内部統制とシングルサインオンの関係性を解説！運用のポイントは？

シングルサインオンで内部統制が実現する理由

まずは、シングルサインオンで内部統制を行える理由について見ていきましょう。

IDの一括管理ができるから

内部統制においてIDの管理は重要で、過去のユーザーIDは迅速に削除するなど処理を行わなければなりません。

IDやパスワードをアナログな手法で管理しようと思うと手間がかかります。小規模な企業であれば問題ないかもしれませんが、従業員数が多い大規模な企業であれば負担も増大するでしょう。

シングルサインオンを活用すれば、従業員のIDを一括管理できます。システムごとに異なるIDやパスワードを設定していても、１つに統合することで適切な管理が可能です。

ユーザーの利便性が向上するだけでなく、複雑なパスワードを設定し管理できるメリットがあります。このように従業員のIDを適切に管理することで内部統制に繋がります。また、パスワードの再発行業務の軽減もできるので、管理者の業務削減も可能です。

アクセス状況が分かるから

内部統制の監査の項目にはID管理業務の記録を保持する内容が含まれています。そのため、IDとあわせてアクセス状況も管理しなければなりません。

シングルサインオンを使えばアクセス権限の管理を行うだけでなく、誰が何にアクセスしたかも分かります。これはシングルサインオンにアクセスコントロールを行う機能があるからです。

内部統制を実現するために、通常は別途ログ管理システムなどを活用してアクセス状況を確認します。一方、シングルサインオンであれば、内部統制に必要な管理を１つのシステムで行えます。

このようにセキュリティ基盤を統合的に整備できるため、内部統制を実施しやすくなるでしょう。

シングルサインオン運用のポイント

つづいて、シングルサインオンを運用するポイントを見ていきましょう。

複雑なパスワードの設定を行う

シングルサインオンは１つのパスワードだけで複数のWebシステムにログインできるので利便性が向上します。この場合、ユーザーは複数のパスワードを記憶・管理する必要はありません。そのため、複雑なパスワードを設定しても運用面の負荷はそこまで変わらないでしょう。

また、シングルサインオンを導入していても、通常のパスワードを入力すればログインできてしまいます。簡単なパスワードであれば総当たり攻撃を受けたときに、不正ログインされる可能性は高いです。

一方、英数字や記号を混ぜたパスワードは、総当たり攻撃を受けても突破されるまでに膨大な時間がかかります。運用するときは各ユーザーの設定だけでなく、システムごとのパスワードを複雑なものにしましょう。

シングルサインオン以外のシステムも利用する

シングルサインオンで一元管理すれば利便性を高められますが、１つのシステムに依存するのはおすすめしません。

仮に全てのシステムをシングルサインオンで管理していた場合、障害が発生した際の影響は非常に大きいでしょう。実際に運用が停止してしまえば、各システムへログインできなくなってしまいます。

そのため、別のシステムを使って冗長化することも検討しなければなりません。また、重要なシステムのログイン情報はシステムに依存しない形式で保管すると安心です。

シングルサインオン導入に関わる費用

シングルサインオン製品を導入する費用は、企業規模や導入形態によって大きく変わります。

ソフトウェアライセンスの相場は１ユーザー当たり5,000円前後です。つまり、1,000名規模の企業であれば、5,000,000円ほどかかります。基本的にユーザーライセンスを人数分購入し、毎年更新費用を支払うことが多いでしょう。

更新費用はライセンス価格の２割から３割程度です。他にもシステムを構築するために、要件定義を行い、設計、構築、テストをします。エンジニアの人数によって変わりますが、10人ほど必要になることが多いです。

この場合であれば要件定義に1,000,000円、構築に20,000,000円ほどかかります。

シングルサインオンの仕組みを理解して内部統制を実現しよう

シングルサインオンを活用すればIDの一元管理やアクセス制御、アクセス分析を行えます。いずれの機能も内部統制に必要になるため、シングルサインオンを内部統制を推進できるツールといえます。

サインオンを運用するときは、複雑なパスワード設定と、他のシステムも使うことがポイントです。企業の規模にもよりますが、導入には数千万円かかります。仕組みを理解してコストを比較しシングルサインオンを導入しましょう。