このドキュメントは 最終的な製品版の発売時に実質的に変更される可能性があるソフトウェア製品のプレリリース版に適用されます このドキュメントに含まれる情報は米国 Microsoft Corporation が所有する機密情報です この機密情報は 受領者と米国 Microsoft Corporation

Transcription

1 Microsoft Forefront Identity Manager 2010 について 計画ガイド対象製品 : Microsoft Forefront Identity Manager 2010 Release Candidate 1 Microsoft Corporation 発行日 : 2009 年 10 月作成者 : Markus Vilcinskas Lori Craw Brjann Brekkan 編集者 : Femila Anilkumar 要約 このホワイトペーパーでは Microsoft Forefront Identity Manager 2010 の戦略について概説します Microsoft Forefront Identity Manager 2010 RC1 およびマイクロソフトのアプローチによって実現される機能と利点を重点的に取り上げます

2 このドキュメントは 最終的な製品版の発売時に実質的に変更される可能性があるソフトウェア製品のプレリリース版に適用されます このドキュメントに含まれる情報は米国 Microsoft Corporation が所有する機密情報です この機密情報は 受領者と米国 Microsoft Corporation との間で締結された機密保持契約書に基づいて開示されるものです このドキュメントに記載された内容は情報提供のみを目的としており 明示または黙示に関わらず これらの情報についてマイクロソフトはいかなる責任も負わないものとします このドキュメントに記載されている情報 (URL 等のインターネット Web サイトに関する情報を含む ) は 将来予告なしに変更することがあります お客様がこのドキュメントを運用した結果の影響については お客様が負うものとします 別途記載されていない限り ここで使用している会社 組織 製品 ドメイン名 電子メールアドレス ロゴ 人物 場所 出来事などは架空のものです 実在する商品名 団体名 個人名などとは一切関係ありません お客様ご自身の責任において 適用されるすべての著作権関連法規に従ったご使用を願います このドキュメントのいかなる部分も 米国 Microsoft Corporation の書面による許諾を受けることなく その目的を問わず どのような形態であっても 複製または譲渡することは禁じられています ここでいう形態とは 複写や記録など 電子的な または物理的なすべての手段を含みます ただしこれは 著作権法上のお客様の権利を制限するものではありません マイクロソフトは このドキュメントに記載されている内容に関し 特許 特許申請 商標 著作権 またはその他の無体財産権を有する場合があります 別途マイクロソフトのライセンス契約上に明示の規定のない限り このドキュメントはこれらの特許 商標 著作権 またはその他の無体財産権に関する権利をお客様に許諾するものではありません 2009 Microsoft Corporation. All rights reserved. Active Directory Microsoft MS-DOS Visual Studio Windows および Windows NT は Microsoft Corporation の商標です その他 このドキュメントに記載されている会社名 製品名には 各社の商標のものもあります

3 目次 Forefront Identity Manager 2010 について...5 概要...5 公約の実現...5 ID 管理の価値の認識...6 ID の管理は コスト効果が高く 効率的でなければならない...6 ID 管理はセキュリティを向上させなければならない...7 ID 管理はビジネス価値を高めなければならない...7 コンプライアンスは重要...8 マイクロソフトの ID 管理アプローチ...8 Identity Lifecycle Manager Identity Lifecycle Manager 2007 の機能と利点...9 ID の同期...9 証明書およびスマートカードの管理...10 ユーザープロビジョニング...10 Forefront Identity Manager Forefront Identity Manager 2010 で提供される拡張機能と利点...12 ポリシー管理...12 資格情報管理...13 ユーザー管理...14 グループ管理...15 まとめ...16

