LOCKED
Directory Auto Sync

LOCKED DAS
ID管理の自動化で
運用工数を劇的に削減

IGAサービスで運用工数を削減し、アカウント権限の棚卸し漏れを防止。 上場企業・複雑な組織構造の企業様に最適なID管理ソリューションです。

  • ID課金でお求めやすい料金
  • 無償トライアルあり
  • 専任チームが導入から運用まで伴走

東証プライム上場企業さまをはじめとして、
たくさんの企業さまにご利用いただいています。

LOCKED DASの主要機能

柔軟なカスタマイズと自動化機能で、複雑な組織のID管理要件にも対応

高いカスタマイズ性

お客様の運用要件に合わせた柔軟なワークフロー設計が可能

自動同期機能

人事システムとの連携で、人事異動に応じた権限変更を自動化

権限棚卸し機能

定期的な権限チェックで、不要な権限の蓄積を防止

要件定義から対応

現状分析から運用設計まで、専門チームがトータルサポート

MOVIE

動画でわかる LOCKED DAS

よくある課題と、LOCKED DASによる解決を、約20秒の動画でご紹介します。

課題編

入退社のたびに、情シスが追われる。

解決編

ID管理の自動化で、運用工数を劇的に削減。

FEATURES

画面で見る LOCKED DAS の機能

入退社・異動のアカウント作業から、棚卸しと監査への備えまで。実際の管理画面でご紹介します。

01入退社・異動の自動化

入社・異動・退職のアカウント作業を自動化

人事データの変化をきっかけに、Microsoft 365やGoogle Workspaceなどのアカウントを作成・変更・停止できます。反映する前に、どこがどう変わるかをプレビューで確かめられるので、権限の付け間違いや消し忘れを防げます。

  • 反映前のプレビューで、連携先ごとに「変更前→変更後」を確認
  • 変更・追加・削除が色分けされるので、どこが変わるか一目で分かります
  • 部署や役職などの条件で、付ける権限と外す権限を自動で決定
  • 退職・出向・休職などの状態に合わせて、所属や権限を自動で付け外し
02権限の棚卸し

権限の棚卸しを、依頼から削除まで一つの画面で

対象のサービスとレビュー担当者を決めるだけで、棚卸しの依頼から判定の集約、不要な権限の削除までを進められます。AIが一次判定し、人が最終確認する運用もできます。

  • 対象のサービスと対象者を選んで、棚卸しを開始(レビューは最大10段階)
  • 期限前のリマインドや、期限までに判定されなかった分の扱いを事前に設定
  • 判定を確定すると、不要と判定した権限を連携先から自動で削除
  • いつ・誰が・どう判定したかを記録。AIの判定理由も残ります
03権限の履歴

いつ・誰が・どの権限を持っていたかを遡れる

権限の付与と剥奪を、自動ルール・申請・手作業・CSV取り込みといった経路と実行者つきで記録します。日時を指定すれば、その時点で誰が何を持っていたかも確認でき、監査や事故調査の証跡に使えます。

  • ユーザーやアカウントごとの変更を、一本の時系列で確認
  • 権限やロールの側から「最近誰に付けたか」を確認
  • 日時を指定して、その時点の保有権限と保有者を表示
  • 削除済みのユーザーや権限も、当時の名前で検索できます
04組織改編

年度末の組織改編を、予約して一斉に切り替え

新しい組織ツリーと所属を前もって用意し、発効日時を指定して予約できます。発効前に影響を受ける人と権限を確認でき、異動した人の旧部署の権限は、引き継ぎ期間を置いてから外せます。

  • 現在の組織構成を複製した案を編集し、発効日時を予約
  • 発効前に、追加・変更・解体の件数と、権限を失う人を一覧で確認
  • 問題が残っているあいだは発効できないので、切り替えの事故を防げます
  • 新しい組織ツリーと所属は、CSVでまとめて取り込めます
05グループの自動作成

組織に合わせて、連携先のグループを自動作成

台帳の組織をもとに、Boxのグループやサイボウズの組織、Microsoft Entra IDのグループを連携先に作成・更新できます。組織の親子関係もそのまま反映されるので、大きな組織改編や人の入れ替えがあっても、グループを1つずつ作り直す必要はありません。

