アイデンティティ管理とプロビジョニング（IDaaS・SCIM）とは？

アイデンティティ管理とプロビジョニング（IDaaS・SCIM）とは、入社から異動・退職までの利用者情報とアクセス権の変更を、各システムへ自動的に反映する仕組み。SCIMはアカウント作成・更新・削除を標準化したプロトコルで、IDaaSは認証と併せてこの管理をクラウドで提供する。手作業の削除漏れを構造的になくす点が価値になる。

あいでんてぃてぃかんりとぷろびじょにんぐ

応用情報技術者試験の頻出用語／テクノロジ系／別名：アイデンティティ管理とプロビジョニング、IDaaS・SCIM、IDaaS、SCIM

アイデンティティ管理とプロビジョニング（IDaaS・SCIM）の意味

入社から異動・退職までの利用者情報とアクセス権の変更を、各システムへ自動的に反映する仕組み。SCIMはアカウント作成・更新・削除を標準化したプロトコルで、IDaaSは認証と併せてこの管理をクラウドで提供する。手作業の削除漏れを構造的になくす点が価値になる。

アイデンティティ管理とプロビジョニング（IDaaS・SCIM）の具体例

人事システムでの退職登録を起点に、IDaaSが利用中の各SaaSへ無効化を配信し、当日中に全アクセスを止める。異動時も、新部署のグループに入れ替えるだけで参照権限が切り替わる。棚卸しでは、権限一覧を出力して上長が定期的に妥当性を確認する。

アイデンティティ管理とプロビジョニング（IDaaS・SCIM）は試験でどう引っ掛けられる？

SSOを導入してもアカウントの棚卸しが不要になるわけではない。SSO経路を通らないローカルアカウントやAPI用の資格情報が各サービスに残ることがあり、そこが退職者による不正アクセスの入口になる。認証の集約と権限の管理は別の課題。

アイデンティティ管理とプロビジョニング（IDaaS・SCIM）と関連する用語

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。