4

5 Forefront Identity Manager 2010 について 概要 ID 管理に対するマイクロソフトの戦略は Windows および異種環境間で ID 資格情報 および ID ベースのアクセスポリシーを管理する包括的なソリューションを実現します 現在 Microsoft Identity Lifecycle Manager (ILM) 2007 は ユーザー ID およびそれに関連付けられている資格情報のライフサイクル全体を管理するための総合的なソリューションを提供しています このソリューションは 異種システム間で動作する単一ソリューションにおいて ID の同期 証明書とパスワードの管理 およびユーザープロビジョニングを提供します これにより IT 組織は ID を作成してからそれが使用されなくなるまでの ID 管理プロセスを定義および自動化できるようになりました ILM 2007 の後継である Microsoft Forefront Identity Manager(FIM) 2010 では ILM 2007 の機能が拡張されます Office や Windows に統合されたセルフサービスツールなどの新機能がエンドユーザーを支援します IT 組織は 新機能を使用することで 堅牢な委任モデルおよびビジネスプロセスフレームワークを通じたきめ細かい制御ができるようになります 新機能によって ID のライフサイクルの共通の管理タスクが自動化され ユーザーはセルフヘルプソリューションを活用できるようになるため 運用効率も向上します よりカスタマイズされた方法を希望するまたは必要とする組織のため マイクロソフトでは FIM 2010 を ワークフロー 委任 Web サービス API ログなどの機能を含むサービスの共通セット上に実装しています 顧客およびベンダーはこれらのサービスを利用して それぞれのニーズに合うように FIM 2010 の機能をカスタマイズし 拡張することができます このホワイトペーパーでは マイクロソフトの ID 管理の戦略について概説します FIM 2010 およびマイクロソフトのアプローチによって実現される機能と利点を重点的に取り上げます 公約の実現 Microsoft Identity Integration Server (MIIS) 2003 の進化した形である ILM 2007 では まず 従来の ID 管理と 証明書およびスマートカード管理を 1 つの提供サービスに統合しました ILM 2007 が登場するまで 顧客は 異なるベンダーから製品を購入し 2 つの提供サービスを手動で統合しなければなりませんでした エンタープライズにおける包括的な ID およびアクセス管理を可能にする FIM 2010 は 異種システム間での統合 ID 管理ソリューションを実現し IT プロフェッショナル エンドユーザー および開発者にわたってサービスを提供することで ID 管理における最新技術を一変させます 5

6 現在の ID 管理ツールにはエンドユーザー向けの便利なツールがなく IT 部門やヘルプデスクに過度の負担となっているという顧客からのフィードバックに応え FIM 2010 では ID 管理の内容が大幅に変更されます Office エンドユーザー向けには強力なセルフサービス機能 IT プロフェッショナル向けには多機能な管理ツールと高度な自動化機能 開発者向けには.NET および Windows SharePoint Services ベースの拡張機能が用意されています FIM 2010 は ユーザーアカウントおよびアクセス パスワードおよび証明書ベースの資格情報 さらに ID ベースのポリシーを Windows 環境と異種環境全体にわたって管理する独自のソリューションを企業に提供します FIM 2010 は エンドユーザー IT プロフェッショナル および開発者を支援することに重点を置いた機能を提供します 統合 自動化 およびセルフサービスを通じてアジリティ ( 敏捷性 ) と効率を実現します ポリシー管理 および強力な資格情報のより簡単な展開と管理のためのツールにより セキュリティとコンプライアンスを強化します ID 管理の価値の認識 今日の IT エンタープライズは 効率的でコスト効果が高く セキュリティで保護された ID およびアクセス管理を行う必要があります ユーザー デバイス およびサービスを管理し セキュリティで保護するプロセスの複雑さは 増加する一方です 規制の遵守によるものであれ ビジネスの成長によるものであれ ID 管理はますます複雑になり 通常は ID 管理によってそれほどビジネス上の利点が得られるわけではありません このような状況における課題を克服するためにマイクロソフトの戦略を活かすには ID 管理に関する以下のビジネス上の課題および顧客の悩みを考慮する必要があります ID の管理は コスト効果が高く 効率的でなければならない ほぼすべての組織で 複数のディレクトリツリーやアプリケーション固有の ID ソースにわたって ID 資格情報 およびリソースを管理する必要があります ID 管理が効率的でなければ コストがかかり 組織にとっても非効率的です 非効率的な ID 管理の影響 : 高コスト手動または半自動化された ID 管理は カスタマイズされた専用ソリューションやスクリプトが含まれている場合は特に コストがかかり エラーが発生しがちです ユーザーが自分の ID を管理することができない場合 必要なリソースにアクセスできないと ユーザーはこれらの操作をヘルプデスク アプリケーション所有者 およびその他の IT 部門に戻します カスタムコードのソリューションは コストがかかり 柔軟性に欠ける 6

