SSO対象外のSaaSとAIツールを管理する「アンマネージド・スタック」の統制手法

概要

1Passwordは、SSOで管理できないシャドーITやAIツールのリスクを可視化し、一元管理するための新しいSaaS管理機能とAI統合を発表しました。

詳細内容

1Passwordの調査によると、52%の従業員がIT部門の承認なしにアプリをダウンロードしており、これらはSSO（シングルサインオン）の管理外にある「アンマネージド・スタック」としてリスクとなっています。特にAIツールの急速な普及は、OAuthを介したサプライチェーン攻撃や、個別の管理コンソールによる運用負荷の増大を招いています。1Password SaaS Managerの新機能では、ブラウザ拡張機能のログや保管庫の分析を通じて未承認のアプリ利用を「発見」し、リスク評価を経て、IT管理下での「統制」を可能にします。ChatGPT、Claude、Gemini、Cursorといった主要なAIツールとの新しい統合により、トークンの使用状況やユーザーのライフサイクル管理（プロビジョニング・解除）を中央ダッシュボードから自動化でき、利便性とセキュリティの両立を支援します。

元記事を読む他のサマリーを見る