文科省ガイドライン改訂、ID管理・認証・監視など…何から着手すべきか？〜優先すべき対策と外...

3.9 株式会社シーイーシー

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

校務DXで見直しが求められる教育情報セキュリティ

文科省の教育情報セキュリティに関するガイドライン改訂を受け、教育委員会や学校では、校務系・学習系システムの安全な利用を前提としたセキュリティ対策の見直しが求められています。校務DX、クラウド活用、1人1台端末の定着により、従来の境界防御だけでは守りきれない場面が増え、ID管理、認証強化、アクセス制御、監視、クラウド保護などを組み合わせた対策が必要になっています。一方で、ガイドラインの内容を把握しても、自組織では何を優先し、どこから着手すべきかを判断することは容易ではありません。

ID管理・認証・監視、何を優先すべきか

教育情報セキュリティの強化に向けては、校務系・学習系システムのID管理、多要素認証、端末やクラウド利用時のアクセス制御、ログ監視、インシデント対応など、検討すべき項目が多岐にわたります。しかし、すべてを一度に進めることは現実的ではなく、教育委員会や学校の体制、既存システム、運用負荷を踏まえて、優先順位を整理する必要があります。特に、限られた担当者で対応する場合、どこまでを自前で担い、どこから外部支援を活用すべきかが分からず、対策が進みにくいという課題があります。

自前対応と外部支援の使いどころを整理

本セミナーでは、文科省ガイドライン改訂後に教育委員会・学校が押さえるべき教育情報セキュリティ対策について、ID管理・認証・監視を中心に、優先すべきポイントを整理して解説します。校務系・学習系システムに求められるゼロトラスト型の考え方や、IAM/IGA、多要素認証、SOC、クラウドセキュリティなどの対策を、どのように組み合わせるべきかを分かりやすく紹介します。あわせて、自組織で対応すべき領域と、外部支援を活用した方がよい領域を整理し、無理なく対策を進めるための考え方をお伝えします。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　文科省ガイドライン改訂、ID管理・認証・監視など…何から着手すべきか？〜優先すべき対策と外部支援の使いどころを整理〜

11:45～12:00　質疑応答

主催

株式会社シーイーシー（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

IDaaS・ID管理・ゼロトラスト

資料を見る

【ID管理】IDaaS／IDM／IGA…どこまで対応すれば自社の監査・ガバナンス要件を満たせ...

4.2 株式会社インテリジェントウェイブ

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

SaaS・レガシー混在で複雑化するID管理と監査・統制要件

　SaaS活用の拡大、オンプレミスシステムの継続利用、ゼロトラスト前提のアクセス制御など、企業のIT環境は急速に複雑化しています。　その結果、ID管理に求められる役割も、「ログインできればよい」という段階から、“誰に・なぜ・どの権限を持たせているかを説明できる状態”へと変わり始めています。　特に近年では、SaaSごと・システムごとにID管理が分散した結果、　・異動後も不要な権限が残る　・監査時に権限棚卸が属人化する　・管理者運用による例外権限が増え続ける　・「誰がどこまでアクセスできるか」を説明できない　といった課題が顕在化しています。　さらに、ゼロトラストの考え方が広がる中で、求められているのは単なる認証強化ではなく、“最小権限を継続的に維持できる運用”です。　そのため今、多くの企業が「自社の監査・ガバナンス要件に対して、IDaaS・IDM・IGAのどこまで必要なのか」という再整理を迫られています。

IDaaSだけで十分か判断できず、ID管理基盤の選定が進まない

　ID管理基盤の導入により、SSOやMFA、SaaSアカウント連携といった利便性と基本的なアクセス制御は実現できるようになりました。　しかし実際の現場では、　・過剰権限をどう抑止するのか　・異動時の権限変更をどこまで自動化するのか　・申請・承認・棚卸をどう統制するのか　・SaaSとオンプレを横断して可視化できるのか　といった論点で検討が止まるケースが少なくありません。　さらに問題なのは、ID管理がシステム単位で分断されることで、“権限は存在しているのに、なぜその権限を持っているのか分からない”状態が発生しやすいことです。　その結果、　「監査のたびに手作業で棚卸している」 　「異動前の権限が残り続けている」 　「例外運用が積み上がり、統制が形骸化している」 　といった状態に陥りやすくなります。　そして今、多くの企業が、単なる認証基盤ではなく、“監査・統制要件を満たすために、どのID管理基盤を選定すべきか”という課題に直面しています。

