アイデンティティー・アクセス・マネジメント（IAM）とは、ユーザーが必要とする技術リソースにアクセスできるようにするために定められたポリシーの枠組みです。IAMは全体として、サイバーセキュリティーとデータアクセス管理の領域に含まれます。
IAMソフトウェアは、企業がプラットフォーム、アプリ、デバイスのエコシステム全体でセキュリティーポリシーを実装・管理するのに役立ちます。
適切な実装と監視により、セキュリティー違反を特定し、不適切なアクセス権限を排除して、権限を完全に取り消すことができます。
現在のIAMソフトウェア市場について、以下で詳しく説明します。
詳細： OktaとAzure Active Directory（AD）の比較：製品比較
IAM市場の成長
世界のIAM市場は2021年には134億ドルと評価されていた。年平均成長率（CAGR）は14.5％と推定され、2028年までに345億ドルに達すると予想されています。
地域別では、国ごとに異なる成長率がIAM市場に寄与しています：
- 米国のIAM市場規模は、2020年時点で13億ドルと、市場全体の40.6％を占めました
- 中国は2020年から2027年にかけて30.8％のCAGRを維持し、市場規模は21億ドルに達すると予想されています
- 日本とカナダは、2020年から2027年の期間にそれぞれ22.3％、23.7％の成長が見込まれています
- ドイツは2020年から2027年にかけて23.8％のCAGRで成長すると予想されています
- 欧州のIAM市場は2027年までに21億ドルに達すると推定されています
- オーストラリア、インド、韓国がアジア太平洋市場をけん引し、2027年までに市場規模は18億ドルに達すると予想されています
業界別では、複数の分野がIAMソリューションの需要と利用をけん引しています。
- ヘルスケア
- 小売
- 通信
- 銀行・金融サービス・保険（BFSI）
- 自動車
- 広告・メディア
- 製造
IAMの機能
IAM管理ソフトウェアは、主に2つのタスクを実行します。
アクセスを許可する前に、ユーザー、ソフトウェア、ハードウェアが申告どおりのものであることを確認します。提出された認証情報は、既存のデータベースと照合されます。
IAMソフトウェアは、アクセス権限も制御します。認証情報一式によってエンティティーがエコシステム全体にアクセスできるようにするのではなく、必要に応じてアクセス権限と編集権限を制限します。
オンプレミス型IAM
IAMソフトウェアをオンプレミスで導入すると、データを完全に管理し、自社でセキュリティーを運用できます。この方式を最大限に活用するには、専任のスタッフ、時間、予算、技術的専門知識が必要です。
クラウド型IAM
クラウド型IAMソリューションは一般に、オンプレミス型よりも安全性、柔軟性、費用対効果に優れています。オンプレミス型からクラウド型への移行には一定のプロセスが必要ですが、クラウド型システムは長期的にはコストが低く、さまざまなOS、プラットフォーム、アプリ、プロバイダーと互換性があります。
ゼロトラスト・アーキテクチャーと見なされるIAMソリューションには、一定の原則と機能が含まれていなければなりません。
- ゼロトラストポリシー
- 一元化されたアイデンティティー管理ダッシュボード
- 多要素認証（MFA）と適応型認証による安全なアクセスプロトコル
- ポリシーベースの認可制御
- 特権アカウントと管理者アカウントの管理
- 監査、レポート、分析
IAMのメリット
サイバーセキュリティーの状況が急速に変化する一方で、サービスのホスティングや業務の実行にオンラインプラットフォーム、アプリケーション、クラウド環境を利用する企業が大幅に増加しており、IAMシステムの必要性は大きく高まっています。
IAMシステムには、次のようなメリットがあります。
- ユーザー体験（UX）の最適化
- パスワード関連の問題の削減
- 生産性の向上
- アクセス制御の一元化
- ビジネスアジリティーの向上
- セキュリティーの強化
- 障害に強いアイデンティティー検証と認証
- セキュリティー規制への準拠
IAMのユースケース
より多くの企業が業務やサービスの一部またはすべてをオンラインに移行する中、IAMソリューションの必要性は一層高まっています。
次のユースケースは、さまざまな業界の組織がIAMソフトウェアからどのようなメリットを得たかを示しています。
The Glennie School
オーストラリア・クイーンズランド州にあるThe Glennie Schoolは、1908年以降、幼稚園から12年生までの女子を対象に、教育と寄宿生活支援プログラムを提供しています。同校のサービスやリソースの一部は、生徒、保護者、教職員向けのオンラインプラットフォームを通じて提供されています。
The Glennie Schoolは、複数のアプリを利用する2,000人超のユーザーについて、ログイン体験を効率化するソリューションが必要だと認識しました。OneLoginと連携し、シームレスなシングルサインオン（SSO）とIAMソリューションを導入することができました。
「OneLoginに切り替えて以来、導入と利用が劇的に拡大しました。ユーザーのログインプロセスは大幅にシームレスになり、エラーもなくなりました」とMatthew Russell氏は述べています（The Glennie SchoolのITマネージャー）。
「販売代理店との関係は良い選択でした。現在はOneLoginから直接サポートを受けられます。OneLoginは主に米国のタイムゾーンで、販売代理店は現地のタイムゾーンで対応してくれます」
Gogo
Gogoは、ビジネス航空会社や民間航空会社向けに機内ブロードバンドインターネットサービスを提供しています。イリノイ州シカゴに本社を置き、従業員1,000人強で、民間航空機2,500機超、ビジネス航空機6,600機にサービスを提供しています。
2020年春、パンデミックが民間航空業界に影響を及ぼす中、GogoのITチームはコスト削減の方法を必要としていました。3年契約の更新を控え、顧客へのサービスを改善するため、同社のIAMソリューションを統合する必要がありました。
Gogoは数千人に及ぶ社内外のユーザーをMicrosoft Azure Active Directory（AD）へ移行し、MicrosoftのIAMツールを利用することにしました。
「航空会社のパートナーと作成するカスタムアプリを保護できるようにしたいと考えています。セキュリティーは非常に重要です。私たちのシステムを航空機に載せているのですから」とGogoのITディレクター、Chris Szorc氏は述べています。
「FastTrackを依頼すると、何をすべきか、誰をどこに配置すべきかを把握したチームが対応し、整理を支援してくれます。特定のタスクを完了に導く方法を本当によく理解しています」
Commercial International Bank
Commercial International Bank（CIB）は、エジプトを代表する民間銀行です。従業員8,000人超を擁し、国内に1,000台超のATMと210支店を展開して、個人・法人顧客に銀行・金融サービスを提供しています。
2016年、CIBはIAMとアイデンティティーガバナンスシステムの改善を目指す5カ年の変革戦略を開始しました。IBMと連携し、銀行のデータベース向けにさまざまなセキュリティーソリューションを活用して、機密サーバーの保護、コンプライアンス管理、IT監査の自動化を進めた結果、CIBはIAMセキュリティーの目標を達成できました。
「IBMの専門知識とサポートを頼りにしました。その後、IBMは知識を現地のアイデンティティー・アクセス・マネジメントチームとCIBに引き継ぎ、取り組みを再開して、さらに多くのアプリケーションの統合を始められるようにしてくれました」とCommercial International Bankの最高セキュリティー責任者、Shatssy Hassan氏は述べています。
「実施した綿密な戦略により、現在では顧客により安全なソリューションを提供できています」
IAMプロバイダー
主なIAMプロバイダーには、次の企業があります。
- Microsoft
- Okta
- OneLogin
- Oracle
- Pin Identity
- SailPoint
- IBM
- CyberArk
- Twingate
- Cisco