Workforce Identity に関するアセスメント
1
2
3
4
5
6
7
8
9
10
1
{{Question01}}
1つクリック
A
ユーザーは、それぞれ異なるアカウント認証情報を使用し、その情報に対して責任を負っている。
B
社員向けに単一の認証情報を提供しているが、パートナー/請負業者向けではない。
C
複数のアイデンティティ管理システムを使用し、単一の認証情報をすべてのユーザーに適用している。
継続的に更新される単一のプラットフォームを使用し、単一の認証情報をすべてのユーザーに適用している。
Workforce Identity に関するアセスメント
1
2
3
4
5
6
7
8
9
10
2
{{Question02}}
1つクリック
A
社員の場合、数日から数週間かかる。パートナー/請負業者は管理対象外。
B
社員は初日からEメールにアクセスできる。パートナー/請負業者についてはITサポートが必要となる。
C
社員は初日からすべてのシステムにアクセスできる。パートナー/請負業者についてはITサポートが必要となる。
全員が初日からすべてのシステムにアクセスできる。セルフサービスリクエストと自動プロビジョニング機能が提供されている。
Workforce Identity に関するアセスメント
1
2
3
4
5
6
7
8
9
10
3
{{Question03}}
1つクリック
A
ヘルプデスクを利用する、ITに電話する、またはサポートチケットを提出する。
B
一部のシステムでは、追跡されず安全でないセルフサービスのアカウント回復を採用している。
C
大部分のシステムで、追跡されず安全でないセルフサービスのアカウント回復を採用している。
Eメール/MFAとリアルタイムのリスク分析による、セルフサービスのアカウント確認を導入している。
Workforce Identity に関するアセスメント
1
2
3
4
5
6
7
8
9
10
4
{{Question04}}
1つクリック
A
IT/セキュリティの効率化には影響を与えていない。
B
考慮事項の1つではあるが、IT/セキュリティの効率化ではあまり重視されていない。
C
ITにとっては、生産性を向上させる上での優先事項である。セキュリティにとっては、重要な考慮事項である。
社員のエクスペリエンスは、ITとセキュリティの両方にとって優先事項である。
Workforce Identity に関するアセスメント
1
2
3
4
5
6
7
8
9
10
5
{{Question05}}
1つクリック
A
アイデンティティとアクセスは、アプリレベルでその都度管理されている。
B
パスワードマネージャーを使用している。
C
複数のアイデンティティ管理ソリューションを使用している。
アクセスとプロビジョニング用の安全な単一のアイデンティティ管理プラットフォームを使用している。
Workforce Identity に関するアセスメント
1
2
3
4
5
6
7
8
9
10
6
{{Question06}}
1つクリック
A
すべてのデバイスから重要システムへのアクセスで多要素認証を使用していない。
B
ユーザーが離職後も重要システムにアクセスできる状態になっている
C
ユーザーの保護のために、現在もレガシーのソリューションと境界ベースのアーキテクチャを使用している
あらゆる場所で多要素認証を使用する必要があるため、社員の「ログイン疲れ」が起こっている
Workforce Identity に関するアセスメント
1
2
3
4
5
6
7
8
9
10
7
{{Question07}}
1つクリック
A
いいえ、ユーザー名とパスワードのみを使用している。
B
一部で使用している。しかし、セキュリティの質問、SMS、Eメールなど、エクスペリエンスに一貫性がない。
C
技術的/経済的に可能な範囲で、アクセスのリスクに基づいて広範にMFAを使用している。
ユニバーサルなシングルサインオンによるログインと、生体認証、FIDO、またはプッシュ通知によるMFAを使用している。
Workforce Identity に関するアセスメント
1
2
3
4
5
6
7
8
9
10
8
{{Question08}}
1つクリック
A
新しいアプリは、統合されたアクセス制御システムに直接統合されない。
B
企業SSO/MFAをアプリで採用しているが、セキュリティとアイデンティティの複雑な統合が必要である。
C
統合の互換性のために事前承認されたアプリのみで、企業SSO/MFAを採用している。
すべての新しいアプリ、サーバー、APIで、企業SSO/MFA/ライフサイクル管理を採用している。
Workforce Identity に関するアセスメント
1
2
3
4
5
6
7
8
9
10
9
{{Question09}}
1つクリック
A
開発者が独占的に資産を管理している。
B
資産は開発者が管理している。
セキュリティとITチームは情報を持っているが、管理に参加するための専門知識がない。
セキュリティとITチームは情報を持っているが、管理に参加するための専門知識がない。
C
ITとセキュリティチームが、開発者の支援を受けてAPIを管理している。拡張と自動化に課題がある。
ITとセキュリティチームが、自動化とシングルアイデンティティプロビジョニングによりAPIを管理している。
Workforce Identity に関するアセスメント
1
2
3
4
5
6
7
8
9
10
10
{{Question10}}
1つクリック
A
アプリ、サーバー、APIのアクセスの統合とMFAの実装。
B
人事システムに統合された社員のアカウント管理の自動化。
C
パートナー/請負業者へのアクセスおよびアカウント管理の拡張と自動化。
アイデンティティ管理とパスワードレスアクセスによるゼロトラスト戦略の実施。