本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

SaaS・レガシー混在で複雑化するID管理と監査・統制要件

　SaaS活用の拡大、オンプレミスシステムの継続利用、ゼロトラスト前提のアクセス制御など、企業のIT環境は急速に複雑化しています。 　その結果、ID管理に求められる役割も、「ログインできればよい」という段階から、“誰に・なぜ・どの権限を持たせているかを説明できる状態”へと変わり始めています。 　特に近年では、SaaSごと・システムごとにID管理が分散した結果、 　・異動後も不要な権限が残る 　・監査時に権限棚卸が属人化する 　・管理者運用による例外権限が増え続ける 　・「誰がどこまでアクセスできるか」を説明できない 　といった課題が顕在化しています。 　さらに、ゼロトラストの考え方が広がる中で、求められているのは単なる認証強化ではなく、“最小権限を継続的に維持できる運用”です。 　そのため今、多くの企業が「自社の監査・ガバナンス要件に対して、IDaaS・IDM・IGAのどこまで必要なのか」という再整理を迫られています。

IDaaSだけで十分か判断できず、ID管理基盤の選定が進まない

　ID管理基盤の導入により、SSOやMFA、SaaSアカウント連携といった利便性と基本的なアクセス制御は実現できるようになりました。 　しかし実際の現場では、 　・過剰権限をどう抑止するのか 　・異動時の権限変更をどこまで自動化するのか 　・申請・承認・棚卸をどう統制するのか 　・SaaSとオンプレを横断して可視化できるのか 　といった論点で検討が止まるケースが少なくありません。 　さらに問題なのは、ID管理がシステム単位で分断されることで、“権限は存在しているのに、なぜその権限を持っているのか分からない”状態が発生しやすいことです。 　その結果、 　「監査のたびに手作業で棚卸している」 　「異動前の権限が残り続けている」 　「例外運用が積み上がり、統制が形骸化している」 　といった状態に陥りやすくなります。 　そして今、多くの企業が、単なる認証基盤ではなく、“監査・統制要件を満たすために、どのID管理基盤を選定すべきか”という課題に直面しています。

IDaaS／IDM／IGAの違いと、過剰権限・棚卸・異動管理を踏まえたIGA選定ポイント

　本セミナーでは、IDaaS・IDM・IGAそれぞれの役割と違いを整理しながら、なぜ今IGAが求められているのかを、監査・統制・業務運用の観点から解説します。 　そのうえで、 　・なぜ過剰権限が発生するのか 　・なぜ棚卸が属人化するのか 　・なぜ異動時の権限管理で現場運用が止まるのか 　といった、ID管理が形骸化しやすい構造を整理しながら、IGA選定時に確認すべき観点を紹介します。 　また、単なる機能比較ではなく、アクセス権再認定、リコンシレイション、職務分掌、異動時の権限留保など、“実運用で統制を回し続けるために必要な考え方”についても触れていきます。

こんな立場の方／こんな課題を感じている方におすすめ

・SaaSとオンプレが混在し、ID管理がシステムごとに分断されている ・IDaaSを導入済みだが、監査・棚卸・権限統制まで対応できていない ・異動・退職時の権限剥奪漏れや、既得権の放置に不安がある ・監査対応のたびに、権限棚卸や証跡整理が属人的になっている ・過剰権限や職務分掌（SoD）違反を継続的に管理したい ・IDaaS／IDM／IGAの違いや、どこまで必要なのか整理したい

本セミナーで持ち帰れること

　ID管理は、単なるアカウント管理ではなく、“監査・統制を前提に、権限を継続的に適正化できる状態”が求められる時代に入っています。 　本セミナーでは、IDaaS・IDM・IGAそれぞれの役割や違いを整理しながら、自社に必要な統制レベルをどう見極めるべきかを解説します。 　「監査対応が毎回つらい」「ID管理が運用で破綻し始めている」「IGAが本当に必要なのか、どのレベルまで求められているのか判断したい」と感じている方は、ぜひご参加ください。