  • Boxのグループ、サイボウズの組織、Microsoft Entra IDのグループを自動で作成・更新
  • 組織の親子関係を、連携先の階層にそのまま反映(Boxはフォルダの階層としても作成可能)
  • 予約した組織改編をもとに、新しい組織のグループを発効前に用意
  • 部署や役職の条件でメンバーを割り当て、異動のたびに自動で付け替え
06組織図の履歴

過去の組織図と異動を、いつでも確認

組織図に所属メンバーを重ねて、どの組織に誰がいるかを1画面で確認できます。基準日を指定すれば「4月1日時点の組織図」のように過去の状態を表示でき、誰がいつどこへ異動したかも履歴で追えます。

  • 基準日を指定して、過去の時点の組織図を表示
  • 組織ごとの人数とメンバーを、主務と兼務を区別して表示
  • 数百の組織があっても、階層を折りたたんで全体を見渡せます
  • 「4月の改編で、営業部から誰がどこへ動いたか」を所属履歴で一度に検索
07申請・承認

社員が自分で申請し、上長がその場で承認

社員向けの申請画面から、必要な権限を選んで申請できます。承認された権限は連携先へ自動で反映され、終了日を指定した権限は期限が来ると自動で外れます。

  • 用意された権限の一覧から選び、まとめて申請
  • 開始日と終了日を指定して、期間を区切った申請
  • 係長→課長→部長のような多段階の承認経路を設定
  • 代理申請・一括申請・不要になった権限の削除申請にも対応
08AIアシスタント

AIに頼むだけで、アカウントを集計・抽出

「所属ごとのアカウント数を表で」「30日以内にログインした有効なアカウントをCSVで」と書くだけで、AIが台帳を調べて結果を返します。変更を伴う操作は、内容を確かめて承認してから実行されます。

  • 日本語で頼むだけで、集計表・CSV・グラフを作成
  • アカウントや権限の分類(共用・システム・特権など)をAIが自動で付与
  • AIに許可する操作の範囲を、権限ロールで制限
  • Claude・ChatGPT・Geminiから、使うAIを選べます
LOCKED AI Platform × DAS

AIが棚卸の判断を自動化

1,247件のアカウント棚卸を、AIが自動判定。管理者は例外60件だけを確認。

LOCKED DAS — AI Access Review
AI自動判定進捗95.2%
1,247
総アカウント
1,187
AI自動承認
60
要確認
admin-backup@corp.jp
システム
shared-dev@corp.jp
共有
tanaka@corp.jp
過剰権限

アカウント自動分類

システムアカウント・共有アカウントをAIが自動識別。「人」と「モノ」のアカウントを正確に区別し、レビュー対象を最適化。

特権アクセス自動検知

管理者権限・特権ロールを持つアカウントをAIが自動検出。過剰権限のリスクをリアルタイムで可視化。

AIアクセスレビュー

四半期の権限棚卸をAIが自動実行。1,247件中60件だけ確認すれば完了。棚卸工数を95%削減。

他のLOCKEDシリーズとの連携

LOCKED DASを中心として、MSOやMDMと組み合わせることで、申請から権限付与、デバイス管理まで一気通貫で自動化

LOCKED MSOとの連携

MSOのマイページや、DASの社員用ポータルから権限を申請・承認。承認後は連携先に自動でアクセス権限が付与されます。

申請〜権限付与の自動化

LOCKED MDMとの連携

LOCKED MDMの端末をDASのデバイス台帳に取り込み、利用者と自動でひも付け。アカウントと端末を同じ台帳で管理できます。

デバイス管理の一元化

LOCKED DASの機能一覧

アカウント管理から棚卸し・監査まで、リリース済みの機能をご紹介します

アカウントの自動連携

  • 人事データを起点にしたアカウントの作成・変更・停止
  • 部署や役職の条件による権限の自動付与・自動剥奪
  • 異動時の猶予付きの剥奪(期限は日数か計算式で指定)
  • 反映前の差分プレビュー
  • 大量ユーザーへの一括反映
  • 処理結果のメール通知
  • 実行履歴の検索
  • 実行対象を絞る安全装置
  • 連携先のグループ・組織の自動作成(Box・サイボウズ・Microsoft Entra IDなど)
  • Boxのフォルダを組織の階層どおりに作成

台帳とデータ連携

  • ユーザー台帳・権限台帳・デバイス台帳
  • 複数サービスのアカウントの名寄せ
  • 重複アカウントの検出
  • アカウントと権限の定期取り込み
  • CSVの一括取り込み(登録・更新・削除)
  • Excel帳票の取り込み
  • オンプレミスのActive Directory・CSVとの連携
  • 計算式で値を出す属性

