TrustmidPointで学ぶ、アクセス要求による権限付与の申請、承認とワークフロー:midPointで学ぶIDガバナンス&管理(IGA)の基礎(5)「IDガバナンス&管理」(IGA)についてOSS「midPoint」を利用したハンズオンで学ぶ連載。今回は、アクセス要求による権限付与の申請、承認とワークフローについてです。五戸禎人,野村総合研究所/クラウドネイティブ]この記事は会員限定です。会員登録(無料)すると全てご覧いただけます。Administration:IGA)機能を備えた「midPoint」を使って、ハンズオン的にIGAについて学ぶ本連載『midPointで学ぶ「IDガバナンス&管理」(IGA)の基礎』。前回の連載第4回では人事異動のユースケースを基にロールを使って自動的にプロビジョニングしました。今回は自動化が難しい権限付与のユースケースに対するワークフローを使ったアクセス要求を紹介します。アクセス要求とは連載第4回では、人事システムなどの源泉情報から権限を自動で付与しました。権限付与が必要な場面は他にもあります。具体例としては次の通りです。一時的な特権の利用こうしたケースに対応するために、midPointはワークフローを使った権限付与も可能です。きの委任(代理承認)、多段承認についても実現可能です。アクセス要求のハンズオン本稿では、「開発プロジェクトの工期を圧縮するために、運用2課の一般社員が『開発アプリケーション』ロールを申請し、開発ツール(PostgreSQL)のアクセス権限が付与される」というシナリオでハンズオンします。「承認者が不在の自動承認の場合」「承認が必要な場合」の2つでシナリオを分けます。承認が必要な場合、申請に対する承認者は「開発マネージャー」ロールが割り当てられている開発部部長です。ハンズオンでは下表のように申請者と承認者を設定します。今回のハンズオンは連載第4回で構築および設定した環境を前提としています。環境を構築していない場合はリポジトリ(https://github.com/Hitachi/midpoint-sample-configuration.git)から取得してください。本手順では新たなファイル取得は発生しません。pullmidPointにおいて、ロールの初期状態は管理者による付与が原則となります。そのため、まずは申請者がロールを要求できるように設定変更します。Role」(名前部分)を選択します。「基本情報」タブ→「プロパティー」の下部にある「空項目を表示する」を選択します。「要求可能」という項目があるので、「未定義」から「True」に変更してください。この操作で該当ロールは各メンバーがセルフで要求できるようになりました。設定を有効にする必要があります。Service)との違い古くて新しい「特権アクセス保護」について技術的内容を分かりやすく解説する連載。Service)との違いなどについて解説する。「IDaaS」と呼ばれるクラウド統合認証基盤の分野における有力企業であるOktaが日本法人を設立した。「クラウド」「デジタルトランスフォーメーション」「ゼロトラスト」をキーワードに、日本でのビジネス展開を本格化する。Connect」をサポートするオープンソースのシングルサインオン(SSO)ソフトウェア「Keycloak」の活用方法を解説していきます。第1回目は、APIにおける認証/認可の仕組みとKeycloakの概要を紹介します。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。