退社や異動に伴う「アカウント削除漏れ・幽霊ID」の対策／人事マスタ・AD連携で実現するプロビジョニング
～ Gluegent Gateを用いた解決策：第1回 ～
- Gluegent Gate
こんにちは。Gluegent Gateクラウドコンシェルジュ です。
先日、Gluegent Gateのお客様に、課題や要望をアンケートさせていただく機会がありました。ご協力いただいた皆さま、誠にありがとうございました。
その中で、皆さまが課題に思われていることや、近年のセキュリティ遵守の流れをふまえ、Gluegent Gateを用いた解決策を数回（5回程度を予定）にわたり本ブログにて紹介します。
まずは、退職・異動に伴う、アカウント削除漏れ（幽霊ID）の確認方法と対応方法について紹介します。
目次
1.SaaS普及の裏に潜むアカウント削除漏れ（幽霊ID/ゴーストID）
特定の業務効率化を目的とした専用ツールの導入や、リモートワーク環境の構築など、クラウドサービス（以下、SaaS）はビジネスに不可欠な存在となりました。
しかしその一方で、情報システム部門やバックオフィス担当者の皆様を悩ませているのが「アカウント管理の急増」です。
特に問題となりやすいのが、従業員の退職や異動に伴うアカウントの削除漏れ（幽霊IDの発生）です。
- 突然の退職で、SaaSごとの管理画面を開いて手動削除するのが追いつかない
- 部署ごとに個別に契約・利用しているSaaSがあり、誰がどのアカウントを持っているか全容を把握しきれていない
などのお悩みはありませんか？
手作業によるアカウント管理を行っている以上、ヒューマンエラーによる「消し忘れ」が発生してしまうのは、担当者個人の注意不足ではなく、運用構造上の限界と言えます。
退職者のアカウントが放置されたままになると、不正アクセスや情報漏洩のリスクが高まるだけでなく、利用していないアカウントの無駄なライセンスコストが発生し続ける要因にもなります。
■【3分セルフチェック】自社のアカウント管理リスク診断
まずは、貴社のアカウント管理状況について、以下の項目をチェックしてみましょう。
- [ ] Q1. 退職者が出た際、各SaaSの管理画面に個別にログインして手動でアカウントを削除・停止している
- [ ] Q2. 業務委託や協力会社などの外部メンバーのアカウント発行・削除管理が煩雑になっている
- [ ] Q3. 退職者アカウントの棚卸し作業を定期的に行えていない（または手動での棚卸しに大きな工数がかかっている）
【診断結果】
1つでもチェックがついた場合、手作業による管理の限界を迎えているサインかもしれません。手作業から、システムによる自動化への移行を検討するタイミングと言えます。
2.SCS評価制度の基準（不要なIDの速やかな失効）
近年、サイバーセキュリティの観点から、サプライチェーン全体でのセキュリティ基準の遵守が強く求められています。
直近で話題に上がっている、経済産業省およびIPAが推進する「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度） 」の要求事項・評価基準においても、★3・★4の要求事項として、不要になったIDの速やかな削除・無効化が規定されています。
取引先や社会からの信頼に応えるためにも、アカウントの即時失効やライフサイクル管理を「手動のチェック」ではなく「仕組み」として担保することが不可欠になっています。
SCS評価制度：要求事項・評価基準
|
評価基準No. |
評価基準 |
|---|---|
|
No. 4-1-1-3 |
（★3）ユーザIDが不要になった場合（退職時や一定期間不使用時など）、速やかにユーザIDを削除又は無効化すること。 |
|
No. 3-1-4-5 |
（★4）退職時及び任期満了時には、機密情報・情報機器とともにアクセス権（ID及び鍵）を回収すること。 |
|
No. 4-1-7-1 |
（★4）年１回以上の頻度で役員、従業員、派遣社員及び受入出向者に付与したアクセス権の棚卸を実施すること。 |
3.解決策：Gluegent Gateによる「プロビジョニング」
この「手作業によるアカウント削除漏れ」と「幽霊ID」の課題を根本から解決するのが、 IDaaS「Gluegent Gate」を活用した統合ID管理とプロビジョニング（アカウント自動同期）です。
1. 人事マスタ・ADからのデータ自動取込み
各種人事マスタ、またはオンプレミスのActive Directory（AD）をデータ源泉として、Gluegent Gateと連携させます。自社の運用に合わせて、どちらか一方、あるいは両方から柔軟にユーザーの入退社・異動情報を取り込むことが可能です。 例えば、人事マスタ上で従業員のステータスが変更（退職・異動）されると、その情報が自動的にGluegent Gateへ同期されます。
2. 連携SaaSへの同期
Gluegent Gateで無効化されたアカウント情報は、SCIMやAPI連携を通じて、接続されているすべてのSaaSへ伝搬されます。
- 1回の同期処理で連携SaaS先も更新：個別のSaaS管理画面を開いて手動削除する必要がなくなります。
- 入社・異動も自動化：退職時だけでなく、入社時のアカウント発行や部署異動に伴う権限変更もワークフローや人事マスタと連動して自動実行されます。
3. 導入による主な効果
- 情報システム部門の手動運用工数を削減：アカウント作成・削除の定型作業から解放されます。
- セキュリティ・コンプライアンスの強化：退職直後の不正アクセスリスク（幽霊ID）をシステム的に低減し、SCS評価制度などの基準対応を支援します。
- 無駄なライセンスコストの適正化：不要になったアカウントが浮くため、SaaSのライセンス追加購入を抑えられます。
4.サプライチェーン全体への拡張（Gluegent Gate CIAM B2B）
さらにGluegent Gateは、 「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」への対応を見据え、自社内から取引先を含めたサプライチェーン全体へと、ID管理の範囲をスムーズに拡張できます。
4.まとめ：手作業の運用から脱却し「仕組みで守る」
「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」が動き出すなど、昨今、企業に求められるセキュリティ要求基準は急速に高まっています。
SaaSの利用が増加する中、増え続けるアカウントを手作業で管理し続けることは、セキュリティリスクを抱えることを意味します。
「アカウント削除漏れ・幽霊ID」を確実に防ぎ、厳格化する監査や評価基準をクリアするためのアプローチとして、人間の注意力に頼るのではなく、「人事マスタ・ADと連動して自動的にアカウントが失効する仕組み」を整えることが有効です。
次のステップ：貴社の環境に合わせた最適なID管理のご提案も可能です。
「自社の既存システム（人事マスタやAD）とどう連携できるか」「具体的な導入手順を知りたい」という方は、ぜひお気軽にお問い合わせください。
[無料相談] Gluegent Gateをご利用のお客様は、本記事に関するご不明点等あれば、コンシェルジュまでお気軽にお問い合わせください。
