すことに意義がある。 広義の定義（＝ Identity and Access Management）ネットワーク越しに在るデジタルリソースへのアクセス制御を支える活動を「アクセス管理（Access Management）」というが、「狭義のアイデンティティ管理」とこの「アクセス管理」を併せた「Identity and Access Management」も「アイデンティティ管理」と呼ばれている[2]。 アイデンティティ管理システム実際の情報システムにおいて、アイデンティティ管理システムには次の役割がある。
ユーザによるリソースへのアクセスを支援するアイデンティティ管理を行うシステムに基づいて、組織が保持するリソースへのアクセスをユーザに提供しつつ、そのようなアクセスを制御する機能が実装される。 ユーザ認証の機能とアクセス制御の機能が相当し、組織のリソースを不正なアクセスから護る。 アイデンティティ情報を提供するこの役割については、アイデンティティ管理の応用範囲は広い。アイデンティティ管理の対象範囲には、組織内の成員のみならず、すべてのリソースについての属性情報が含まれうる。顧客情報ひいては個人情報も含まれうるため、この場合、プライバシーの観点から特段の考慮を要する。 連邦化されたアイデンティティ管理においては、アイデンティティプロバイダ（IdP）がアイデンティティ情報を提供する。また、自己のアイデンティティ情報をコントロールできるようにするパーソナルデータ・サービス（PDS）が設計・実装されている。 アイデンティティ管理関連ソリューション広義のアイデンティティ管理の範疇となるソリューションの例を挙げる。
標準化団体
脚注
関連項目外部リンク
|
Portal di Ensiklopedia Dunia