7 カスタムコードのソリューションは脆弱で 追加のエンジニアリング作業を行わなければ 新規のビジネス需要に簡単に適応できない可能性があります これらの管理は IT 管理者が学ぶ必要がある新しい専門システム コンソール ダッシュボード およびアプリケーションのため ますます非効率的になります IT アジリティ ( 敏捷性 ) の低下管理およびコンプライアンスアクティビティで定期的な手動作業が必要な場合 IT 部門は より優れた IT 制御の実現やビジネスプロセスの最適化などの戦略的な取り組みに集中することができません ID 管理はセキュリティを向上させなければならない 何種類ものパスワード パスワードのリセットなどの一般的な作業 およびヘルプデスクとのやり取りの多さにユーザーが直面している場合 許可されたユーザーのみがタイミング良くビジネスリソースにアクセスできるようにすることは 実現が困難で コストもかかります ID 資格情報 ポリシーとアクセスの管理など セキュリティのすべての側面を網羅した総合的なソリューションが企業にある場合は 通常 ID 管理を行うことで 企業資産の保護レベルが向上します 過度に複雑なデータ保護の影響 : データ損失データ損失は すべての面に影響を及ぼすため ビジネスに非常に大きな影響を与えます 生産性損失従業員がシステムから締め出された場合や アクセスを付与してもらう必要がある場合 資格情報のリセットやアクセスの要求が簡単に行えないと 業務を遂行できません 信頼性損失統合システムに関する今日のビジネス風潮としては パートナーとの信頼関係を維持するためには 有効なデータ保護が不可欠です ID 管理はビジネス価値を高めなければならない IT プロジェクトは より多くのビジネスを処理できる能力に関して評価されます ID 管理は ビジネスプロセスを自動化し 統合するために活用されるべきです 注文調達 顧客サービス または製品開発のいずれであっても ビジネスプロセスは ID 管理を通じて実現されるエンドツーエンドのワークフロー制御および自動化の恩恵を受けます たとえば ID 管理への投資の結果として 追加作業および生産性への影響を最小限に抑えながら 新しいシステムまたは従業員をシームレスに企業に統合することができれば この投資はビジネスの収益性を向上させます この場合 企業合併や企業買収であっても より効率的に より短期間で完了できます 7

8 ビジネスアジリティ ( 敏捷性 ) を実現しないソリューションの影響 : 予算のプレッシャー ID 管理プロジェクトはコストを消耗するだけで ビジネス上の利点がないと見なされます 戦略上の影響 ID 管理プロジェクトは 戦略上必要なものというよりは 実務上必要なものと見なされ 結果的にソリューションの効率を損ないます プロセスの調整 ID 管理のシステムがビジネスプロセスの妨げとなっている場合 ビジネスにおいて最大限の貢献を果たすことができません コンプライアンスは重要 規制コンプライアンスは エンタープライズにおける ID 管理の重要な推進要因の 1 つです 企業は 組織内でだれがどのデータにアクセスしているかを把握できるようにする必要があります 統合された ID 管理ソリューションなしでは 組織は 規制への非準拠という新たなリスクを招きかねません 不十分なコンプライアンスの影響 : コストの増加複数のシステムを手動で監査し監視することは 企業にとってコストのかかる試みとなります 非準拠リスクの増大監査を手動で行うと エラーや 不注意による非準拠が起こる可能性も増えます 結果的に 法的または財政上の問題に発展しかねません マイクロソフトの ID 管理アプローチ ILM 2007 および後継の FIM 2010 では ID 管理に対して根本的に異なるアプローチが取られています ILM 2007 では 証明書およびスマートカードの管理機能が従来の ID 管理ライフサイクルと統合されており 顧客は ID および資格情報の共通の管理作業の効率を向上させることができます また 強力な資格情報の実装および管理を簡単にすることで セキュリティおよびコンプライアンスを強化します 企業における包括的な ID およびアクセス管理を実現することで FIM 2010 は ID 管理に関する現在の先端技術をさらに前進させます FIM 2010 は エンドユーザーには Office との統合を通じて強力なセルフサービス機能を提供し IT プロフェッショナルには管理ツールと拡張された 8

