아이덴티티 관리란 Identity Management

아이덴티티 관리란 Identity Management

아이덴티티 관리란 무엇인가 알아보겠습니다. 영어로는 Identity Management입니다. 아이디나 패스워드 등의 사용자 계정을 일원적으로 관리하는 시스템이나 기술을 말합니다.

관리하는 사용자 정보에는 ID, 패스워드, 사용자 프로파일, 프로파일에 기초한 액세스 권한 등이 대상이 됩니다.

기존의 아이덴티티 관리에서는 단말이나 시스템, 네트워크별로 로그인용 아이디, 패스워드만을 단순히 수작업으로 관리하고 있었지만 소속이나 직책, 고용형태 등의 사용자 프로파일에 의해 열람, 변경 등의 세세한 액세스 권한이나 유효기간 등을 효율적으로 관리하기 위해 통합적인 아이덴티티티 관리가 발전해 왔습니다.

보안면에서는 정보유출 등에 있어서 외부로부터의 부정침입에 대해서 정규 ID, 패스워드를 이용한 내부로부터의 데이터 반출이 압도적으로 많다고 합니다.

이 점에서 퇴직자나 계약사원, 아르바이트 등에 부여된 ID가 유효한 채로 삭제되지 않고 방치되어 있음이 지적되고 있습니다.

ID의 라이프 사이클 관리에 대해서는 특권 ID라고 불리는 관리자용 ID는 데이터로의 액세스 등 거의 제한이 없기 때문에 근년 그 관리가 중요시되고 있습니다.

또, 유저의 편리성에서는, 싱글 사인온등의 구조도 보급되어 있습니다.