特権アクセス管理（PAM）・ID管理とは？とっけんあくせすかんりあいでぃーかんり
特権アクセス管理（PAM）・ID管理とは、管理者権限のような強い権限の払い出しを、申請・承認・時限付与・操作記録の流れに乗せて統制する仕組みがPAM。ID管理は入社・異動・退職に伴う利用者IDの発行と失効を人事情報と連動させる運用を指す。J-SOXのIT全般統制ではアクセス管理として毎年評価され、システム刷新や統合のたびに設計をやり直す必要が出る領域になる。
最終更新：2026-10-06
ITストラテジストを最短で暗記・合格する →背景
権限は業務を回すために配られるが、剥がす作業には誰の得もないため放置される。結果として、退職者のIDと兼務時代の権限が積み上がり、内部不正の機会と、侵入した攻撃者が横へ広がる足場を同時に用意してしまう。PAMは「強い権限を常時持たせず、必要な時間だけ貸し出して記録を残す」という設計に切り替えることで、この滞留を構造的に断つ。経営会議では、監査で毎年指摘される権限棚卸しの工数を仕組みで置き換える投資だと説明できる。
具体例
CyberArkやMicrosoft Entra IDのPrivileged Identity Managementでは、SAP S/4HANAの本番環境へ入る保守権限を申請ベースで数時間だけ払い出し、操作画面を録画する。ID側はSmartHRやCompany人事給与などの人事マスタを起点に、退職日に自動失効させる。ベンダー選定では、常駐する委託先要員のIDをどちらの統制下に置くかを契約段階で決めておく。
試験での引っ掛け
最小権限の原則（一人に渡す権限の量を絞る）と職務分掌（申請者と承認者を分ける）は別の統制で、片方だけでは不正を防げない。IDaaS製品を導入すれば管理できるという説明も誤りで、実体は棚卸しと失効の業務プロセス側にある。共有IDを残したままログを取っても、誰の操作か特定できず監査証跡として認められない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。