エンドポイント特権管理　iDoperation EPM

一時的な特権昇格で、利便性とセキュリティを両立

アプリのインストールや設定変更など、一部の業務では一時的に特権が必要になることがあります。しかし、一時的に特権の付与・回収する運用は手間がかかるため、管理者が利便性を優先して、利用者に恒常的に高権限を付与してしまうケースがあります。 しかし、ユーザに恒常的に特権を付与したままでは、ランサムウェアなどによるセキュリティ脅威が高まります。

iDoperation EPM Cloud を使えば、常時有効な特権を排除し、ユーザが必要なときだけ一時的に特権昇格させることができます。これにより、業務の利便性を維持しながら、セキュリティレベルを高めることができます。

セルフチェックアウト

セルフチェックアウトによる、一時的な特権昇格

特権が必要な作業が発生した際、ユーザはセルフチェックアウトで一時的に特権昇格できます。「昇格先グループ（権限）」を指定してチェックアウトすると、自動で即座に特権昇格されます。 また、チェックアウトの予約設定が許可されている場合は、指定した利用期間に基づき自動昇格・降格されます。

ワークフロー

承認チェックアウトによる、一時的な特権昇格

特権が必要な作業が発生した際、管理者の承認に基づき一時的に特権昇格できます。「昇格先グループ（権限）」と「承認者」を指定してチェックアウトすると、承認者が承認したタイミングで特権昇格されます。 また、チェックアウトの予約設定が許可されている場合は、承認後、指定した利用期間に基づき自動昇格・降格されます。