(川村)アプリケーション利用権限の付与はどのように実施していますか全社共通の14アプリはそれぞれ個別アカウントを発行しています。それ以外のアプリ権限付与は、これまではひとつのアプリパスワードを設定してそのパスワードをこの人に教えるか教えないかで管理していました。ところが、所属が異動になったり辞めたりした場合にパスワードを変えない運用が大変でした。現在はOneLoginでアプリ利用権限をRoleで割り当てをするだけでポータルからログインできるアプリ権限を付与しています。Role割り当てもIntra-martの連携で、Roleに追加する条件がLDAPグループに所属することになっていて、そのLDAPグループの所属はIntra-martからワークフローで挙げる流れで権限付与する運用をしています。(川村)それでは権限付与もほとんど自動化しているので人が介在しない運用をしていらっしゃるのですね。(長谷川)例えば、ワークフローでGoogleグループの所属追加が承認されると、LDAPグループに反映されて、それがOneLoginのRole割り当てにも反映されて、GoogleグループにもProvisioning機能で反映されます。(川村)管理者は入場の際にIntra-martにエントリーするだけで、この一連の権限付与が自動化されて人が介在しないのですね。(長谷川)このIntra-martのエントリーは採用計画と紐付いています。そこはExcel-APIでIntra-martとつながっています。入場管理Excelからひとが追加されると採用ナンバーが発番されて、Intra-martに採用者ナンバーが発行されます。採用が確定すると採用者情報がLDAPに追加登録されます。LDAPに追加されるとアプリアカウントがパラパラ発行される流れになっています。それであればシステム管理者は、人事のExcelに追加されると勝手にアプリアカウントが発行されているか、システムが安定して動いているかこんな言い方失礼ですが眺めているのですね。(長谷川)OneLogin導入検討に他の検討課題はありましたか人事システムと連携するアカウント管理、アプリケーションSSO、クラウドアプリへのProvisioningと運用の軽減ができるソリューションを選ぶというセカンドテーマがあったのではなかったでしょうか。