AI時代に高まるセキュリティリスクとIAMの重要性
近年、SaaSやAIツールの急速な普及により、情報システム部門が把握していない「シャドーIT」や「シャドーAI」の利用が課題となっています。これに加え、退職者アカウントの残存やパスワードの使い回しといったリスクも増大しており、従来の個別の従業員アカウント管理では対応が困難な状況です。
このような環境下で、入社・異動・退職といった従業員のライフサイクルに応じて、「何が使われ、誰がアカウントを持ち、誰がどのようにアクセスできるか」を常に正しい状態に保つ「ID・アクセス管理（IAM）」が企業にとって喫緊の課題となっています。特に、ID・アクセス管理の起点となる従業員情報は人事部門が管理しているケースが多く、アカウント情報やアクセス情報を管理する情報システム部門との間でデータが分断されているのが実情です。
SmartHRは、2025年より「ID管理」機能を提供し、アカウント管理の効率化とセキュリティ強化に取り組んできました。同社は、人事・労務の手続きを通じて日々更新される鮮度の高い従業員データを強みとし、この課題に対応するため、IAM領域への本格参入を決定したと説明しています。
SmartHRが推進する3つの取り組み
SmartHRは、従業員の入社・異動・退職などのライフサイクルに応じた適切なガバナンス環境の実現に向け、以下の3つの取り組みを推進するとしています。
1. 外部サービス利用の把握・検知：「シャドーIT検知」機能を提供開始
社内で利用されている外部サービスやAIツールの利用実態を可視化し、シャドーITやシャドーAIの早期把握、管理対象の整理を実現します。これは、アカウント管理やアクセス管理を適切に行うための前提となる取り組みであり、「シャドーIT検知」機能は2026年7月15日より提供されています。
2. アカウント管理の高度化
SmartHR上の従業員データと各外部サービスのアカウント情報を連動させ、誰がどの外部サービスのアカウントを保有しているかを可視化します。これにより、入社・異動・退職に応じたアカウント管理を提供します。
同社はすでに、「ID管理」機能を通じてAPI連携に対応した外部サービスのアカウント管理を支援しています。今後はAI活用をさらに進め、API連携によらないアカウントの作成・削除、Google WorkspaceやMicrosoftアカウントなどの設定管理、申請・承認と連動したアカウント作成へと提供範囲を広げる方針です。これにより、退職者アカウントの残存防止や不要アカウントの棚卸しといったセキュリティ・ガバナンス強化に加え、アカウント作成・削除業務の効率化を目指すとしています。
3. アクセス管理の強化
SSO（シングルサインオン）・パスワード管理・共有アカウント管理を通じて、従業員が安全かつ快適に外部サービスへログインできる環境の実現を目指します。SSO対応サービスではSmartHRを入口としたログイン体験を提供し、SSO非対応サービスではSmartHR上にID・パスワードを安全に保管・自動入力することで、パスワードの使い回しやメール・紙によるパスワード共有の削減につなげます。また、部署やチーム単位で利用される共有アカウントについても、従業員情報に応じて利用対象者を管理する構想です。
「アカウント管理の高度化」「アクセス管理の強化」に関する各機能は、2026年中に順次提供が予定されています。
第一弾の新機能「シャドーIT検知」の特長
本参入の第一弾として提供が開始された「シャドーIT検知」機能には、以下の特長があります。
1. 管理対象外の外部サービスの利用状況を一覧で可視化
拡張機能をインストールした従業員のブラウザ利用ログに基づき、情報システム部門が把握していないSaaSやAIサービスなどの外部サービスの利用状況を検知し、一覧で可視化します。
2. サービスごとの利用状況を確認
検知されたサービスごとに、利用した従業員情報、最終利用日、利用日数などを確認できます。
3. 利用実態をもとに棚卸し・見直しを実施
利用状況に基づき、管理対象への追加や利用の停止、重複ツールの見直しを行うことが可能になります。
今後の展望
SmartHRは、人事労務領域で培った企業の従業員データを強みとし、常に最新の従業員情報と連動したセキュアな「ID・アクセス管理（IAM）」の実現に取り組むとしています。今後も外部サービス利用の把握、アカウント管理、アクセス管理を一気通貫で支援し、AI時代における企業のセキュリティ・ガバナンス強化に貢献する方針です。さらに、ITコンサルティングや情シスBPOを強みとするSmartHRグループ各社（KICK ZA ISSUE株式会社、株式会社SUNITED）と連携し、システム提供に留まらず、DX戦略の策定から現場での実運用までを一貫して支援する体制を強化していくとのことです。
SmartHRの情報システム部門向けソリューションについては、以下のリンクで詳細を確認できます。
SmartHRの情報システム部門向けソリューション
「SmartHR」について
「SmartHR」は、労務管理クラウドで7年連続シェアNo.1（デロイト トーマツ ミック経済研究所株式会社「HRTechクラウド市場の実態と展望 2025年度版」労務管理クラウド市場・出荷金額（2024年度）による）の人と組織のためのバックオフィスシステムです。雇用契約や入社手続き、勤怠・給与計算などの労務手続きをペーパーレス化し、蓄積された従業員データを活用したタレントマネジメント機能により、最適な人員配置や人材育成を推進します。また、アプリストアサービス「SmartHR Plus」を通じて、個社ごとのカスタマイズ性を高め、正確性や安全性の高いデータ連携を実現しています。
株式会社SmartHR 会社概要
-
社名: 株式会社SmartHR
-
代表取締役CEO: 芹澤 雅人
-
事業内容: クラウド人事労務ソフト「SmartHR」の企画・開発・運営・販売
-
設立: 2013年1月23日
-
資本金: 1億円
-
本社: 東京都港区六本木3-2-1 住友不動産六本木グランドタワー
-
企業URL: https://smarthr.co.jp/
ソース元:
SmartHR、AI時代のセキュリティ・ガバナンスを支える「ID・アクセス管理（IAM）」領域へ本格参入
https://prtimes.jp/main/html/rd/p/000005461.000000136.html