「絶対に入手できないパスワード」でIDを守る
「SeciossLink」はIDaaS機能にCASB機能を加えた「総合セキュリティサービス」です。
アクセス制限やシングルサインオンという使い方のほか、特権IDの管理にも使用可能です。
「SeciossLink」では、ID同期機能を使用してあらかじめクラウドサービス側へ特権IDを作成します。
IDのパスワードは「SeciossLink」がランダムに設定をするため、操作している本人以外誰も手に入れることができず、
内部からの不正利用を防ぐ効果が期待できます。
また、特権IDの使用にも「SeciossLink」を介するしか無いため、
外部にIDが漏れたとしても使用する術がありません。
さらに、ユーザは特権IDを使用する際にアカウントを入力しません。
「SeciossLink」が兼ね備えているシングルサインオンを使用してログインします。
そのため、利用者はアカウント情報を全く意識せずに作業することが可能です。
ID情報に触れないよう特権IDを使用することにより、流出の危険性を削減する効果が期待できます。
サービスへのアクセス制限も自由自在
特権IDの利用を希望する従業員に対し、あらかじめ次の設定を行います。
・どのサービスを使用するのか
・どの特権IDを割り当てるのか
・有効期限をいつまでとするのか
これら細かい設定により、想定外のサービスへアクセスする事態を防ぐと同時に、
有効期限外の利用も防ぐことが可能です。
操作ログが確認できるため隙も与えない
「SeciossLink」では、特権IDを利用して「いつ」「誰が」「どのサービスを」利用したか、確認が可能です。
内部監査など、履歴を確認したい場合に便利です。