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:45　【ID管理】IDaaS／IDM／IGA…どこまで対応すれば自社の監査・ガバナンス要件を満たせるか？

　　　　　　　　　～過剰権限・棚卸・異動管理まで見据えた、IGA選定の判断軸～

13:45～14:00　質疑応答

主催

株式会社インテリジェントウェイブ（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、2026年2月27日（金）14時に開催したセミナーと同じ講演内容を含んでおります。

移行支援の現場で“説明責任”が重くなる

オンプレADからEntra IDへの移行案件は増える一方で、顧客環境の制約（ネットワーク、権限、既存運用、拠点事情）や、既存設計の複雑さがそのまま移行作業に持ち込まれやすく、移行は“変更の連鎖”になりがちです。さらに、端末・ユーザー・アプリ・周辺システムが絡むことで、当初想定していなかった調整が次々に発生し、スケジュールも体制も揺さぶられます。移行は技術課題だけで完結せず、監査対応、顧客報告、責任所在の整理といった説明責任がセットで問われるため、問題が起きた瞬間に支援側の負担とリスクが一気に跳ね上がるのが実態です。

証跡不足と切り戻し不備が炎上を招く

変更追跡ができない状態では、誰がどこをいつ触ったのかを特定できず、障害時の原因究明が遅れ、顧客との合意形成も止まります。結果として、技術的な復旧作業だけでなく、状況説明・影響範囲の整理・再発防止策の提示に時間を取られ、対応が長期化しやすくなります。さらに切り戻し手順が曖昧なまま進めると、切替後に不具合が出た際に“戻せない”状態となり、復旧の遅れが信頼低下と追加工数に直結します。炎上の本質は、単発の障害そのものよりも、「追えない」「戻せない」ために説明責任と復旧性の両方を失ってしまう点にあります。

変更追跡と切り戻し手順を組み込む設計

本セミナーでは、移行で炎上しがちな「証跡不足」をどう潰すかを、変更追跡の考え方から設計への組み込み方まで、実務目線で具体的に解説します。切り戻しも“最後の手段”として曖昧に置くのではなく、計画段階から前提として組み込み、手順化・検証・運用（誰が、どの判断で、どの順に戻すか）まで落とし込むことで、説明責任と迅速復旧を両立させる進め方を整理します。移行中だけでなく移行後も残りうる統制・不正リスクまで視野に入れ、支援側が困らないための設計・運用の勘所を持ち帰っていただきます。

プログラム

09:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～10:45　オンプレAD→Entra移行、「証跡不足」によるリスクを回避するには～変更追跡と切り戻し手順で説明責任を担保し、移行トラブルを防ぐ～

10:45～11:00　質疑応答

主催

クエスト・ソフトウェア株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

ランサムウェア時代に重要性が高まるAD復旧

Active Directoryは、社内システムへのログイン、権限管理、ファイルサーバや業務アプリケーションの利用を支える、企業ITの中核です。多くの企業では、Windows環境の認証基盤としてADを長年運用しており、ADが止まると業務システムにログインできない、ファイルにアクセスできない、社内外のサービス連携が止まるといった影響が発生します。ランサムウェア攻撃や認証情報の悪用が増える中、ADの保護は「止めないための対策」だけでなく、「止まったときに安全に戻せるか」という観点でも見直す必要があります。

バックアップだけでは戻せないAD特有のリスク

ADをファイルサーバと同じように考え、「バックアップを取っているから、障害時もリストアすれば戻せる」と考えていないでしょうか。ADは複数のドメインコントローラー、レプリケーション、GPO、権限、フォレスト構成が絡むため、単体サーバを戻すだけでは整合性が崩れたり、復旧後に認証や権限管理へ影響が残ったりする可能性があります。さらにランサムウェア侵害時には、どの時点のバックアップが安全なのか、どの変更が不正だったのか、どこまで影響が広がったのかを確認できなければ、復旧そのものが再侵害のリスクになりかねません。