9 自動化機能を提供し 開発者には.NET および Windows SharePoint Services ベースの拡張機能を提供します マイクロソフトのアプローチは 次の点に重点が置かれています ユーザーの能力を強化 FIM 2010 は 適切なツールを適切なユーザーに用意することで エンドユーザー IT プロフェッショナル および開発者の能力を強化します FIM 2010 を使用することで エンドユーザーは Microsoft Office Outlook でセルフサービスタスクを簡単に実行できます 同様に FIM 2010 は IT プロフェッショナル向けに SharePoint ベースのポリシー管理コンソールを通じて ID 管理に必要なツールを提供し 開発者向けには.NET および Windows SharePoint Services を通じて拡張機能を提供します アジリティ ( 敏捷性 ) と効率性の実現 自動化およびセルフサービスの実現により FIM 2010 は 現在 ID 管理の展開に関連している高コストおよびリスクを大幅に削減します FIM 2010 は ディレクトリ データベース 基幹業務アプリケーションなどの企業の異種 ID インフラストラクチャと サードパーティの証明機関やワンタイムパスワードデバイスなどの強力な異種認証システムを統合します この異種システムを統合するアプローチは 組織が既存の ID インフラストラクチャ投資を活用するうえで役立ちます ID インフラストラクチャで使用される ID 管理機能を提供し 使い慣れた開発ツールおよびテクノロジと統合することで FIM 2010 は 新しいビジネスシナリオを簡単に実現できるようにします セキュリティとコンプライアンスの強化 FIM 2010 には ID 管理の監査とコンプライアンスを簡略化するポリシー管理機能が備えられています ID 資格情報 およびリソースを管理するために IT プロフェッショナルが使用するさまざまなツールを統合することにより FIM 2010 は 企業全体でポリシーを統合し 企業のセキュリティを強化できるよう支援します さらに FIM 2010 では強力な認証管理ツールが統合されているため 組織は 強力な認証によるセキュリティ上の恩恵を簡単に享受できます Identity Lifecycle Manager 2007 ILM 2007 は ID 管理の中でも最もコストのかかる面の一部を簡略化し 自動化するように設計されており 今後の ID 統合および自動化の基本となる機能を提供しています Identity Lifecycle Manager 2007 の機能と利点 ILM 2007 は 統合された ID 同期 包括的な証明書およびスマートカード管理 および自動化 されたユーザープロビジョニングを 1 つのセキュアソリューションで実現します ID の同期複数のディレクトリおよびシステムにわたる ID データを統合することで 自動化されたアカウント調整と ユーザーアカウント 資格情報 および属性の一貫性のある管理が実現します これは 人事アプリケーションなどさまざまなディレクトリおよびその他のデータリポジトリ 9

10 を抱える組織が ILM 2007 を使用すれば システム間でユーザーアカウントを同期できるということを意味します また ILM 2007 を使用することで Microsoft Exchange 2000 Server Exchange Server 2003 / 2007 Lotus Notes などの異なる電子メールシステムで管理されている電子メールアドレスのリストを同期することもできます 複数の Active Directory ドメインサービスや Exchange Server を使用している組織では ILM 2007 を使用して単一のアドレス帳を構築することができます これにより コラボレーションが簡略化され IT による制御が向上するため ID 統合の価値が増します 証明書およびスマートカードの管理強力な認証は 価値のあるものとされ 多くの場合 ユーザーの ID を検証し セキュリティで保護するために必要なテクノロジにもなりつつあります が その一方で デジタル証明書やスマートカードを管理するためのコストや複雑さのため 導入が遅れたり 顧客はセキュリティのためにビジネスアジリティ ( 敏捷性 ) を犠牲にせざるを得ない状況になっています ILM 2007 は Microsoft Windows をベースとする唯一の証明書管理ソリューションです 簡単に展開することができ 完全に実装するためのカスタム開発作業は必要ありません ILM 2007 は Microsoft Active Directory や Windows Server 証明書サービスなどのサービスを利用している企業での デジタル証明書およびスマートカードの展開も簡略化します これにより 証明書ベースのインフラストラクチャの展開 管理 および維持のコストを削減できます ユーザープロビジョニング ILM 2007 を使用している組織では ユーザーアカウント メールボックス およびグループメンバーシップを自動生成するポリシーを定義できるため 新しい従業員もすぐに生産性を発揮できます 組織内でのユーザーの役割が変わった場合 ILM 2007 は 異種ターゲットシステムで必要な変更を自動的に行い アクセス権限を追加および削除します たとえば ユーザーが営業からマーケティングの担当に異動した場合 ILM 2007 は そのユーザーを営業固有のグループから削除し マーケティング固有のグループに追加して ユーザーが各自の業務を遂行するうえで適切なアクセス権限を付与します Forefront Identity Manager 2010 ILM 2007 の後継である FIM 2010 は ILM 2007 の機能を拡張し ID のライフサイクル全体の管理に伴うコストをさらに削減し 効率を向上させます ILM 2007 で利用可能な証明書管理プロセス ユーザーアカウントプロビジョニング および ID 統合に基づいて構築された FIM 2010 は 管理環境を 組織内の IT プロフェッショナルまたはビジネスユーザーの役割に最も適したシステムおよびプロセスに合わせます 10

