1.

Q. 

Sun Java System Identity Managerとは、どのような製品ですか？

A. 

Sun Java System Identity Managerは、業界初のユーザ情報のプロビジョニングとメタ・ディレクトリを統合したID管理製品です。Sun Java System Identity Managerは、これまで人の手で行われていた従来のID管理で必要とされていたコストを大幅に削減しつつ、企業におけるセキュリティの向上やビジネス・トランザクションの安全性／ユーザのプライバシーの保護を確実にする等、包括的なソリューションを提供します。

Sun Java System Identity Managerは、ユーザ情報のプロビジョニング／同期化サービス（メタ・ディレクトリ）／包括的な監査環境とレポートの提供／管理権限の委譲／企業内の異機種混在環境におけるパスワード管理を自動化します。

2.

Q. 

Sun Java System Identity Managerは、他のプロビジョニング／メタ・ディレクトリ・ソリューションとどのように違うのですか？

A. 

サンは開発当初から、可能な限り既存環境に影響を及ぼさないことを第一に考え、この製品を生み出しました。サンは、速やかに導入ができるだけでなく、容易な運用と、利用する企業の環境に合わせ柔軟にカスタマイズが行えるID管理ソリューションを、お客様が求めていることを充分に理解していました。これを念頭に、既存の企業インフラストラクチャをそのまま活かすことが出来るテクノロジを採用し、Sun Java System Identity Managerの設計と構築を行いました。主な特長は次の通りです。

• Virtual Identity Manager：ID情報は、既存のネイティブ環境に保存します。
• Agentless Adapters：Sun Java System Identity Managerは、エージェントレスによるアプローチで、これまで他社より提供されたユーザ・プロビジョニング・ソリューションにおける一番の障害を回避しました。一般的に他のソリューションではエージェントが必要となり、それらのメンテナンスが要求されます。これはあまり得策とは言えません。なぜなら、エージェントの導入には手間と時間を要し、ソフトウェアの配備作業と、さらにエージェントのアップグレード時には新たな導入作業や調整／構成といった管理サイクルが必要になるからです。エージェントのアップグレードは新たなオペレーティングシステムのバージョンに対応するためのもので、他のアプリケーションへ悪影響を及ぼす場合もあります。Sun Java System Identity Managerでは、エージェントの導入／運用期間中のメンテナンスに必要なコストと時間を最少化できます。
• インターネット・アーキテクチャ：初期投資を抑え、企業の枠をこえてユーザIDの長期にわたる管理が可能になります。
• スタンダードベースのアプローチ：Sun Java System Identity Managerでは、内部におけるデータ管理と、外部システムとのデータ交換の基本データ入出力モデルの両方で、広範囲にXMLを採用しています。また、Sun Java System Identity Managerのワークフロー・コンポーネントはWfMCに完全に準拠しています。このスタンダードベースのアプローチにより、インフラストラクチャ上の他の主要な環境やリソースとの容易な相互運用性を実現しています。
• Resource Adapter Wizard：独自のアプリケーション・インタフェース開発を容易に行える、開発ツールキットです。ユーザの環境において利用されているプラットフォームには、独自の仕様に適合したサポートが行われなければならないビジネス・クリティカルな資源が保存されています。これらは、本来であれば、ディレクトリや人事システム、オペレーティングシステムで適切に管理されるべき資源です。サンはこのツールキットをユーザに無償で提供しています。

3.

Q. 

なぜプロビジョニングとメタ・ディレクトリの統合が重要視されるのですか？

A. 