障害・侵害時に備えるAD復旧手順の確立

本セミナーでは、AD停止時やサイバー復旧時に、バックアップだけではなぜ不十分なのかを整理し、単純リストアでは戻せないAD復旧の実践ポイントを解説します。QuestのRecovery Manager for ADを活用した、オブジェクト単位、ディレクトリ単位、OSレベル、フォレスト単位での復旧の考え方を紹介し、数時間以内の復旧を見据えた準備のポイントを整理します。あわせて、Change Auditorによる変更監査、Identity DefenseによるAD／Entra IDのリスク可視化にも触れ、障害復旧からランサムウェア対策、侵害後の復旧判断までを一連のAD保護として考える方法をお伝えします。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　AD停止時、バックアップだけで本当に復旧できますか～ランサムウェア時代に考える、単純リストアでは戻せないAD復旧の実践～

11:45～12:00　質疑応答

主催

クエスト・ソフトウェア株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

AI活用が進む一方、人間前提のID管理では統制が難しくなる時代へ

　生成AIやCopilot活用が急速に進む中、多くの企業でAI活用が経営テーマになっています。 　一方で実際には、 　　・AIにどこまで権限を与えるべきか 　　・どのシステムと連携すべきか 　　・既存のIAM／IGAで対応可能なのか 　といった点が整理できず、AI活用が具体化できていない企業も少なくありません。 　さらに現在、多くの企業では、 　　・人間ID管理 　　・特権管理 　　・アクセス棚卸 　　・ガバナンス 　自体が十分に整理されていない状況です。 　今後、AIエージェントの普及により、 　　・サービスアカウント 　　・API 　　・Bot 　　・AIエージェント 　などの“非人間ID”が急増し、従来の「人間中心」のID管理だけでは統制が難しくなります。 　特にAIエージェントは、複数のシステムやSaaSへ横断的にアクセスする前提になりつつありますが、 　　・誰が登録するのか 　　・どの権限を付与するのか 　　・不要時にどう削除するのか 　　・誰が責任を持つのか 　といった運用ルールが未整備な企業も多いのが現状です。 　これから企業に求められるのは、単にAIを導入することではなく、 　“AIにどこまで権限を委譲できるかを説明できる統制” を実現することです。

AIエージェント時代に求められる新しいアイデンティティセキュリティとは？

　多くの企業ではAI活用が進む一方で、 　　・どのデータアクセスを許可すべきか 　　・AIにどこまで権限を与えるべきか 　　・既存IAM／IGAで対応できるのか 　　・事故時に説明責任を果たせるのか 　といった課題が整理できず、統制設計が止まり始めています。 　さらに、 　　・人間ID 　　・非人間ID 　　・特権ID 　　・AIエージェント 　が分断管理されているケースも多く、AI時代に向けた統合的なガバナンスが求められています。 　これは単なる「AIセキュリティ」の話ではなく、AI活用を前提に、アクセス管理やアイデンティティ管理の考え方そのものを見直すタイミングに入り始めているとも言えます。

人間・非人間ID・AIエージェントを統合管理し、可視化から実行時制御まで進める方法

　本セミナーでは、 　　・なぜ従来型IAMだけでは限界が来るのか 　　・AI時代に必要なガバナンスとは何か 　　・人間／非人間ID／AIをどう統合管理すべきか 　をテーマに、AI時代に求められる新しいアイデンティティセキュリティの考え方を解説します。 　また、Saviyntのアプローチをもとに、 　　・AIアイデンティティの可視化 　　・登録／変更／削除を含めたライフサイクル管理 　　・リアルタイム制御 　　・監査・棚卸対応 　　・IGA／PAMとの連携・役割整理 　などを通じ、 　“AIを安全に使う”ではなく、“AIに権限を委譲できる状態をどう作るか” 　という観点から、AI活用と統制を両立するための考え方を整理します。

