SaaSの可視性とIDガバナンスの強化

今月のニュースレターでは、SaaS可視化機能の拡大、ポリシー適用範囲の拡張、およびワークフローの精度と連携強化について解説します。IT部門の管理外で行われているSaaS利用の実態把握や、より効果的なガバナンス構築にお役立てください。

新機能のリリース

許可リスト外を含むSaaS検出機能の柔軟性向上

ITチームやMSP（マネージドサービスプロバイダ）が、組織全体のSaaS利用状況をより深く可視化できる「FreeFlowモード」を実装しました。許可リストに含まれるアプリだけでなく、環境内でアクセスされたすべてのURLを追跡可能です。これにより、金融、旅行、ニッチなツールなど、これまで見えなかった第三者アプリや未承認アプリを特定し、セキュリティやコンプライアンスのリスクに対処できます。

• 未管理ITの早期発見：未管理アプリがセキュリティやコンプライアンスに影響を及ぼす前にリスクを特定し、対処を実施。
• MSPにおける管理の標準化：クライアント全体での監視を強化し、死角を減らすことでSaaSリスクを未然に管理。
• 検出能力の向上：ユーザーあたりのアプリ検出数が最大3倍になり、事前定義された許可リストに依存しない厳格なIDガバナンスを実現。

機能の強化

トラッキング対象アプリへのポリシー管理機能の拡大

ポリシー管理機能を強化し、ネイティブ連携アプリだけでなく、トラッキング対象アプリに対してもポリシーワークフローを作成・適用可能になりました。これにより、SaaSの管理範囲を広げ、未管理アプリや監視対象外のアプリに伴うリスクを低減します。

また、スーパーアドミン向けに、AIを活用したポリシー推奨機能をトラッキング対象アプリにも拡張しました。実利用パターンを分析し、適切なポリシーを提案することで、アクセスルールの定義を迅速化します。

• ポリシー適用状況の可視化：ポリシー全体におけるトラッキング対象アプリの割り当て状況を確認。
• 外れ値の検出：ポリシーに準拠していないアクセス権を持つユーザーを特定。
• クロスチェック機能：アプリが適切なポリシーでカバーされているか検証。
• ガバナンスの強化：手動作業を削減し、SaaS環境全体で一貫したポリシー適用を実現。

ワークフローからのJiraチケット直接起票

管理アクションの一元化と生産性向上を両立させるため、ジョーシスのワークフロー内から直接Jiraチケットを起票できる機能を追加しました。従来の手動によるチケット作成（アカウント発行、アカウント削除、ライセンス変更など）の手間を解消します。

ワークフローのアクション設定により、ツールや画面を切り替えることなくJiraプロジェクトへのチケット作成が可能です。これにより、ITライフサイクル管理の完全自動化、あるいは例外処理としてのチケット起票をスムーズに行えます。

• アクションの追跡：ワークフロー主導のすべてのアクションをJira上で一元管理。
• プロセス遵守：社内の既存プロセスや承認フローに則ったリクエスト変更管理を実現。
• 運用の効率化：手動による転記作業を削減し、ID管理業務とチケットシステムの連携を強化。

高度なユーザーフィルタによる入社ワークフローの精緻化

ID情報は固定されていても、アクセス権限は頻繁に変更が必要です。ユーザーの役割、チーム、勤務地が変わった際、アクセス権限の更新が遅れる課題を解決するため、ワークフロー機能を強化しました。

部署、役職、勤務地などのユーザー属性の変更をトリガーとして、入社ワークフローを自動的に実行可能です。これにより、ITチームやMSPは、役割変更や異動、部署移動などのシナリオに合わせて、ターゲットを絞ったコンテキスト認識型のワークフローを展開できます。

• 属性変更に基づく自動実行：部署や役職の変更に合わせてアクセス権限を自動調整。
• 柔軟なワークフロー運用：ユーザーの新しい責任範囲に応じた適切な権限付与を実現。

‍

アプリ連携

新規アプリ連携

APIベースのアプリ連携を拡充し、新たにNinjaOneおよびLanscopeのネイティブサポートを開始しました。

‍

デバイスソースとしてのLanscope連携

Lanscopeをジョーシス内の外部データソースとして扱うことで、より深い連携を実現しました。一度設定を行うだけで、Lanscope上のデバイスデータをジョーシスに自動同期します。Lanscope側での追加や更新が自動的に反映されるため、手動介入や確認作業が不要になります。

アプリ利用状況トラッキングの対象拡大

対応アプリ：Dynatrace、Fivetran、Klipfolio、LaunchDarkly、Mail Dealer、Make、NI Collabo、Pipefy、Pipeliner CRM、Planview AgilePlace、Podio、Snowflake、Splunk、Teamgate、Thinkst Canary、Timecamp