アカウント一元管理ツールで実行！ID棚卸とID管理の違いとは？

ID棚卸とは

ID棚卸とは、使用しているIDやアカウントが正しく作成・変更・削除されているか、利用実態との違いが発生していないかをチェックする作業のことです。ITシステムを使用して利用者（社員や学生など）にアカウントを発行している企業・大学などの組織であれば、ID棚卸は定期的に行われています。チェックする対象や方法などは組織によって異なりますが、「第三者の承認にもとづいて発行しているIDか否か」は共通のチェック項目です。

ID管理とは

ID管理とは、企業や大学などの組織が利用するパソコンやシステムのID・パスワードなどのアカウント情報を管理することです。アカウント情報には社員・学生のIDや所属、メールアドレス、アカウント作成日など幅広い情報が含まれます。アカウント情報を適切に管理すれば、システム・サービスへのアクセス制限や認証などに役立つでしょう。組織が管理するシステムは1つだけではないことが多いため、全てのシステムでアカウントを正しく管理する必要性は高いです。

ID棚卸とID管理の違い

ID棚卸とID管理では、実施の目的が大きく異なります。

• ID棚卸の目的：不適切なIDを発見し、対処すること
• ID管理の目的：IDやパスワードが適切に使用されている状態を保つこと

両者は目的が異なりますので、どちらも組織の運営には欠かせません。ID管理を日常的に行っておくことはもちろん大切ですが、多数のシステムが存在する中で管理を徹底することは難しいのが実情です。定期的にID棚卸を行い、不適切なIDの発見と対処を行う必要があります。

ID棚卸の課題

ID棚卸においては、以下の点が課題です。

・人為的ミスの発生

課題としてまず考えられるのは、人為的ミスの発生です。管理するIDが多くなればそれだけ人の手による確認が増え、ミスが出やすくなってしまいます。Excelで手入力による作業では、正確性の低下だけでなく業務負担の増加にもつながります。

・担当者の負荷

ID棚卸の課題としては、担当者の負荷が大きいことも挙げられます。システム利用者一人ひとりの情報を人力で更新することは大変な手間であり、情報が一元管理されていなければ作業は非常に煩雑です。また、ID利用に関して全ての利用者に確認を取るだけでも、膨大な時間や手間を必要とします。

ID棚卸にかかる手間や時間は担当者にとって無視できず、作業が煩雑になるほどミスも発生しやすいのが実情です。