Officeなどのアプリケーションですが、アプリケーションへのアクセスには、さまざまなリスクが伴います。この記事では、アプリケーションの保護が必要な理由について解説します。Directoryについて、アプリ管理の特長やメリットを含めて紹介します。アプリケーションの保護が必要な理由パソコンやスマートフォンで利用するアプリケーションに対して保護が必要な理由は、ある日突然、サイバー攻撃を受けた場合に、様々な損害を被る可能性があるからです。従業員がインターネットに接続してWebブラウジングをしている最中に、脆弱性の高いWebサイトに仕掛けられた罠にはまる恐れもあります。これがもとで不正なスクリプトが実行されれば、マルウェアに感染したり、フィッシング被害にあったりするでしょう。ログイン機能のついたWebサイトの利用には注意が必要です。そのようなWebサイトのウェブアプリケーションには、利用者識別情報として使われるセッションIDの発行やアクセス制御を管理するセッション管理に不具合があるものがあります。このような脆弱性を有するWebサイトを利用すると、攻撃者がセッションIDを入手して利用者になりすますといった不正アクセスが起きて、甚大な損害が発生する危険性があるのです。一度不正アクセスを受けると、顧客の個人情報が外部に流出して、企業の信用が大きく損なわれることも考えられます。獲得した顧客が離れるだけでなく、訴訟につながるかもしれません。顧客のクレジットカード情報が盗まれて犯罪者の手に渡り、不正に使用されるようなことがあれば、被害にあった顧客に対して、企業が損害賠償しなければならなくなります。以上のほかにも、企業が保持するデータを改ざんされたり、その情報を管理するシステムが破壊されたりする可能性が出てきます。万が一、そのような事態に陥ると、業務がストップするだけでは済みません。システムの復旧が遅れれば遅れるほど、企業の経営や売上に影響して、大きな打撃を受けることになるでしょう。AD)は、ID管理やアクセス管理が可能なクラウドベースのサービスです。クラウド内に限らず、オンプレミスでも、すべてのIDとアプリケーションへのアクセスを一元的に管理できます。ADには、1回のユーザー認証で、紐づけられたシステムやアプリケーションのすべてが個別の認証なしで使えるシングルサインオン機能がついています。ADを利用すれば、この機能によって、どこからでも簡単にシステムやアプリケーションにアクセスできるようになるのです。この機能により、従業員たちはシステムやアプリケーションごとに異なるIDとパスワードをそれぞれ設定して、ログインのたびに入力する必要がなくなります。そのため、暗記が不得意な従業員が、同じIDとパスワードを使いまわしたり、それらをメモした紙を紛失したりすることを未然に防げるでしょう。それと同時に、システムの管理者もIDやパスワードを管理するための時間を短縮できるようになります。ADは、すべてのアクセスの一元管理を実現して、システムユーザーとシステム管理者の生産性を維持し、セキュリティリスクを低減することに貢献します。ADは、社内オフィスでの業務とリモートワークによる業務を組み合わせた多様な働き方を、高度なセキュリティサービスの提供によって支援するものです。ADによるアプリ管理の特長について解説します。ADでアプリ管理を行うと、条件付きアクセス、アイデンティティ保護、多要素認証などの機能を用いて、セキュリティを強化できるというメリットがあります。ADを使えば、クラウド環境でもオンプレミス環境でも、シングルサインオンによって、両方のアプリにアクセス可能です。ADでは、クラウドアプリだけでなく、レガシーアプリについても、アクセス制御を一元化できます。レガシーアプリとは、現行バージョンのOSではサポートされない、古い技術に依存したアプリのことを指します。ADを導入すれば、モダンな(先進的な)アクセス方法をレガシーアプリにも適用して、コストを削減できるでしょう。ADは、モバイルデバイス管理(MDM)との統合が可能です。業務用のパソコンだけでなく、従業員用のタブレットやスマートフォンといったモバイルデバイスまで含めて、すべての端末を一括管理できます。万が一、従業員の誰かがデバイスを紛失してしまっても、管理者がリモートで端末にロックをかけたり、端末内のデータを消去したりすることで、情報漏洩を防げるので安心です。モダン認証を使用するアプリの場合アプリのアクセス方式には、モダン認証(先進認証)とレガシー認証という2つの方式があります。モダン認証を使用するアプリとは、SAMLやWS-Fedといった最新の認証プロトコルを使用するアプリのことです。ADとの統合が完了した多くのアプリが用意されています。ADアプリギャラリーに掲載されているアプリについては、最小限の作業で設定を行うことで接続が可能です。ADアプリギャラリーには存在しない場合、独自のアプリケーションを作成して、カスタムテンプレートで直接接続する必要があります。ADと統合するために、どのように認証を実装するのかを検討した上で、作成しなければなりません。レガシー認証を使用するアプリとは、Kerberosや非httpといった従来の認証プロトコルを使用するアプリのことです。Proxyを用いるのが最適です。Proxyによって、VPNなしでオンプレミスのWebアプリに安全に接続でき、リモートユーザーは内部アプリケーションに安全にアクセスできます。まとめアプリを安全に使用することは情報漏洩防止の観点から大変重要です。ADの導入には、アプリの安全な一元管理が可能になり、クラウドとオンプレミス両方のアプリに簡単にアクセスできるようになるというメリットが伴います。モダン認証・レガシー認証を問わず、それぞれを使用するアプリとも統合できるので、ぜひ導入をおすすめします。解説など、企業の生産性向上に役立つ豊富な情報を配信するポータルサイトです。情報総合ポータルです。技術者、開発者向けにクラウドに関する情報提供を行うクラウドコンピューティングを実践するための総合情報ポータルです。