IDaaS／IDM／IGAの違いと、過剰権限・棚卸・異動管理を踏まえたIGA選定ポイント

　本セミナーでは、IDaaS・IDM・IGAそれぞれの役割と違いを整理しながら、なぜ今IGAが求められているのかを、監査・統制・業務運用の観点から解説します。　そのうえで、　・なぜ過剰権限が発生するのか　・なぜ棚卸が属人化するのか　・なぜ異動時の権限管理で現場運用が止まるのか　といった、ID管理が形骸化しやすい構造を整理しながら、IGA選定時に確認すべき観点を紹介します。　また、単なる機能比較ではなく、アクセス権再認定、リコンシレイション、職務分掌、異動時の権限留保など、“実運用で統制を回し続けるために必要な考え方”についても触れていきます。

こんな立場の方／こんな課題を感じている方におすすめ

・SaaSとオンプレが混在し、ID管理がシステムごとに分断されている・IDaaSを導入済みだが、監査・棚卸・権限統制まで対応できていない・異動・退職時の権限剥奪漏れや、既得権の放置に不安がある・監査対応のたびに、権限棚卸や証跡整理が属人的になっている・過剰権限や職務分掌（SoD）違反を継続的に管理したい・IDaaS／IDM／IGAの違いや、どこまで必要なのか整理したい

本セミナーで持ち帰れること

　ID管理は、単なるアカウント管理ではなく、“監査・統制を前提に、権限を継続的に適正化できる状態”が求められる時代に入っています。　本セミナーでは、IDaaS・IDM・IGAそれぞれの役割や違いを整理しながら、自社に必要な統制レベルをどう見極めるべきかを解説します。　「監査対応が毎回つらい」「ID管理が運用で破綻し始めている」「IGAが本当に必要なのか、どのレベルまで求められているのか判断したい」と感じている方は、ぜひご参加ください。

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:45　【ID管理】IDaaS／IDM／IGA…どこまで対応すれば自社の監査・ガバナンス要件を満たせるか？

　　　　　　　　　～過剰権限・棚卸・異動管理まで見据えた、IGA選定の判断軸～

13:45～14:00　質疑応答

主催

株式会社インテリジェントウェイブ（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

ID・アイデンティティ管理

資料を見る

【手戻りを前提にしない開発へ】複雑化する設計変更、その影響をすぐ把握するには～PLM × ...

3.4 アルプスシステムインテグレーション株式会社

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

複雑化する設計開発と、広がる変更影響範囲

近年の製造業では、市場ニーズの多様化や顧客要求の高度化を背景に、製品の高度化・多機能化、短期開発化、グローバル分業が進み、設計開発の現場はますます複雑化しています。

その結果、ひとつの仕様変更や設計変更が、部品構成や図面だけでなく、調達、製造、品質、保守サービスにまで影響を及ぼすケースも増えています。

開発スピードと品質、収益性を両立するためには、設計情報・BOM・変更履歴を正しくつなぎ、変更の影響範囲や過去の判断経緯を迅速に把握できることが不可欠になっています。

設計情報・BOM・変更履歴が分断され、過去知見を活かせない課題

しかしながら、多くの現場では、図面や仕様書、BOM、変更履歴、過去トラブルの知見が部門や担当者ごとに分散し、十分に活用されていないのが実情です。

例えば、・図面、仕様書、部品情報が個人や部門ごとに管理され、必要な情報を探すのに時間がかかる・CAD、Excel、生産管理システム間でBOMが二重管理され、整合確認に手間がかかる・仕様変更や設計変更の際に、影響する部品・図面・後工程をすぐに把握できない・過去の類似変更や不具合対応の知見が蓄積・共有されず、同じような確認を繰り返しているといったこともあるのではないでしょうか。

こうした状況では、確認作業や部門間調整に時間がかかり、対応判断が経験者に依存しやすくなります。結果として、手戻りや品質リスクが増え、「変更＝リスク」という意識が現場に根付いてしまいます。

PLMを中核に、変更管理とナレッジ活用まで広げる設計開発プロセス改善

本セミナーでは、設計情報の分散、BOMの二重管理、仕様変更・設計変更時の影響把握、過去知見の共有不足といった、製造業の設計開発領域で多く見られる課題を取り上げます。

その解決アプローチとして、製造業の設計開発領域で広く活用されるPLMシステム「Obbligato」と、現場課題に根ざした実践的なECMソリューション「ECOAS」を活用。PLMを中核に、図面・仕様書・BOM・変更履歴をつなぎながら、製品化計画マネジメント、設計変更マネジメント、ナレッジ活用までを高度化する方法を、ケース別に解説します。

情報共有、BOM管理、変更トレーサビリティ、影響範囲の可視化、過去知見のナレッジ化を通じて、手戻りを前提にしない設計開発へ近づけるためのヒントをお届けします。

こんな方におすすめ

・設計情報やBOMが分散し、必要な情報を探すのに時間がかかっている方・設計変更や仕様変更の影響調査に多くの工数を取られている方・BOMの二重管理やExcel管理から脱却し、設計情報を一元管理したい方・過去トラブルや類似変更の知見を共有し、組織的に活用したい方・PLMを導入済み、または導入検討中で活用を高度化したい方