シャドーIT管理 – ジョーシスヘルプセンター

期待成果

Google Workspace / Microsoft365（Entra ID）/ Oktaをアプリ連携することで監査ログを利用したシャドーITの検知を行うことができます。

アプリの連携方法については下記をご確認ください。

従業員の方々にブラウザ拡張機能を有効化いただくことで、ブラウザを介してアクセスされているSaaSやクラウドサービスの利用分析を行っていただくことができます。

ブラウザ拡張機能のインストール方法の詳細については下記をご確認ください。

従業員の方々がご利用の検知アプリに対して、どのような種類のアプリか、リスクはないか、外部機関の認証をどれくらい取得されているか、そしてそのアプリが社内ではどのようなステータスなのかを確認することでセキュリティリスクをチェックすることができます。

登録されているアプリを確認し、未管理ユーザーにアプリが割り当てられていることを確認することができます。

アプリの未管理ユーザーの確認方法については下記をご確認ください。

アクセスレビュー機能を活用し、アプリの棚卸しを行った上で、従業員とアプリの利用についてコミュニケーションを行い、利用状況に合わせてライセンス・権限の付与を見直すことができます。

アクセスレビュー機能の詳細については下記をご確認ください。

💡 アクセスレビュー（アプリ棚卸し）機能は、アクセスマネジメントプランをご利用のお客様のみご利用いただけます。

検知したアプリに関して自社での検討状況にあわせてステータスを変更し分類を行うことができます。

最終的に利用承認済みとして許可したアプリについては、「アプリ連携」より連携を行い、管理アプリとして登録し、Josysでアカウントの可視化・発行・削除等の管理を行います。