11 たとえば エンドユーザーは Microsoft Outlook 内から自分のグループメンバーシップを簡 単に管理できます IT 管理者は 集中化されたシステムでポリシーを設定したり セキュリティ およびワークフローを監視したりできるので 今まで以上の生産性で作業できます FIM 2010 のハイライト : ポリシー管理 ポリシーの作成 適用 および監査のための SharePoint ベースコンソール 拡張的な FIM Service API および Windows Workflow Foundation ワークフロー 異種の ID 同期および整合性資格情報管理 サードパーティの証明機関のサポートによる異種の証明書管理 Windows ログオンと統合されたセルフサービスでのパスワードリセットユーザー管理 ID 資格情報 およびリソースの統合プロビジョニング 自動化された 宣言型のユーザープロビジョニングおよびプロビジョニング解除 セルフサービスユーザープロファイル管理およびホワイトページグループ管理 Office ベースで機能豊富なセルフサービスグループ管理ツール Office Outlook でのオフライン承認 自動化されたグループおよび配布リストの更新 11

12 Forefront Identity Manager 2010 で提供される拡張機能と利点 FIM 2010 は メタディレクトリ 証明書ライフサイクルの管理 ユーザープロビジョニングなどの ILM 2007 の機能を基本とし さらに優れた管理環境が追加されています これは 統合されたユーザー管理 総合的な資格情報管理のためのセルフサービス機能 グループ管理 基本的なポリシー管理 拡張された接続性などの機能です ポリシー管理 FIM 2010 は 企業のすべてのシステムが同じ企業ポリシーセットを使用して稼働するように ID 管理の自動化と統合のためのフレームワークを提供します これは 以下の機能によって実現されます 集中化されたポリシー作成 適用 および監査 FIM 2010 リリースの一部として 直感的に操作できる SharePoint ベースのユーザーインターフェイスが提供されます これを使用すると システム設計者 IT 管理者 およびエンドユーザーは 自然言語記述子および簡単に使えるメニュー式のコントロールで ユーザーやグループを管理するルールを作成できます ポリシー管理ツールを使用すると ビジネス所有者および IT 部門は FIM 2010 で処理されたイベントおよびビジネスルールに関するレポートを生成したり 自動でこれらの情報に対応したりすることもできるようになります これにより コンプライアンスの状態を把握できると同時に コンプライアンスをサポートするビジネスルールを適用するメカニズムが提供されます 拡張可能な Windows Workflow Foundation ベースのワークフロー FIM 2010 には Windows Workflow Foundation に基づいた多機能で視覚的なワークフロー管理機能があります この機能により IT プロフェッショナルは ID 管理ポリシーを簡単に定義し 自動化し 適用できるようになります IT プロフェッショナルは アカウントの作成やタスクの削除など アクションを承認または拒否するプロセスで 統合されたワークフローを使用できます その他の拡張機能やカスタマイズ機能については FIM 2010 には プラットフォームレベルとソリューションレベルの両方に関してカスタマイズを可能にする Web サービス API が含まれる予定です FIM 2010 は Windows Workflow Foundation (WF) ワークフローを使用しているため 既存の WF ベースのワークフローを FIM 2010 でインポートし 再利用できます 異種の ID 同期および整合性 FIM 2010 は さまざまなネットワークオペレーティングシステム 電子メール データベース ディレクトリ アプリケーション およびフラットファイルアクセスとの統合機能を提供します FIM 2010 のサポート対象には Active Directory Novell Sun IBM Lotus Notes Microsoft Exchange Server Oracle データベース Microsoft SQL Server データベース SAP などに対するコネクタが含まれます このため 組織は 自社内にある大量の 12

