現在はクラウドを優先する時代が到来し、多くの企業がSaaSを急速に導入しています。この流れは、自社での専用システムを構築せずに済むこと、部門ごとに柔軟に契約できること、そして低コストでスタートできることが主な理由です。とはいえ、デジタル情報資産へのアクセスが容易になった今、SaaSのアカウント管理が果たして万全と言えるでしょうか？悪意のある第三者によるアカウント乗っ取りや不正アクセスに対する防御策として、どういった対策が講じられているのでしょうか。この記事では、これらの課題を解決する手段として注目されている「SaaS管理ツール」の詳細について探ります。

SaaSとは？

SaaSとは、 利用者が必要なときにネットワークを通じてアプリケーションを利用するサービスです。「Software as a Service」の略であり「サーズ」と読みます。クラウド上にあるアプリケーションを活用するため、開発を行うことはできません。その代わり、アプリケーションのインストールや環境設定を行うことなく、すぐに利用することができます。 Microsoft365やGmail、SalesforceなどがSaaSの例として挙げられます。

SaaSについて詳しくはこちらの記事をご覧ください。
IaaS、PaaS、SaaSとは？特徴と違いを解説

多くのSaaSを利用する上での懸念点とは

SaaS管理ツールの概要に触れる前に、まずは、複数のSaaSを利用する上での2つの懸念点を解説します。

管理面

1つ目は、管理面の懸念です。SaaSはオンプレのシステムと同じように、ADなどで一括した管理は行えません。SaaSを利用する上で、自社での運用がなくなるため、情報システム部門の負担は軽くなったと思われがちです。しかし、アカウントの作成や削除、権限設定の確認などを各SaaSで実施する必要が出てきます。そのため、管理面では煩雑な作業が増えています。

セキュリティ面

2つ目はセキュリティ面です。退社時にアカウントを削除しきれていない場合、不正アクセスされるセキュリティホールになることが想定されます。
また、事業部単位でSaaSの契約がしやすいことから、情報システム部門が認知していないSaaS、いわゆる「シャドーIT」になってしまうことが想定されます。その場合、アカウント管理が徹底されず、情報資産漏洩の原因になります。

シャドーITについてはこちらの記事をご覧ください。
「シャドーITとは？原因と対策についての解説」

SaaS管理ツールの概要・メリット

以上2つの懸念点を解消するべく、生まれたのが、SaaS管理ツールになります。SaaS管理ツールとは、ずばり、導入している複数のSaaSを一括で管理できるツールになります。具体的な機能・メリットについて紹介していきます。

SaaSアカウントを一元管理

各従業員のSaaSアカウントと権限内容を一覧で管理できるようになります。Excelやスプレッドシートといった手入力よりも簡単に、かつ視覚的にもわかりやすくなります。また、入退社が発生した際にも、簡単にアカウントの削除や追加を実行できるようになります。

SaaSの利用状況の把握

SaaSアカウントの利用状況が可視化されるため、利用状況の正確な把握につながります。そのため、特に利用率の低いSaaSについては、プラン格下げや解約などを検討する材料として活用でき、費用の低減にも貢献できます。逆に、アカウント数が足りないという状況でも、簡単に利用状況を確認できるため、すぐにアカウント追加やプラン変更などができ、業務を通常通り行える環境を整備する役目も担っています。

セキュリティ対策

SaaS管理ツールを導入し、会社が利用するSaaS全てを一括で管理する体制にすることで、シャドーITの課題解決につながります。また、従業員の退社時に合わせたアカウントの削除、細かい権限設定は、残存アカウントからの不正アクセスやなりすましなどの被害を抑えることになるため、重要です。

ID管理に関する内容はこちらの記事もご覧ください。
「ID管理とは？メリットやシステム選定ポイントをわかりやすく解説」

SaaS管理ツールの選定方法について

ここまでSaaS管理ツールを活用するメリットについて見てきました。活用するメリットについて理解を深めたところで、どのようにSaaS管理ツールを選定すべきかについて解説していきます。

自社で活用する目的を明確にする

SaaS管理ツールのタイプを大きく2つに分けると、「利用状況の把握」と「セキュリティ強化」に分けられます。自社でSaaS管理ツールを導入しようと考えている場合、まずは自社でのツール導入目的を明確にし、製品を選定する軸にするのが良いでしょう。

連携可能なSaaSを確認する

目的を決めたところで、続いて自社で利用するSaaSが連携可能か確認しましょう。連携が可能でない場合、自社で使用する一部のSaaSについてはSaaS管理ツールのメリットを享受できません。そればかりか、従来の方法で、アカウントの利用状況やセキュリティ面を確認する必要があり、二度手間になります。

セキュリティ対策が十分か

多様なSaaSサービスを効果的に管理するには、専用のSaaS管理ツールの導入が不可欠です。しかし、このツールが自体が堅牢なセキュリティ対策を講じていない場合には、機密データの流出や予期せぬセキュリティの問題が発生するリスクが高まります。そのため、ツール選択にあたっては、綿密なセキュリティチェックが求められると言えるでしょう。

まとめ

この記事で紹介したSaaS管理ツールの三つの利点を最大限に活用するためには、まず自社のニーズを明確にし、それに合わせたSaaSを慎重に選び導入することが重要です。これにより、投資の費用対効果を最大化することができます。

かもめエンジニアリングが提供するID管理クラウドサービス「Keyspider」は、SaaSやオンプレミスのシステムにおいて、シンプルにID管理が行えるクラウドサービスです。単なるSCIMプロトコルの利用を超えて、独自に開発されたRPA技術を活用し、あらゆるSaaSとの連携が可能です。このID管理ツールは、ユーザーや組織のアカウント権限を一元管理し、直感的に操作できるGUIを備えています。SaaSだけにとどまらず、全社的なID管理体制の強化を図りたい方は、ぜひ「Keyspider」をお試しください。