本ページでは、Josysのスコアカードの各項目において、スコアアップさせるために必要なアクションと、その算定ロジックを解説しています。
概要
スコアカードは、社内のセキュリティ統制やライセンスのコストの状態を、数値で可視化する機能です。
各項目で必要なアクションを把握し、スコアを上げていくことで、適切に管理されたSaaS利用環境を作ることができます。
想定読者
IT管理者
各項目の詳細と必要アクション
各項目の「全体スコアへの影響度」と、スコアアップのために必要なアクションの一覧です。
1. 基本設定
Josysを活用してSaaS管理を正しく行うための、ベースとなる初期設定項目です。
この項目が占める割合は約20％です。
-
メンバー台帳の作成 ── 影響度：6.67%
【必要アクション】
メンバー台帳に10名以上のメンバーを登録してください。
10名以上が台帳に存在すれば満点となります。
-
アプリ検知ソースの設定 ── 影響度：6.67%
【必要アクション】
社内のアプリ利用を検知するルート（情報源）を1つ以上有効にしてください。
具体的には、GoogleWorkspaceやMicrosoft 365とのアプリ連携を行う、
あるいはブラウザ拡張機能をPCに1台以上導入することで満点となります。
-
5つ以上アプリ連携を行う ── 影響度：6.67%
【必要アクション】
社内で利用しているSaaSを「最低5つ以上」Josysにアプリ連携してください。
2. メンバーの管理
退職済メンバーや未管理ユーザーによるセキュリティリスクを無くすための項目です。
この項目が占める割合は約20％です。
-
未管理ユーザーの管理 ── 影響度：10.00%
【必要アクション】
「アプリ」画面等のアカウント一覧で、誰のものか特定されていない、またはメンバー台帳に紐付いていない未管理ユーザーの割合を「0%」にしてください。
-
ステータス不一致の管理 ── 影響度：4.00%
【必要アクション】
SaaSアプリ側で「停止」されているにもかかわらず、Josys上で「アクティブ」のままステータス不一致になっているアカウントの割合を「0%」にしてください。
-
アクティブなアプリを持つ削除済メンバーの管理 ── 影響度：6.00%
【必要アクション】
Josys上でステータスが削除済や退職済となっているメンバーであるにもかかわらず、連携しているSaaSアプリ側でアカウントがまだ削除されずに「アクティブ」のまま残ってしまっている数を「0件」にしてください。
3. 検知アプリと連携済みアプリの管理
社内のSaaSアプリの台帳を整理し、責任の所在を明確にする項目です。
この項目が占める割合は約20％です。
-
検知後に「承認済み」としたアプリのアプリ連携を行う ── 影響度：8.33%
【必要アクション】
「承認済み」へ分類した検知アプリのうち、API連携に対応しているアプリはすべて連携設定を完了させ、未連携の割合を「0%」にしてください。
-
未分類アプリを無くす ── 影響度：5.00%
【必要アクション】
「未分類」状態の検知アプリを、すべて「承認」または「非承認」に分類し、未分類アプリの割合を「0%」にしてください。
-
アプリオーナーの割り当てを行う ── 影響度：3.33%
【必要アクション】
管理しているすべてのアプリに対して、アプリオーナーを「100%」割り当ててください。
-
サブスクリプション終了日の設定 ── 影響度：3.33%
【必要アクション】
管理しているすべてのアプリの契約情報画面において、「サブスクリプション契約終了日」を「100%」入力してください。
4. アクセスの管理
不正アクセスや、過剰な権限の付与によるセキュリティリスクを低減する項目です。
この項目が占める割合は約20％です。
-
特権アクセスを持つ未管理ユーザーの管理 ── 影響度：7.69%
【必要アクション】
特権アクセスを持ったまま、メンバー台帳に紐付いていない未管理ユーザーになっているアカウントの数を「0件」にしてください。
-
5人以上が特権アクセスを持つアプリの管理 ── 影響度：4.62%
【必要アクション】
1つのアプリに対して、特権アクセスを持つユーザーが5名を超えているアプリの数を「0件」にしてください。
-
MFAの設定がされていない特権アクセスを持つメンバーの管理 ── 影響度：7.69%
【必要アクション】
特権アクセスを持っているにもかかわらず、アプリ側で多要素認証（MFA）が設定されていないアカウントの数を「0件」にしてください。
5. ライセンスの管理
使われていない無駄なコストを削減し、ライセンスの利用効率を最大化する項目です。
この項目が占める割合は約20％です。
-
非活用アカウントの管理 ── 影響度：8.33%
【必要アクション】
長期間ログインがない等、ほとんど使われていない「非活用アカウント」の割合を「0%」にしてください。
-
未管理ユーザーに割り当てられたライセンスの適正化 ── 影響度：8.33%
【必要アクション】
未管理ユーザーに対して、有料ライセンスが割り当てられたままになっている割合を「0%」にしてください。
-
未割り当てのライセンスの管理 ── 影響度：3.33%
【必要アクション】
誰にも割り当てられずに余っている、有料ライセンスの割合を「0%」にしてください。
スコアの計算メカニズム
総合スコア（最大100%）は、以下の2ステップで自動算出されます。
- 各項目のスコア算出：各項目の「影響度（%）」×「現在の達成レベル（0%〜100%）」を計算します。
- 総合スコアの算出：算出された全16項目のスコアをすべて足し合わせます。
具体的な計算例
例として、「2. アカウント」カテゴリ（最大合計20.00%）における、ある企業の獲得スコアの計算手順です。
ステップ1：カテゴリ内の各項目のスコアを計算
-
未管理ユーザーの管理（最大影響度：10.00%）
現在の達成レベルが「Moderate（50%）」の場合： 10.00% × 50% ＝ 5.00% -
ステータス不一致の管理（最大影響度：4.00%）
現在の達成レベルが「High（80%）」の場合： 4.00% × 80% ＝ 3.20% -
アクティブなアプリを持つ削除アカウントの管理（最大影響度：6.00%）
現在の達成レベルが「Full（100%）」の場合： 6.00% × 100% ＝ 6.00%
ステップ2：カテゴリ内のスコアを合計
5.00% ＋ 3.20% ＋ 6.00% ＝ 14.20%
この企業は、「アカウント」カテゴリにおいて、20.00%満点のうち14.20%を獲得したことになります。
ステップ3：全カテゴリを合計して総合スコアを算出
同様の手順で残り4つのカテゴリのスコアも計算し、最後にすべてを足し算したものが画面に表示される総合スコアとなります。