Burton GroupやGartnerのような業界アナリスト達が今後数年で、プロビジョニングとメタ・ディレクトリの統合が進むであろうと予測しています。Sun Java System Identity Managerにより、サンは業界に先駆けてプロビジョニングとメタ・ディレクトリを統合したソリューションを市場に提供しました。歴史的に見て90％のメタ・ディレクトリ・プロジェクトがアイデンティティ中心の考え方で進められ、異なるアイデンティティ管理の問題を解決するために、企業はすでにソリューション統合の準備を整えています。そして、販売／サポートを一括して行え、複数のデータ・ソースに対して一括したコミュニケーション戦略を提供できるベンダーを、企業は求めているのです。結局のところ、そうでなければ企業のTCO削減には結びつかないのです。

メタ・ディレクトリとプロビジョニング両方の機能を統合し、集約された1つの製品として提供することで、どちらか1つの機能だけを提供している製品に比べて、 すでに製品を選んでいただく時点で極めて大きなアドバンテージを提供することができるのです。企業にはこれら2つの機能がどうしても必要なのです。現在市場に提供されているメタ・ディレクトリ・ソリューションは プレゼンス駆動型ソリューションの提供に必要な、鍵となるプロビジョニング機能が欠落しており、プロビジョニング機能だけを提供しているベンダーは、 必要とされている堅牢な同期化機構を提供できていないのです。

4.

Q. 

Sun Java System Identity Managerが解決してくれる難問や課題にはどのようなものがありますか？

A. 

• 従業員／顧客／パートナーに対してビジネスを提供しつつ、包括的なアイデンティティ監査とレポート機能やユーザとの関係が途絶えた場合は即座に全てのアクセス権限を削除可能な、全てのユーザ・アカウントに対する一元化された制御機能を提供し、セキュリティ・リスクを最少化します。
• 自動化／権限委譲／セルフサービス機能を、大規模で動的なユーザ管理を行うことにより運用コストを低減します。
• 自動化とセルフサービスにより、アクセスに関する要求に速やかな対応を提供できることで、サービス・レベルの向上とユーザの業務効率を向上させ、最終的には顧客満足度の向上につながります。
• ロール・ベースのアクセス制御などの鍵となるポリシー提供機能だけでなく、誰が何の目的でアクセスを行ったのかの包括的にレポートを提供することで、業界の規制や政府が定めた、個人情報やセキュリティに関する法制度への遵守を実現します。

5.

Q. 

Sun Java System Identity ManagerとWaveset Lighthouseとの関係は？

A. 

Sun Microsystemsは2003年の12月にWavesetを吸収しました。Wavesetの主力製品であったWaveset Lighthouseは、Provisioning ManagerとPassword Managerという2つの製品から構成されていました。これらの製品がSun Java System Identity Manager開発推進の核となっています。

6.

Q. 

Sun Java System Identity MangerとSun Java System Access Manager（旧Sun Java System Identity Server）は、 どのように連携するのですか？

A. 

各製品はアイデンティティ管理基盤における重要な役割を持っており、互いを補完します。Sun Java System Access Manager（旧Sun Java System Identity Server）は、 認証（アイデンティティの妥当性判断）／承認（ネットワーク上の資源に対するアクセス・ポリシーの適用）／Webシングル・サインオン／アプリケーションに 対するアイデンティティ・フェデレーション（連携）を提供します。Sun Java System Identity Managerは、 アイデンティティのプロビジョニング（アカウントの作成／削除／変更／業務内容に応じたアクセス権限の変更など）とメタ・ディレクトリ機能（アイデンティティ情報の同期化）を 提供します。Sun Java System Identity MangerはSun Java System Access Managerを管理下のリソースとして、そこに含まれるユーザのアカウントのプロビジョニングも行います。

7.

Q. 

Sun Java System Identity Managerは、他のサンのアイデンティティ管理製品と統合されていますか？

A. 

サンのアイデンティティ管理戦略の基本的な考え方は、最も包括的で統合された一連のアイデンティティ管理ソリューションを提供することです。サンの戦略は管理とプロビジョニング／トランザクション・サービス／蓄積データなど、必要な全ての要件を守備範囲として、 完全で包括的なアイデンティティ管理ソリューションの提供を実現します。この戦略が目指すのは、 シームレスなコンポーネントの連携とサンの製品群に含まれる一般的なサービス（ワークフロー／コネクタ／システム管理）の利用で、 ユーザがアイデンティティ管理テクノロジを導入する際に必要な、複雑性を大幅に解消することです。このアプローチにより、ユーザ自身がインテグレータとして奔走する必要がなくなり、製品機能の重複にアタマを抱える必要もなくなり、 ソリューションとサポートのワンストップ・ショップの提供が実現します。

8.