こんな立場の方／こんな課題を感じている方におすすめ

・5000名以上のエンタープライズ企業で、AI活用と統制の両立を求められている方 ・情報システム部門／セキュリティ部門／IT統制・内部統制／DX推進部門／CIO・IT責任者クラスの方 ・Copilot等のAI活用を検討しているが、どこまでデータアクセスを許可すべきか判断できない方 ・AIエージェントをどこまで信用してよいのか整理できていない方 ・人間ID／非人間ID／特権ID／AIエージェントが分断管理され、統制に不安がある方 ・既存IAM／IGA／PAMでAI時代に対応できるのか整理したい方 ・AI活用時の説明責任・監査・アクセス統制に不安を感じている方

本セミナーで持ち帰れること

　AI時代に問われるのは、「AIを導入したか」ではなく、“AIにどこまで権限を与え、どう統制するかを説明できる状態になっているか”です。 　そしてその実現には、人間IDだけでなく、非人間ID・AIエージェントを含めた統合的なアイデンティティ管理が不可欠になります。 　本セミナーでは、AI活用を進めたいが「統制設計の判断」で止まっている企業に向けて、AI時代に必要なアクセス統制・ガバナンス・実行時制御の考え方を整理します。 　“AI活用を進めたいが、どこまで許可してよいか分からない”状態から一歩進み、AI時代に必要な統制設計の方向性を具体化したい方は、ぜひご参加ください。

プログラム

14:45～15:00　受付

15:00～15:05　オープニング（マジセミ）

15:05～15:45　AI活用が進む中、AIエージェントにどこまでアクセス権限を与えるべきか？

　　　　　　　　～人間・非人間ID・AIエージェントをどう統制するか、AI時代のアクセス管理を解説～

15:45～16:00　質疑応答

主催・共催

Saviynt Inc（プライバシーポリシー）

株式会社マクニカ（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

サイバー攻撃は、“ID侵入型”へ

サイバー攻撃は、ネットワークの侵入型から、“ID侵入型”へシフトしています。Ciscoの脅威インテリジェンス部門Talosのデータによれば、侵害の80%はユーザーを標的とした攻撃から始まっています。攻撃者はフィッシングメールや認証情報の窃取を足がかりにネットワークへ侵入し、権限を昇格させながら横展開することで、組織の重要な情報資産へ到達します。実際に、国内の大手飲料メーカーや大手通販企業がネットワーク機器経由の侵入からランサムウェア攻撃を受け、業務停止する事態に発展しました。 こうした攻撃は、ZTNA構成への移行やEDRを導入しても、侵害を完全に防ぐことは困難です。ID認証・端末・ネットワークのいずれか１つに隙があれば、そこが攻撃の突破口となるためです。 現在のサイバー攻撃は、侵入そのものよりも侵入後に認証情報やIDを奪い正規ユーザーとして振る舞う“ID侵害型”にシフトしています。そのため、個別製品による対策ではなく、ユーザーを中心にNW・端末・IDを横断して守る統合防御が重要になっています。

全方位にセキュリティ対策が可能なCisco User Protection Suite

多くの企業では、ID/認証・端末保護・ネットワークセキュリティを、それぞれ異なるベンダー製品で構築しています。各領域で最適な製品を選定できる一方で、管理コンソールやポリシーが分散し、運用負荷や製品間連携の複雑化が課題となるケースも増えています。 近年は、ID侵害を狙った攻撃が増加しており、認証・端末・ネットワークを横断した対策の重要性が高まっています。 Cisco User Protection Suiteは、Ciscoソリューション群を統合的に活用することで、シングルベンダーによる運用最適化を実現するアプローチです。本セミナーでは、その中でもZTNA/ID対策を中心に、統合防御の考え方をご紹介します。 Cisco User Protection Suiteは統合的にそれぞれの部分を最適化できるCiscoのソリューションをひとまとめにお安くご提供ができます。 「セキュリティ対策が３～４年前から変わっていない」「自社と同規模の企業や同業他社がサイバー攻撃を受ける状況を見聞きしている」「何から対策を打つのが適正かわからない」とお考えの方は、全方位にサポート可能なSuite製品をご検討ください。

