IDaaSとアカウントのライフサイクル管理とは？あいでぃーあずあさーびすとあかうんとのらいふさいくるかんり
IDaaSとアカウントのライフサイクル管理とは、入社・異動・退職に合わせてアカウントと権限を作成・変更・削除する一連の管理。人事システムを起点に自動で反映するプロビジョニングを組むことで、放置アカウントや権限の積み上がりを防ぐ。これをクラウドサービスとして提供するものがIDaaSである。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
異動のたびに旧部署の権限を残したまま新権限を足すと、数年で全部門の情報が見える利用者が生まれる。人事異動データからSCIMで各SaaSへ差分を配信し、異動時は旧ロールを必ず外す設計にすれば、棚卸しの工数も定期監査の指摘も減る。
試験での引っ掛け
退職者アカウントの「削除」と「無効化」は別物で、監査証跡や本人作成データの帰属のため即時削除しない運用もある。またSSOを導入しても、SaaS側のローカルアカウントが残っていれば迂回ログインが可能な点を見落としやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。