13 異なる ID 情報ソースに接続し 同期することができるようになります ほとんどの場合 ターゲットシステムにソフトウェアをインストールする必要はまったくありません 場合によっては 特定の組織に固有のカスタムアプリケーションやレガシアプリケーションに接続しなければならないこともありますが FIM 2010 の拡張可能なエージェント機能を使用すれば Microsoft Visual Studio 開発環境でカスタムエージェントを作成することで これらのアプリケーションの ID を統合し管理できるようになります 資格情報管理 FIM 2010 には 管理者とエンドユーザーの観点から統合された方法で 複数の資格情報を管理する機能があります IT プロフェッショナルは 1 つのソリューションで ユーザーポリシーを表示したり ポリシーを定義したり スマートカードのテンプレートや PIN をリセットするプロセスを定義したりすることができます FIM 2010 では エンドユーザーのエクスペリエンスは非常に直感的なものになります エンドユーザーのための資格情報管理のアクティビティは 使い慣れたアプリケーションに埋め込まれ 精通しているツールに統合されます これにより 組織が ID 管理を展開するコストが削減され 簡単かつ迅速な導入が可能になります これらの目的を達成できるように FIM 2010 は次の機能を提供します 資格情報のライフサイクル管理とプロビジョニングの統合 FIM 2010 では ユーザーアカウントと資格情報のプロビジョニングプロセスを管理するポリシーを定義できます つまり FIM 2010 のワークフローは ユーザーアカウントのプロビジョニング 初期パスワードの設定 およびユーザースマートカードとデジタル証明書を発行するプロセスの開始を自動で行うように構成できるということです たとえば FIM 2010 では 新規ユーザーの Active Directory アカウントを発行してメールボックスをセットアップするほか スマートカードをアクティブにするために 1 回だけ使用できる PIN を新規ユーザーに発行する ユーザープロビジョニングプロセスを管理できます サードパーティの証明機関 (CA) およびワンタイムパスワード (OTP) などの複数の資格情報の管理 FIM 2010 は リソースをセキュリティで保護するために組織が使用するさまざまな資格情報を管理することができます ILM 2007 で導入されていた証明書およびスマートカード管理機能が拡張され サードパーティの CA や OTP デバイスの管理など さらに強力な認証要素を集中管理できるようになりました これには パートナーソリューションも含まれます Windows ログオンと統合されたセルフサービスパスワード FIM 2010 を使用すると ユーザーは Windows のデスクトップログインから自分のパスワードおよびスマートカードの PIN の変更やリセットを実行できます セルフサービスパスワードリセットのための 構成可能な認証ゲート 13

14 FIM 2010 には 構成可能な質問と答えの認証ゲートが含まれています また 他の種類のゲートを構築することもできます たとえば スマートカードゲートや 携帯電話に送られたコードの入力が必要なゲートなどです 認証ゲートの登録プロセスは ログイン時に登録を要求するなど 組織内のすべてのユーザーが登録するように構成できます システム全体のパスワードの同期によりサインオンを簡略化重要なことには FIM 2010 は ID 同期機能を通じて 簡略化されたサインオンエクスペリエンスを提供しており これにより 異種システム間でパスワードを同期することができます ユーザー管理開発者の観点およびビジネスの観点からマイクロソフトが実現している最も重要な機能の 1 つは 自動化された コードレスなユーザープロビジョニングです FIM 2010 には 企業アプリケーション全体で統合されたユーザー管理およびセルフサービスのためのツールがあります このツールを使用すれば ビジネスルールを別途コーディングしたり ターゲットシステムで再コード化したりする必要はありません これらの自動化および集中化されたユーザー管理ツールには 次のようなものがあります 宣言型のユーザープロビジョニング FIM 2010 では 以前のバージョンのようにカスタマイズしたコードを記述する必要がなく プロビジョニングを構成するためのユーザーインターフェイスが用意されています 自動化されたプロビジョニングにより 企業に新しいユーザーを追加し そのユーザーが自動的に適切なアプリケーションにアクセスできるようにするためのプロビジョニングワークフローを簡単に定義できます ID 資格情報 およびリソースの統合プロビジョニング FIM 2010 で提供される管理ツールを使用して 適切なアカウント リソース および資格情報を準備するためのポリシーを作成し ユーザーに関連付け 適切なワークフローがプロセスに統合されるようにすることができます これは 高度にシームレスな方法で実行されます つまり 企業に新しいユーザーが加わったときに 新しいユーザーに対して 自動化され統合されたプロセスを提供できるということです これにより ユーザーは初日から生産性の高い作業を行えます 退職するユーザーのプロビジョニング解除も集中化され 複雑さが軽減されています これにより プロビジョニング解除を確実に完了し 将来のコンプライアンス監査に対応することが簡単になります セルフサービスユーザープロファイル管理 FIM 2010 の新機能により ユーザーは自分の ID 情報を管理できるようになります IT プロフェッショナルは FIM 2010 を使用して これらのユーザーが行った変更に対する承認や通知などのワークフローを必要とするようにポリシーを設定できます たとえば 携帯電話の番号の管理をエンドユーザーに委任するように指定できます ユーザーは FIM 2010 の 14