Ciscoゴールド認定パートナーがワンストップで導入から運用まで支援

Cisco User Protection Suiteは、多要素認証・デバイス認証の「Duo」、セキュアアクセス（SSE）の「Secure Access」、メール脅威防御の「Email Threat Defense」、エンドポイント保護の「Secure Endpoint」を統合したCiscoのセキュリティスイートです。 本セミナーでは、その中でも特にID/認証とネットワーク領域にフォーカスし、ID侵害リスクへの対策や、ユーザーを起点としたゼロトラスト戦略についてご紹介します。 NTTデータルウィーブ株式会社は、Ciscoゴールド認定パートナーの後継プログラムである「Cisco 360 パートナープログラム」において、全6ポートフォリオ中5分野で最上位資格「Preferred」認定を取得しています。導入設計から運用定着までワンストップで支援できる体制を整えておりますので、統合的なセキュリティ基盤の構築を検討されている方は、ぜひご参加ください。

こんな業種の方におすすめ

• 製造
• 通信キャリア・データセンター
• 建設・土木・設備工事
• 小売
• 不動産・ビル管理・セキュリティ
• 教育
• 医療・福祉・介護サービス
• 運輸
• 人材派遣・人材紹介

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　ZTNAｘEDRでも侵入される？今狙われる「ID侵害」と統合防御～Cisco User Protection SuiteでNWｘ端末ｘメールｘID/認証を統合管理～

【講演者】 シスコシステムズ合同会社　 セキュリティ事業部　スケールビジネス営業本部　アカウントエグゼクティブ　 有光 祥太郎

NTTデータルウィーブ株式会社　 ISS事業本部第２営業部 部長　 沖佐々木 達朗

11:45～12:00　質疑応答

主催・共催

NTTデータルウィーブ株式会社（プライバシーポリシー）

シスコシステムズ合同会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

SCS評価制度で問われるID管理と認証強化

SCS評価制度では、昨今のサイバー攻撃対策として必須となるID管理や認証強化が問われます。例えば、インターネット経由で重要なシステムにアクセスする場合などに多要素認証を求めていますが、これは自社の管理者やユーザーだけではなく、取引先や委託先ユーザーにも求められるため、課題となりやすい要件です。

SaaS・AD混在環境で分断される人・端末・権限の管理

多くの企業では、Microsoft 365などのSaaS、Active Directory（AD）を中心としたオンプレミス環境、VPN、社内業務システムが混在しており、認証方式や権限管理の運用がシステムごとに個別化しています。そのため、SCS評価制度で求められるアカウントライフサイクル管理やアクセス権限の適正化、利用者認証の統制状況を継続的に証明することが難しくなるケースがあります。 例えば、多要素認証（MFA）を導入していても、「正規に管理された端末からのアクセスであること」「退職者や委託先アカウントが適切に無効化されていること」「異動や兼務後も職務に応じた最小権限が維持されていること」といった運用状況を一元的に把握・説明できない課題が生じています。

デジタル証明書を利用したMFAと日本企業のニーズにあわせたID管理の実現

本セミナーでは、評価基準の中でも体制整備や運用だけでは限界のある認証・ID管理領域に焦点を当て、国産IDaaS「Soliton OneGate」での対応例をご紹介します。また、Keyspiderにより、日本企業特有の人事異動・兼務・組織変更を前提に、ID発行、権限変更、削除、棚卸をどのように仕組み化し、継続的にIDガバナンスを維持するかを整理します。認証とID管理を別々の対策として終わらせず、SCS評価制度に対応するITガバナンスの実装ポイントを解説します。

