IDaaSとアカウントのライフサイクル管理とは？

IDaaSとアカウントのライフサイクル管理とは、入社・異動・退職に合わせてアカウントと権限を作成・変更・削除する一連の管理。人事システムを起点に自動で反映するプロビジョニングを組むことで、放置アカウントや権限の積み上がりを防ぐ。これをクラウドサービスとして提供するものがIDaaSである。

あいでぃーあずあさーびすとあかうんとのらいふさいくるかんり

応用情報技術者試験の頻出用語／テクノロジ系

IDaaSとアカウントのライフサイクル管理の意味

入社・異動・退職に合わせてアカウントと権限を作成・変更・削除する一連の管理。人事システムを起点に自動で反映するプロビジョニングを組むことで、放置アカウントや権限の積み上がりを防ぐ。これをクラウドサービスとして提供するものがIDaaSである。

異動のたびに旧部署の権限を残したまま新権限を足すと、数年で全部門の情報が見える利用者が生まれる。人事異動データからSCIMで各SaaSへ差分を配信し、異動時は旧ロールを必ず外す設計にすれば、棚卸しの工数も定期監査の指摘も減る。

退職者アカウントの「削除」と「無効化」は別物で、監査証跡や本人作成データの帰属のため即時削除しない運用もある。またSSOを導入しても、SaaS側のローカルアカウントが残っていれば迂回ログインが可能な点を見落としやすい。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。