アイデンティティ管理とプロビジョニング（IDaaS・SCIM）とは？あいでんてぃてぃかんりとぷろびじょにんぐ
アイデンティティ管理とプロビジョニング（IDaaS・SCIM）とは、入社から異動・退職までの利用者情報とアクセス権の変更を、各システムへ自動的に反映する仕組み。SCIMはアカウント作成・更新・削除を標準化したプロトコルで、IDaaSは認証と併せてこの管理をクラウドで提供する。手作業の削除漏れを構造的になくす点が価値になる。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
人事システムでの退職登録を起点に、IDaaSが利用中の各SaaSへ無効化を配信し、当日中に全アクセスを止める。異動時も、新部署のグループに入れ替えるだけで参照権限が切り替わる。棚卸しでは、権限一覧を出力して上長が定期的に妥当性を確認する。
試験での引っ掛け
SSOを導入してもアカウントの棚卸しが不要になるわけではない。SSO経路を通らないローカルアカウントやAPI用の資格情報が各サービスに残ることがあり、そこが退職者による不正アクセスの入口になる。認証の集約と権限の管理は別の課題。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。