IDaaSとアカウントのライフサイクル管理とは？あいでぃーあずあさーびすとあかうんとのらいふさいくるかんり
IDaaSとアカウントのライフサイクル管理とは、利用者の入社から異動・退職までの各段階でアカウントと権限を発行・変更・停止する統制のこと。権限は放置すると足し算だけが残るため、人事情報を起点に自動で剥がす設計が要となる。この認証基盤をクラウド側にまとめて提供するサービスがIDaaS（Identity as a Service）である。
最終更新：2026-10-06
エンベデッドSPを最短で暗記・合格する →背景
開発の現場は外注・派遣・協力会社の出入りが多く、構成管理サーバ、課題管理、量産ラインの検査PC、遠隔保守の踏み台と、アカウントが道具ごとに個別発行されがちである。担当が抜けても消えないアカウントは、そのまま設計資産と製造条件の持ち出し口になる。シラバスが求める脅威の見極めと対応策の決定は、設計対象の製品だけでなく開発環境そのものにも及ぶ。
具体例
Microsoft Entra IDやOktaを人事システムと連携させ、SCIMという標準の仕組みでGitHub EnterpriseやJiraへ差分を配る。異動時は新しい役割を足すだけでなく旧役割を必ず外す規則にしておくと、棚卸しの工数が減る。
試験での引っ掛け
退職者アカウントの削除と無効化は別物で、証跡や成果物の帰属のため即時削除しない運用もある。組込み特有の落とし穴は、製品側に焼き込んだ保守用アカウントや工場出荷時の既定アカウントがこの管理の外にあること。出荷後は回収できないため、初回起動時の変更強制や個体別鍵で設計時に片づけておく。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。