IDライフサイクル管理とは？

IDライフサイクル管理とは、利用者IDを入社時の登録から異動時の権限変更、退職時の停止・削除まで一貫した手続きで管理すること。特に退職者の削除漏れが不正利用の温床になるため、人事情報と連動した確実な停止が問われる。登録・変更・停止のいずれも、申請と承認を経て行う。

あいでぃーらいふさいくるかんり

情報セキュリティマネジメント試験の頻出用語／テクノロジ系

IDライフサイクル管理の意味

利用者IDを入社時の登録から異動時の権限変更、退職時の停止・削除まで一貫した手続きで管理すること。特に退職者の削除漏れが不正利用の温床になるため、人事情報と連動した確実な停止が問われる。登録・変更・停止のいずれも、申請と承認を経て行う。

退職者のIDが三か月間有効なまま残り、社外から社内システムへログインされた形跡が見つかった。以後、退職手続の書類に「アカウント停止日」の欄を設け、人事部門と情報システム部門で突き合わせるようにした。停止を実施した記録も残すようにした。

「退職したら即削除」とは限らず、証跡の保全や引継ぎのため一定期間は無効化にとどめ後で削除する運用もある。ただし放置と無効化は別物で、無効化そのものは退職日当日に行う必要がある。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。