プログラム

11:45～12:00　受付

12:00～12:05　オープニング（マジセミ）

12:05～12:25　SCS評価制度とSoliton OneGateのご紹介

12:25～12:45　日本特有の組織運用に沿ったID管理を実現する、Keyspiderのご紹介

12:45～13:00　質疑応答

主催・共催

株式会社アクシオ（プライバシーポリシー）

株式会社ソリトンシステムズ（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

セミナーご参加企業様限定で、ダークウェブに流出した貴社従業員アカウントの認証情報（パスワード関連）の漏えい件数を調査し、無償提供いたします。

ダークウェブ流出が前提となる時代のセキュリティ対策

近年のランサムウェアは、窃取した認証情報をダークウェブで公開する「二重恐喝」へと進化しています。社内ネットワークの防御だけでは限界があり、自社のデジタル資産が外部でどう扱われているかを把握し続けることが不可欠です。「このIDは、現職か？退職者か？」「管理者権限の保有者か？」をハッカーから攻撃を受ける前に確認し対応する必要があります。

在職・退職・権限影響が分からず初動対応が遅れる

多くの企業では、人事情報、システム管理、ID管理、権限管理が部門ごとに分断されており、ダークウェブ上で従業員の認証情報らしき漏えいが見つかっても、それが誰のものか、在職中なのか退職者なのか、どのシステムにどの権限でアクセスできるのかを即座に判断できません。その結果、影響範囲の特定や対処が後手に回り、被害の拡大や監査・内部統制上のリスク増大を招きやすくなります。特に、異動前の権限や退職者IDが残る環境では、守るべき対象そのものが曖昧になり、漏えい時の混乱はさらに大きくなります。

人事とIDをつないで漏えい時の判断を速める

本セミナーでは、ダークウェブ流出時代のランサムウェア対策を背景に、なぜ今「IGA（Identity Governance and Administration）」が必要なのかを広い視点から整理した上で、漏えいした認証情報に対して誰のIDか、在職・退職区分、過去履歴、保有権限まで素早く追跡できる状態をどう実現するか、被害範囲の特定・封じ込めまでを一気通貫でカバーするかを解説します。あわせて、人・組織マスタを起点に人事情報とID情報を統合し、アカウントや権限を継続的に統制するYESODのアプローチを通じて、表面的な防御に留まらない実効性あるセキュリティ運用の考え方をご紹介します。

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:45　ダークウェブに社員情報が流出したとき、10分以内に「誰のものか」特定できますか？～人事情報・ID・権限を繋ぐIGAでインシデントの初動対応を速める～

13:45～14:00　質疑応答

主催・共催

株式会社イエソド（プライバシーポリシー）

株式会社テクノプロ（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

正社員は管理できても、派遣・委託のSaaSアカウントが漏れる現実

企業の情報システム部門では、ID管理やアカウント管理の仕組みを整備しているケースが増えています。しかし実際の現場では、正社員のアカウント管理はできていても、派遣社員や業務委託などの外部従業員については管理が十分に行き届いていないという声も少なくありません。 プロジェクト単位で人員が増減する、契約終了のタイミングが部門ごとに異なる、IT部門に情報が連携されない――こうした要因が重なり、SaaSアカウントの削除やライセンス回収が漏れてしまうケースが現実に起きています。

外部従業員のID管理とSaaSライセンス管理が分断されている

多くの企業では、外部従業員のID管理はExcelや台帳、あるいは部門管理で行われている一方、SaaSのライセンス管理は別のツールや管理画面で行われていることが少なくありません。 その結果、「誰にどのライセンスが付与されているのか」「契約終了した外部人員のアカウントが残っていないか」といった状況を一目で把握できず、確認や棚卸しに多くの時間がかかってしまいます。 管理しようとしていても仕組みとして紐づいていないため、結果として管理漏れが発生しやすくなり、情シス担当者が対応に追われる状況が生まれています。