Q. 

仮にSun Java System Identity Managerをプロビジョニング・ソリューションとして導入した場合、導入に必要な時間と、 どれくらい速やかにROIへの反映が実現されますか？

A. 

一般的にアイデンティティ管理ソリューションを完全に導入するためには18ヶ月が必要です。Sun Java System Identity Managerのエージェントレスなアーキテクチャであれば、そのような長い時間をかけず速やかな導入が可能です。5つのシステムにまたがる40,000のユーザを持つBurlington Northern Santa Fe RailwayへのSun Java System Identity Managerの導入は、 45日間で完了しました。Sun Java System Identity Managerの導入で、ほとんどの企業が1年以内にその成果をROIの数字として確認することが可能です。

9.

Q. 

新しいアイデンティティ管理を導入するということは、ビジネス・プロセスを再構築することになるのでしょうか？

A. 

これは、どのアイデンティティ管理ソリューションを選択するかで、その結果が大きく変わってしまします。優れたアイデンティティ管理ソリューションは柔軟に、既存のビジネス・プロセスにそのま溶け込んで機能を提供します。この選択を誤ると、ビジネス・プロセスの再構築を強いられる結果が待ち受けています。

ほとんどの企業が、たとえそれが典型的な人的な処理に依存していても、 プロビジョニングに対する手法と処理過程を独自に確立していることを、サンは充分に尊重しています。Sun Java System Identity Managerは可能な限りの自動化を実現しつつ、それらの処理過程もサポートします。Sun Java System Identity Managerの自動化エンジンは、ユーザの既存ビジネス・プロセスに融合するように設計されています。ドラッグ＆ドロップによるワークフロー・エディターは、ワークフローの設計とセットアップを支援するインタフェースです。業務における承認過程を例に挙げれば、一連の承認が必要な場合も、平衡しての承認やその他の組み合わせが必要な場合でも Sun Java System Identity Managerはユーザの側に立って既存の環境の中に調和し、必要な機能を提供します。

10.

Q. 

スタンダードをベースとしたアイデンティティ管理ソリューションは、本当に重要なのですか？

A. 

重要です。将来どのようなシステムやソリューションが導入されるかがわからない以上、ユーザにアイデンティティ管理ソリューションを 提供するベンダーは、既存のスタンダード（規格や仕様）に従い、そして将来のスタンダードも確立する重要な役割を持っているのです。幅を広げて考えると、スタンダードベースのソリューションであれば、これまでに登場してきたLANやWebサービスなどのように 新たに登場してくるテクノロジに対しても、優位な立場でいることができるのです。

11.

Q. 

SPMLの重要性とは何ですか？Sun Java System Identity ManagerはSPMLをサポートしていますか？

A. 

SPMLのサポートは、ユーザのアクセス権限とプロファイル情報を企業のWebサービス環境で利用可能にし、 柔軟に対応できるエージェントレスなアーキテクチャが既存のテクノロジ環境に対する変更を最少に抑え、容易な管理を実現します。Sun Java System Identity ManagerはSPML（Services Provisioning Markup Language）をサポートし、 ユーザのアクセス権限とプロファイル情報を、セキュアに企業のWebサービス環境へ提供します。サンは業界に先駆け、オープンソースのSPMLツールキットを開発しており、サードパーティによる SPML対応アプリケーションや管理プラットフォームの開発促進を支援しています。

12.

Q. 

ルール・ベースとロール・ベースのアクセス制御の違いは？

A. 

ルールをベースにすることで、部署／パートナー・レベル／ロケーションなどユーザの属性値に応じた柔軟なアクセス権限の割り当てが可能になります。一般的なロール（職務）の定義を行わずにアクセス権の適用が可能になるため、更に速やかかつ柔軟なソリューションの実装が可能になります。

13.

