日立 ID 管理スイート

日立 ID 管理スイートは、アイデンティティマネージメントミドルウェアとして設計されており、統一されたユーザインタフェースと複数のシステムやプラットフォームにまたがるユーザーオブジェクト、識別属性、セキュリティ権限、認証方式を管理するビジネスプロセスの統合された機能セットで構成されています。　これを図５． [link] に示します。

図５． 日立 ID 管理スイート概観: アイデンティティミドルウェア (2)

日立 ID 管理スイートは、いくつかのアイデンティティ管理機能モジュールを備えています。:

-- 自動化した新規登録、同期化、停止処理.
- ターゲットシステムのレコードシステムから自動的にユーザープロフィールの変更を伝播する機能
- セキュリティ変更要求のためのセルフサービスワークフロー
- 統一的、かつ委託可能なユーザー管理機能
- SOAP APIを介してユーザープロビジョニング実行エンジンと連携したユーザー管理機能
- 統合的なアクセスリポーティング機能
-- 定期的な権限レビューと整理.
- 監査結果と管理構造に準拠して委託可能なアクセスレビュー機能
-- パスワードの同期化とセルフサービス･パスワード･リセット.
- パスワード同期化機能
- セルフサービス及びアシステッドパスワードリセット機能
- Q-A(Question-and-Answer)プロフィール、ハードウェアトークン、生体認証、PKI認証等の他の認証方式の統合及び管理機能
-- セルフサービスのＡＤグループ管理.
- Active DirectoryグループとExchange 2000/2003/2007 メール配布リストのグループメンバーシップのセルフサービスおよび委任管理
-- 分散関係管理.
- 組織内のリポーティングラインの構築及び保守のセルフサービス機能
-- 管理者、サービスアカウントセキュリティ.
- 定期的な特権パスワードのランダマイジング
- IT スタッフの特権パスワードへのアクセスの認証、承認、を記録する機能
-- 自動アプリケーションログイン.
- システム及びアプリケーションへの自動的なユーザーサインイン
- パスワード同期化と人口知能の組み合わせを用いて、証明書リポジトリの構築と保守を不要化
-- 電話によるセルフサービス.
- アカウントアンロック、RSA SecurID トークン管理を含む、ターンキーの電話によるパスワードリセット機能、
- 数字による Q&A または、声紋による認証機能
- 多言語サポート

日立 ID 管理スイートコンポーネント間の関係を図６． [link] に示します。

図６． 日立 ID 管理スイートのコンポーネント (3)