内部統制におけるアイデンティティ管理解説書（第２版）

一部手前味噌になりますが、、、
日本ネットワークセキュリティ協会（JNSA）より内部統制におけるアイデンティティ管理解説書（第２版）がリリースされました。私の名前（本名）もちょろっと載っています。

早いものでIdM関係のワーキンググループも4年目に突入です。
当初は内部統制というキーワードが大流行でしので、特に特権IDのライフサイクル管理（プロビジョニング）に重点をおいた話が多かったのですが、最近はもっぱらクラウド連携／対応がはやり言葉です。
どこのIdMベンダさんと話をしてもGoogleAppsとの連携とか、ClaimベースのID管理というお話ばっかりです。
確かにプロビジョニングに関しては殆どのユーザさんに入りきってしまった感があるので、今度は利便性や社内外を含めた形で拡大していくITインフラ全体をみたセキュリティという観点でより広い意味でのIdMの実用化が叫ばれているのかも知れません。

今期はJNSAのこのWGでもそのあたりの標準化の動向なんかも追いかけるようなので少しだけ楽しみです。