外部従業員IDとライセンスをIT資産台帳に紐づけて一元管理する方法

本セミナーでは、派遣・委託といった外部従業員のSaaSアカウント管理において、なぜ管理漏れが起きやすいのか、その構造を整理します。 そのうえで、外部従業員のID情報とクラウドライセンスをIT資産台帳に紐づけて管理することで、「誰がどのSaaSを利用しているのか」「契約終了時にどのアカウントを停止すべきか」を可視化し、管理漏れを防ぐ方法について解説します。 SaaS利用が当たり前になった現在、外部従業員を含めたアカウント管理をどのように整理すべきか、IT資産管理の観点から実務的なヒントを持ち帰っていただける内容です。

こんな人におすすめ

・情報システム部門で、派遣社員や業務委託など社外人員のSaaSアカウント管理に不安を感じている方 ・SaaSアカウントやクラウドライセンスの棚卸しに時間がかかり、管理の効率化を検討している方 ・外部従業員のID管理とSaaSライセンス管理が分断されていることに課題を感じている方 ・IT資産管理ツールや台帳を活用したアカウント管理の方法を整理したい方 ・SaaS利用の拡大に伴い、外部人員を含めたIT資産管理の見直しを検討している方

プログラム

14:45～15:00　受付

15:00～15:05　オープニング（マジセミ）

15:05～15:45　派遣・委託のSaaSアカウント、なぜ正社員より管理漏れが起きやすいのか？～外部従業員IDとライセンスを紐づけて管理する方法～

15:45～16:00　質疑応答

主催

株式会社アセットメント（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです。

ツールはSPEAKERSを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは2026年5月14日(木)開催セミナーの再放送です。

増すセキュリティ要求と、コンプライアンス対応で求められる「統合認証」

クラウドサービスの普及に伴い、企業の情報システムに求められるセキュリティ要件は年々厳しさを増しています。Salesforceをはじめ、多くの主要SaaSでは2022年以降、アクセス時の多要素認証（MFA）の必須化が進み、ユーザーIDの本人性担保が強く求められるようになりました。 加えて近年は、J-SOXやISMS、個人情報保護法などへの対応を背景に、社内のアクセス管理体制の強化も重要な経営課題となっています。誰が、いつ、どのシステムに、どの権限でアクセスしているのかを正確かつ効率的に管理・可視化するうえで、統合認証基盤の導入は欠かせません。

6,000名以上の大企業では、IDaaSの導入・運用コストが大きな負担に

このようなニーズに対応する場合、最近ではクラウド認証基盤であるIDaaSを検討するケースが一般的になりました。 しかし従業員数6,000名以上の大企業では、ユーザー課金型であるIDaaSのサブスクリプション費用が非常に高額になるケースも多く、企業にとって導入検討時の大きな課題となっています。 特に大企業では、SaaSだけでなく、長年運用してきたオンプレミス環境の業務システムや基幹システムが多数存在していることも多く、IDaaSで統合認証を実現しようとしても、想定以上に設計・連携・運用が複雑化しやすいという課題もあります。

「ユーザー課金」ではない選択肢、大企業のオンプレ環境にも対応できる「固定料金」のIDaaSを紹介

本セミナーでは、国内の大手企業向けに認証基盤を多数構築してきたかもめエンジニアリングが新たに提供する、「固定料金のIDaaS」についてご紹介します。 大企業に多いオンプレミス環境や既存システムとの連携を見据えながら、IDaaSのコスト負担を抑え、現実的に統合認証基盤を整備していくための考え方とあわせて解説します。

ライブでの視聴も併せてご検討ください

このWebセミナーは、 5月 14日（木） 12:00～13:00 にライブにて開催いたします。講演者による質疑応答がございます。 ご都合のよいほうをお選びください。

プログラム

08:45～09:00　受付

09:00～09:05　オープニング（マジセミ）

09:05～09:45　6,000名以上の大企業におけるIDaaS選定の現実解　～多数のオンプレシステム連携にも対応しながら、コスト最適化を実現する方法～

09:45～10:00　質疑応答

※当日いただいたご質問は後日開催企業より直接回答させていただきます　

主催

かもめエンジニアリング株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。