株式会社シーイーシーは、認証・認可と権限管理・ガバナンスの機能を統合したクラウド統合ID基盤「SmartSESAME IDApex」を2026年10月14日より提供開始します。ログイン認証から権限付与、監査記録までを一気通貫で自動化するサービスです。企業内の複雑化するID管理や、過剰権限、退職者アカウント放置に伴うセキュリティリスクの解消を目指します。

開発の背景と目的

企業のデジタル化が進む中、利用するシステムやクラウドサービスの増加により、アクセス権限の把握や管理の重要性が高まっています。過剰な権限付与や退職者IDの残存といった管理の不備は、情報漏えいや内部不正につながるリスクがあります。一方で、権限管理業務の煩雑化による運用負荷の増大も課題となっており、同社はこれらを解決するために本基盤を開発しました。

SmartSESAME IDApexの主な特長

「SmartSESAME IDApex」はオープン価格で提供され、主な特長として以下の点が挙げられています。

• IDライフサイクル管理の自動化と運用効率化：人事データと連動し、入社・異動・退職に伴う権限付与や削除を自動化します。休眠アカウントや不要な権限の自動検知・削除により、設定ミスや退職者IDの悪用リスクを防ぎます。
• IDライフサイクルに連動した認証・アクセス制御：人事データをもとにシステムごとのアクセス権限を制御します。シングルサインオン（SSO）との連動や、職務・役割に応じたロールベースアクセス制御（RBAC）を組み合わせて提供します。
• 監査記録によるガバナンス強化とコンプライアンス対応：権限申請から承認・付与・変更までの操作を記録し、監査や法令対応に必要な証跡を提示できます。個人情報保護法やGDPRなどの要件にも対応します。

多要素認証基盤との連携と今後の展開

本基盤は、統合多要素認証基盤「SmartSESAME Cloud UniPass」と連携することで、デバイス認証を組み合わせた多層的なセキュリティ構成に対応します。信頼性の高いID基盤による多要素認証で、OSやWebサービスへの安全なログインを実現するとしています。

今後は、特権アクセス管理（PAM）への対応や、24時間365日体制のセキュリティ監視サービス「CEC SOC」との連携（2027年展開予定）による監視体制の強化など、機能拡張が予定されています。同社は、サイバーセキュリティの監視・運用を支援する「Cyber NEXT」と融合させ、人・データ・利用行動・監視・運用までを網羅するセキュリティプラットフォームの提供を推進していく方針です。

株式会社シーイーシーの概要

• 本社：東京都渋谷区
• 代表取締役社長：姫野 貴
• SmartSESAME IDApex製品サイト：https://sesame.cec-ltd.co.jp/product/idapex/
• SmartSESAME製品サイト：https://sesame.cec-ltd.co.jp/

本記事は株式会社シーイーシーの発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。