ID・端末管理のJumpCloud、人とAIエージェントを一体で統制する継続的コンプライアンスを強化

JumpCloudは、人、端末、AIエージェントを横断してセキュリティ方針を適用し、監査に必要な証跡を継続的に残す機能群を発表しました。ID管理、端末管理、監査対応を別々のツールで行うと、権限の変更が十分に連携されず、証拠集めも手作業になりがちです。同社はこうした分断に対し、日常のIT運用そのものに統制と記録を組み込む方針です。人のアカウントだけでなく、その業務を代行するAIも管理対象として扱います。

基盤となるAgentic IAMでは、エージェントを発見して台帳に登録し、必要なアクセス権と利用端末の状態を管理します。人の認証情報にAIの活動が埋もれる状況を避け、誰にひもづくエージェントが何を行うのかを追跡する考え方です。また、Workflowsは入退社対応や端末の設定などをノーコードで自動化し、実行結果を記録します。担当者の異動や退職に伴うアクセス変更を日々の手順に取り込み、手作業の抜けや監査直前の確認作業を減らすことを目指します。

今回示した機能群には、監査レポートの自動生成、不審なサインインや未承認の権限変更の検出、管理外または健全性に問題がある端末のアクセス制限などが含まれます。人と非人間の操作を検証済みのIDに結び付け、SOC 2やISO 27001などの監査対応を支援します。管理者やエージェントに分離されたIDと期限付き認証情報を提供する特権アクセス管理機能は、今後の提供予定です。これらは統制の運用と説明を助ける仕組みであり、導入だけで監査への適合が保証されるものではありません。

JumpCloudについて

JumpCloudとは、2012年に設立された米国のIT管理企業です。コロラド州ルイビルに拠点を置き、Rajat BhargavaとLarry Middleが創業しました。クラウド型ディレクトリを基盤に、ID、アクセス権、端末を統合管理するプラットフォームを提供しています。異なるOSやクラウドサービスが混在する環境で、利用者と業務資源を安全につなぎます。人に加えて非人間のIDも管理対象とし、分散したIT運用を一元化することを目指しています。