Q. 

アイデンティティ管理の出発点として何から手をつけるべきで、そのテクノロジの導入には何から着手すれば良いのですか？

A. 

まず、解決を望む問題の優先順位付けから始まります。効率的なアカウント管理を実現するものはあるか？ セキュリティの向上はどうなのか？ユーザに対して、さらに高い品質のサービスを提供するのが目的なのか？ もちろんシステムの選択も重要な課題です。秘匿性のある情報や多数のユーザ、そして派遣社員などがアクセスする アプリケーションはアイデンティティ管理の自動化の最たる対象だと言えます。

14.

Q. 

Sun Java System Identity Managerは、既存の環境や基盤に融合しますか？

A. 

サンのID管理戦略の基本的な指針の1つは、最も"統合性／融合性に優れた"管理ソリューションの提供であり、 この考え方はサンが提供している管理関連製品の全てで貫かれています。企業がこれまで、アクセス管理製品やディレクトリ製品などのアイデンティティ管理テクノロジに対して投資を行ってきたことを サンは充分に理解しています。これらを踏まえ、サンの戦略ではオープンなID管理ソリューションと、サードパーティ製品に対して 迅速かつ容易な統合を実現する、数多くのリソース・アダプターが提供されます。サンのソリューション導入に際する最大限の柔軟性を実現するために、 サンはプラットフォーム・ベンダー／データベース・ベンダー／エンタープライズソフトウェア・ベンダー／その他のID管理ソリューション・ベンダーとの パートナーシップの確立に対する努力を今後も続けていきます。このアプローチが統合の際に必要な労力と実装に必要な時間を削減し、 これまで行ってきた投資に対する価値を最大限に引き出すのです。

15.

Q. 

Sun Java System Identity Managerは利用している全てのIT（デジタル）リソースと、デジタル化されていない（電話／PDA／社員認識票／オフィス空間）リソースに対し、プロビジョニングが行えますか？

A. 

もちろん可能です。Sun Java System Identity Managerは、デジタル／非デジタルの両方にリソースの種類を問わずプロビジョニングが行えます。Sun Java System Identity Managerは、ご利用のデジタル・システムに対して、権限のある要求源から求められた時点でアカウントを自動的かつ速やかに作成します。そして、Sun Java System Identity ManagerはワークフローとEメールを利用し、非デジタルなリソースに対するプロビジョニングも展開します。例えば、施設などへの物理的なアクセスに必要な社員認識票を新たに発行する場合、Sun Java System Identity Managerは社員認識票システムの 管理側に対し、ユーザ名／開始時期／施設など関連した情報を明記したEメールを送信し、非デジタルなリソースに対するプロビジョニングを行います。

16.

Q. 

社内や社外で特定用途向けに開発されたカスタム・アプリケーションを利用している場合、Sun Java System Identity Managerはそれらに対しても、 その機能を提供することが可能ですか？

A. 

もちろん可能です。多くの企業が独自のアプリケーションや高度に仮想化されたアプリケーションをサポートするための拡張を必要としています。サンがFortune 500社を対象とし、管理部部長／管理担当役員（CSO）／IT部門の部長クラスへ行った最も最近の基礎市場調査におけるインタビューで、 その大多数（8割以上）が、カスタム・アプリケーションや独自仕様のアプリケーションに対応可能なID管理ソリューションを 求めていることが示されました。サンのResource Adapter Wizardは、標準パッケージではサポートされていなしシステムに対し有効な、 独自のリソース・アダプターを作成可能にする開発ツールキットです。サンはこのツールキットを無償でユーザやパートナーに提供しているため、 必要に応じて、対応が必要なアプリケーション用のアダプター作成が可能になります。PriceWaterhouseCoopersやDeloitte＆Toucheなどの企業は、 必要なトレーニングを全て受け、認定を取得したリソース・アダプター開発元となり活躍しています。もちろんユーザもツールキットを利用し、 アダプターの開発が可能です。新たなアダプターの開発に必要な時間は平均3日から5日です。