SKUID（スクイド）の評価、社員のID・パスワードを安全に管理する無料ツール

SKUID（スクイド）は、お名前.comやレンタルサーバーでお馴染みの、GMOインターネットグループ「GMOグローバルサイン社」が提供するサービスです。

社員のID・パスワードを管理者が一元的に管理でき、SKUIDのID・パスワードだけで様々なWEBサービスに安全にログインできます。

社員個人にID・パスワードの管理を任せていると、必ず「1234」のような簡単なパスワードを設定する人が出てきます。

また、数多くのシステムを利用する中で、同じパスワードの使い回しが発生するなど、管理方法もずさんになりやすいという問題が生じています。

こうした状況は、社内のセキュリティを考えると決して良いとは言えません。

もし、ITに弱い社員が１名でもいる場合、SKUID（スクイド）のようなID・パスワード管理ツールの導入を強くおすすめします。

SUKUIDはBASICプランが無料で使えるため、個人事業主や中小企業でも費用をかけることなく導入できます。

SKUIDの仕組み

SKUIDは、「IDaas」や「SSO（シングルサインオン）」と呼ばれる種類のツールです。

私たちは、１つのID・パスワードだけで様々なWEBサービスに安全にログインできるようになります。WEBサービスそれぞれのID・パスワードを記憶する必要がなくなります。

1. マスターID・パスワードでSKUIDにログイン
2. SKUIDを経由して様々なWEBサービスにログイン
3. ID・パスワードはSKUIDが安全に管理

社員ごとに各WEBサービスのログイン権限を割り当てたり、削除することも簡単に行えます。

また、各WEBサービスのID・パスワードを覚える必要がなくなるので、それぞれのWEBサービスに固有の複雑なパスワードを設定することができ、セキュリティの大幅な向上が期待できます。（パスワードの使い回しがなくなります）

データは暗号化して保存

これはもはや当たり前と言えますが、SKUIDに登録したID・パスワードは暗号化したデータベースに保存されます。

よって、万が一SKUIDがハッカーに狙われ、情報が漏洩してしまっても、登録しているID・パスワードがどのようなものか知られる危険性がありません。

ID・パスワード管理ツールは「セキュリティが命」ですので、SUKUIDでは定期的に第三者機関による脆弱性診断を実施し、セキュリティをさらに高める施策を行っています。

また、内部統制の国際認証「SOC2（Service Organization Control 2） Type2」を取得し、SKUIDが高いセキュリティの元で運用されていると、外部の専門機関も認めています。

もちろん、SKUIDはこれまで大きなトラブルを一度も起こしておらず、ログインに必要な顧客データを安全に管理しています。

社員にパスワードを知らせず運用

SKUIDが提供する「シングルサインオン」の仕組みを使うことで、各WEBサービスのログインパスワードを社員に知らせることなく、ログインを行わせることができます。

わかりやすく言うと、社員にID・パスワード管理を一切行わせないまま、安全にサービスだけを使ってもらうことができるのです。

• 社員はSKUIDのID・PASSを使って様々なWEBサービスを利用する
• 利用はできるが、各WEBサービスのパスワードを知ることはできない

このような仕組みによって、もし社員が退職した場合でもWEBサービスのパスワードを変更する必要がありません。SKUIDのアカウントを停止するだけで、退職した社員がWEBサービスを不正利用する危険がなくなります。

また、ITが不得意な新入社員に「複雑なパスワードを使ってください、同じパスワードは使い回さないでください」といった説明をする手間も省けます。

繰り返しとなりますが、パスワードをツールで管理することにより、

• 同じパスワードの使い回しがなくなる
• 覚えられないような複雑なパスワードを設定できる

というメリットがあります。

また、パスワードを覚える必要がなくなることから、ログインにかかる時間を短縮でき、業務効率が飛躍的に向上します。

ログ・レポートで不正利用を防止

SKUIDの利用状況を「社員ごと、アプリごと」にログイン履歴を詳しく把握できる「ログ・レポート」の閲覧が可能です。

「特定の社員が本来あまり利用しないWEBサービスに頻繁にログインしている」といったことがわかるため、不正利用の防止に役立ちます。

また、社員が勝手にパスワードを変更した場合も、変更履歴を追うことができるので安心です。

社員がどのWEBサービスをいつ利用しているか、どれくらい使っているかといったデータは、SKUIDのようなID・パスワード管理ツールを導入しなければ把握できません。

きちんとした監査を行うことで、外部への情報漏洩を防ぐとともに、社内の不正も未然に防止できます。

モバイルアプリが登場

SKUID（スクイド）の無料モバイルアプリを使うと、スマホからのログインもID・パスワードの入力なしで進められます。

近年では、移動中にチャットで仕事のやり取りをしたり、メールの返信を行うビジネスマンも増えています。

また、仕事で使う資料の確認もモバイル端末から行うという方も多いです。

モバイルアプリでは、既に登録済みのWEBサービスのID・パスワードを安全に管理しつつ、スマホからのログインを効率化できます。

SKUIDの利用料金：無料からはじめられる

SKUIDには３つの料金プランがあります。

• BASIC：無料
• PRO：１ユーザーあたり月額300円
• ENTERPRISE：１ユーザーあたり月額500円

小規模事業者であれば、BASICプランでも十分使えます。

利用ユーザー数・登録アプリ数は無料プランでも無制限となっており、コストを抑えた運用が可能です。

管理・セキュリティ機能をさらに高めた「ENTERPRISEプラン」は大企業向けです。

小規模事業者であれば、無料プランでも十分かと思いますが、オプションや有料プランへのアップグレードを行うことで、より安全に社内のID・パスワードを管理できるようになります。

次の記事：スマートロックAkerun（アケルン）入退室管理システムを事務所の鍵に使う

▼WordPressのセキュリティ対策に使えるSiteLock