第4回 人事システムとクラウドサービスとの連携【MicrosoftのMVP解説！第五弾 Active Directoryと人事システム連携のコツ丸わかり】

★アクセス制御のおさらい

「認可」という言葉でも表現されるアクセス制御機能は、データベースやアプリケーション、ファイルなどのリソースにアクセスする際に、アクセスを認めるユーザーを事前に定義して利用します。
このとき多くの従業員が在籍する企業では、ユーザーごとにアクセスの許可・拒否を設定していたのではとても手間がかかります。そのためグループを作成し、ユーザーをメンバーにして、グループに対してアクセス許可を割り当てる、という運用を行います。

グループのメンバーを設定するとき、上図でも示されているように、営業部や開発部などの従業員の属性を基準にグループを作り、メンバーを設定していることが多いのではないでしょうか？

★属性管理

属性とはユーザーに付随する情報のことで、そのユーザーが所属する部署や役職、働いている事業所などの情報をID管理の世界では属性と呼びます。これらの属性情報は本来、人事システムに登録されるべきものです。それがグループのメンバー管理にも使われているのであれば、人事システムに登録されている属性情報をActive DirectoryのようなID管理システムにも一緒に登録してしまえばよいのです。

前回、従業員の情報は漏れなくActive DirectoryやAzure ADなどのID管理システムに登録すべきという解説をしましたが、このときにユーザー名/パスワードにあたる資格情報だけでなく、部署や役職などの人事情報も属性情報として一緒にID管理システムに登録するのです。

あとは、ID管理システムで属性情報をベースにグループのメンバー管理を行うような仕組みを用意しておくことで、メンバー管理そのものを自動化できるようになります。そのため、人事異動のたびにメンバー管理を手動で行う手間を省くことができ、なによりも手動でグループのメンバーを管理することによるヒューマンエラーを無くせるメリットが得られます。

★クラウド利用時に属性管理が重要な理由

属性情報を人事システムだけでなく、ID管理システムでも保有すべき、もうひとつの理由として、クラウド連携が挙げられます。

近年、多くの企業でクラウド利用が進み、ひとつの企業で複数のクラウドサービスを利用している企業も多くなりました。そのため、それぞれのクラウドサービスにアクセスするたびにユーザー名/パスワードを入力しなければならず、ユーザーの利便性の低下や、ユーザー名/パスワードの使いまわしのようなセキュリティの問題を引き起こしてしまいます。

そこで、最近ではID管理システムとクラウドサービスをID連携と呼ばれる技術で関連付けを行い、ID管理システムに一度だけログインすれば、クラウドサービスにアクセスするときにはID管理システムにログインしたユーザーをクラウドサービスのユーザーとみなしてアクセスを実現する、シングルサインオン（SSO）が活用されるようになっています。

ID連携の仕組みを利用する場合、連携元と先でユーザーを同一人物とみなす必要があるため、ID管理システムとアクセス先のクラウドサービスの両方に、同じ名前のIDが登録されていることが前提条件となります。「同じ名前のIDが登録されている」という表現を使いましたが、ID管理システムのユーザーとクラウドサービスのユーザーは名前で無くても、ある特定の属性の値が同じであれば、同一人物とみなし、ID連携を実現します。

例えば、ID管理システムとクラウドサービスで登録されているユーザー名が異なるケースを考えてみましょう。このケースではユーザー名でID連携ができません。そこで、社員番号のようなユーザー名とは異なる属性でID連携を行うのです。そうすれば、ID連携のためにわざわざユーザー名を変更するような手間は不要になるのです。

ただし、これを実現するためには事前にID管理システムに社員番号を登録していることが前提となります。そこで、冒頭に登場したID管理システムに従業員の属性情報を登録しておく話が出てくるのです。ユーザー名だけでなく、社員番号を登録しておけば社員番号を使ったID連携ができるようになり、メールアドレスを登録しておけばメールアドレスを使ったID連携ができるようになるのです。

ここまで、人事システムからID管理システムにユーザー名だけでなく、属性情報まで同期・連携することによるメリットについて解説しました。属性情報を活用することによって、グループのメンバー管理を簡略化できたり、ID連携をスムーズに行えるようになったりと、IT管理の自動化に寄与できることがお分かりいただけたと思います。そして、こうした自動化の推進こそがデジタルトランスフォーメーションにつながっていくのです。