クラウドのIDをスマートに管理 ～第7回 IW2016注目プログラム紹介～

Internet Weekのセッション紹介です。担当は本イベントの実行委員を務めている法林浩之(日本UNIXユーザ会)です。

今回ご紹介するのは、2016年11月30日(水)に行われる1日プログラム「先進のインフラ運用を見抜く！」の第3部「知らなきゃ損するクラウド時代のID運用」です。担当プログラム委員の吉野純平氏(日本ネットワーク・オペレーターズ・グループ(JANOG))に話をうかがいました。

法林： IDやアカウントといったものは、インターネットへの接続からWebサービスの利用まで、至るところでついて回るものですが、それがIWのセッションとして取り上げられる機会は少ないように思います。今回、このようなプログラムを企画した意図を教えてください。

吉野： 最近は会社でクラウドサービスを利用するケースが増えているのですが、ある程度の規模の会社であれば、社内にユーザー管理の仕組みがあるはずで、当然ながらクラウドのアカウントも管理対象になります。ところが、アカウントってたいてい情シスが管理しているので、そこのルールに合わせないといけないんですよね。そうすると、こっちはすぐにでも入社してもらって仕事をしてほしいのに、情シスのルールのせいで入社するタイミングが月に1、2回しかないとか、そういうことが起きるわけです。

法林： クラウドサービスのアカウント管理って、具体的にはどんなことをやっていて、どのあたりが面倒なんですか？

吉野： 例えば、入社・退社に伴うアカウントの作成や廃止、組織変更に伴う権限設定の変更などがよくある作業です。そして、通常は複数のクラウドサービスを利用しているので、作業もその数だけ発生します。ここで、海外のクラウドサービスは認証の仕組みやAPIが共通化されているので、シングルサインオンみたいな感じで作業が割と楽なのですが、日本のクラウドサービスはみんな独自に作っているので、各サービスごとに対応しなければならず、とても面倒なんですよ。

法林： あーなるほど。そのあたりの課題を解決するための方策を紹介し、管理を容易にしていきたいというのが企画の意図なんですね。では、その解決策を示すべく企画された、このプログラムの内容を教えてください。

吉野： ゴールとしては、ID情報を外部に移譲できることを知ってもらいたいと思っています。最初はID管理と連携の基礎をエクスジェン・ネットワークスの江川さんに解説していただきます。続いて、”かっこいい”ID運用のやり方を、NRIセキュアテクノロジーズの勝原さんにご紹介いただきます。そして最後に、伊藤忠テクノソリューションズの富士榮さんに理想と現実の差を見せていただき、落とし所を探りたいと考えています。

法林： わかりました。このセッションはどんな人に参加してもらいたいですか？

吉野： まずは、多種多様なクラウドを使っている人ですね。コンテンツ事業者などで仕事している人はだいたい同じような悩みを持っていると思うんですよね。それから、日本のクラウド事業者の人にぜひ参加してほしいですね。クラウドのID管理に困っている人がたくさんいて、サービスを超えたID管理にニーズがあることを訴えていきたいです。

法林： 日本人って何をやらせてもガラパゴスになりますからね。そういうのは変えていかないと。ありがとうございました。会場でどんな話が聞けるのか楽しみです。

プログラム副委員長の中島さんと共に

D2-3 知らなきゃ損するクラウド時代のID運用～管理から連携まで～