• 
• 
• 

特長

ID Adminでは、基本的なユーザー情報とポリシー情報だけを保持します。その結果、ID AdminのユーザーIDデータベースは、他のID管理システムに比べて非常に「軽い」データベースとなっています。また、ユーザーIDのプロビジョニングをポリシー情報に基づいて、上流からのみ実行する方式を採用しているため、導入にかかる期間やコストも、他のID管理システムに比べて劇的に軽減できます。

退職者のユーザーIDの削除漏れがないか、個別のシステム上に不適切なユーザーIDが作成されていないかなど、各システム上のユーザーIDの登録の状態を定期的に検査して、前もって規定したポリシーに適合しているかどうかを確認できます。ポリシー違反がある場合、自動的に修正することもできます。

Notesユーザーを中心に、280社以上の導入実績があります。

機能

機能	説明
プロビジョニング	管理対象の各システムに対して、ユーザーID情報の登録、変更、削除を行います。
ポリシー設定	ユーザーが所属する部署や役職などに応じて、ルールを設定します。このルールに基づいて、ユーザーID情報の登録、変更を行います。
スケジューリング	人事システムなどからのユーザー情報の取り込み、ユーザーID情報のプロビジョニングを、あらかじめ設定したスケジュールに合わせて実行できます。
監査・レポーティング	各管理対象システムに登録されているユーザーID情報がポリシーに適合しているかどうかをチェックし、結果を監査レポートとして出力します。
ログ収集管理	どのユーザーを、どのシステムに、いつ登録したか、といったプロビジョニングの実行履歴をログとして管理します。また、管理ツールである「IDAマネージャ」での操作記録もログとして記録されます。
申請フロー	Webブラウザを使用して申請を行い、適切な承認手続きを経て、ユーザーIDの登録・変更・削除を行えます。
セルフメンテナンス	ユーザーがWebブラウザを使用して、各対象システム上の自分のユーザー情報を変更できます。また、各対象システムに登録されているパスワードを一括して変更できます。
ADパスワードシンク	Windowsログオン画面で、Active Directoryに登録されているパスワードを変更すると、他の対象システムすべてのパスワードを、一括して変更できます。
プラグイン開発	標準で対応しているシステム以外の企業固有の業務システムなどについては、SDK（プラグイン開発キット）を使用して連携させることができます。

• (1)人事システムなどから抽出した部署、役職、名前などの基本情報を、CSVファイルの 形式で、あらかじめ指定したスケジュールに応じて、「IDマスタ」に取り込みます。
• (2)取り込んだ基本情報は、「ポリシーマスタ」で設定された部署や役職ごとのルール情報と関連付けられ、管理対象システムに登録するユーザー情報が作成されます。
• (3)(2)で作成されたユーザー情報は、「処理エンジン」によって各管理対象システムに登録されます。

IDマスタ	部署、役職、名前など、ユーザーの基本的な情報を保持するデータベース
ポリシーマスタ	管理対象システム、部署、役職などに応じて設定するルールを保持するデータベース
処理エンジン	各管理対象システムへのユーザーID情報のプロビジョニング(登録・変更・削除）を実行するエンジン
監査エンジン	ユーザーID情報がポリシー通りに登録されているかどうかを定期的にチェックするエンジン

ID Adminの監査エンジンは、IDマスタのユーザー情報とポリシーマスタのルール情報に基づいて、各管理対象システムに登録されているユーザー情報を定期的に検査します。退職者IDの削除漏れや、ポリシーとは異なるグループへの登録などが検出されると、自動的に削除、修正を実行できます。また、監査結果はレポートとして出力できます。

管理対象システムに登録されている情報を、Webブラウザを使用して、ユーザー自身が管理できます。パスワード変更を行えば、各システムに設定されているパスワードを一括して変更します。その他、各管理対象システム内で管理されているユーザーの勤務地や内線番号などの情報もユーザー自身が管理できます。セルフメンテナンス機能を活用することで、管理者の負担を軽減できます。

Windowsログオン画面で、Active Directoryに登録されているパスワードを変更すると、他の対象システムすべてのパスワードを、一括して変更できます。