15 ポータルを使用して この情報を更新できるようになります これは ユーザーが業務の過 程で簡単に問い合わせできるように 携帯電話の番号などの ID データを常に最新にしてお くうえで役立ちます グループ管理 FIM 2010 には エンドユーザーの生産性を高め IT プロフェッショナルを繰り返し作業から解放し セキュリティとコンプライアンスを向上させるうえで役立つ すぐに使用できる強力な機能があります たとえば 次のようなものです 機能豊富なセルフサービスグループ管理ツール FIM 2010 は FIM 2010 Web ポータルでセルフサービスグループおよび配布リスト管理機能を提供します Outlook との統合により エンドユーザーは自分のグループメンバーシップ要求を 使い慣れたコラボレーションツールを使用して管理できるため 最小限の追加トレーニングで 最大の生産性を得られます たとえば メンバーシップ要求を承認または拒否するために Outlook で提供されている 承認と拒否のボタンにより ユーザーは IT 組織の助けを借りずにグループのメンバーシップを管理できます FIM 2010 のエンドユーザーは 新しい仮想チームのための配布リストを作成し 他のユーザーからの配布リストへの参加要求を管理することができます Office 経由のオフライン承認 FIM 2010 では グループメンバーシップを管理する機能が Outlook に統合されました これにより ユーザーは Outlook を使用して たとえばグループのメンバーシップを要求したり オフラインで承認を管理したりすることが可能になります 自動化されたグループおよび配布リストの更新グループメンバーシップのセルフサービスでの管理に加え FIM 2010 は リソースの特性に基づいたグループメンバーの動的な計算もサポートしています この機能を使用すると グループへのユーザーの追加およびグループからのユーザーの削除が自動的に行われます たとえば IT プロフェッショナルは あるチームのリソースへのアクセスを制御するために使用されるグループを構成して マネージャーと直属の部下のみがメンバーとなるようにすることができます この場合 FIM 2010 は ユーザーリソースのマネージャー属性に基づいてグループメンバーシップを計算します メンバーがチームに加わったり チームから外れたりするなどの構造的な変更があった場合 グループメンバーシップは自動的に更新されます 動的なグループメンバーシップは リソースを効果的に保護するために必要な手動での作業の削減に役立ちます 15

16 まとめ このホワイトペーパーで取り上げた戦略および優先事項は お客様がマイクロソフトのインフラストラクチャを活用すると同時に IT 組織の効率を上げ 制御を容易にするうえで役立つことを目的としています マイクロソフトは 各種ユーザーに最適なツールを使用した多機能な管理環境を提供することで 障害や複雑さを排除すると同時に ID 管理に伴うコストの削減を実現します 最適なビジネスポリシーに基づいてすべてのユーザーとユーザーのアクセス許可が統合されているようすを想像してみてください また 問題が発生しなければ気が付かないような手動でのプロビジョニングプロセスが不要になったらどうでしょうか 入社する従業員の数が突然増えたとしても 他のカスタマーサービスレベルアグリーメントに悪影響を与えることなく プロビジョニングプロセスをスケーリングできることがわかっていれば 安心ではないでしょうか ユーザーのアカウント 資格情報 およびリソースは 企業内の異種ディレクトリおよびアプリケーションにおいて自動的にプロビジョニングされるため ユーザーは 入社したその日から生産性のある作業ができます ユーザーに追加アクセスが必要な場合 決定をサポートするワークフローも自動化することができ アクセスを付与するかどうかの決定は適切な承認者が行えます 適切なツールを適切なユーザーに提供することで ID 管理をより簡単にすることが マイクロソフトの ID 管理戦略です 16