マッピング(データ変換)

  • 各サービスと台帳の項目のひも付け(取り込み・書き出しの両方向)
  • 文字列の結合・分割・置換・生成
  • 参照テーブルによる変換(部署名を部署コードにするなど)
  • 日付の書式変換と日付計算(翌営業日・月末など)
  • 優先順に並べた項目から、値のあるものを使う指定
  • 台帳の値を上書きするか、空のときだけ書き込むかの指定
  • コードで書くカスタムルール
  • 反映前の検証プレビューと、本番に使わない試験中ルール
  • AIに相談しながらカスタムルールを作成

組織とマスタの管理

  • 汎用マスター(組織・役職・デバイスなど)
  • 組織改編の予約と一斉切り替え
  • 組織ツリーと所属のCSV一括取り込み
  • 異動時の権限の引き継ぎ設定
  • 組織図(過去の日付でも表示)
  • 所属履歴(参加・離脱・異動)
  • 主務と兼務の管理

申請・承認とワークフロー

  • 社員向けの申請画面(ユーザーポータル)
  • 多段階の承認フロー
  • 代理申請と一括申請
  • 期間を区切った申請(終了日に自動で剥奪)
  • 権限の削除申請
  • ノーコードのワークフロー(入社日・退職日・属性の変更などで起動)
  • 実行前に動作を確かめるプレビュー
  • 実行頻度と実行時刻の指定

棚卸しと内部統制

  • 権限の棚卸し(アクセス認定)
  • 最大10段階のレビューとリマインド
  • AIによる一次判定
  • 判定の確定後に自動で剥奪
  • 職務分掌のルールと違反の検知
  • アカウントの種類(特権・共用・システム・外部)の管理
  • 社員が許可した外部アプリの検出
  • 契約とライセンス残数の管理

監査と証跡

  • ユーザー・アカウントごとの変更履歴
  • 権限やロールごとの割り当ての変更履歴
  • アクセス権の変化の横断検索
  • 指定した日時点の権限と保有者の表示
  • 組織改編の適用記録
  • 絞り込み条件を保存したCSV出力

AIと管理機能

  • AIアシスタント(チャットで集計・CSV・グラフを作成)
  • AIによるアカウントと権限の自動分類
  • 管理者ロール(属性ごとに閲覧・更新を制限)
  • 管理画面のSAML認証とIPアドレス制限
  • よく使う画面のブックマーク
  • 一覧の条件付き書式(行の色分け)

連携できるサービス・システム(抜粋)

このほかのサービスや社内システムとの連携も、お気軽にご相談ください。

Microsoft 365Google WorkspaceLINE WORKSLarkサイボウズSlackNotionBoxSalesforceZoomkintoneAmazon ConnectSmartHRfreee人事労務カオナビHRBrainジョブカン楽楽精算kickflowBtoBプラットフォームinvoiceAgentDirectCloudActive Directory(オンプレミス)CSV・Excel帳票SCIM対応サービスLOCKED MSOLOCKED MDM

手厚いプロフェッショナルサービス

導入から運用まで、専任チームがお客様の成功をトータルサポート

要件定義

お客様のビジネス要件をヒアリングし、最適なシステム構成を設計します。

設定代行

複雑な初期設定から運用設定まで、経験豊富なエンジニアが代行します。

技術サポート

運用中の技術的な質問やトラブルに迅速に対応します。

導入効果

LOCKED DASの導入により、ID管理の運用工数を大幅に削減し、 セキュリティリスクとコンプライアンス課題を解決できます。

ID管理工数を80%削減
権限付与の自動化率90%達成
セキュリティリスクを大幅軽減
コンプライアンス対応を強化

こんな企業様におすすめ

上場企業・上場準備企業
複雑な組織構造の企業
権限管理に課題を感じている企業
コンプライアンス強化が必要な企業

よくある質問

まずはお気軽にご相談ください

導入検討から運用まで、専門スタッフがサポートします。 お客様の課題に最適なソリューションをご提案いたします。

LOCKEDシリーズは3つのプロダクトで包括的なセキュリティソリューションを提供。 DASで権限管理を自動化し、MSOやMDMと組み合わせてより強固なセキュリティ環境を構築できます。

資料請求

LOCKED DASの概要資料をダウンロードいただけます。機能詳細や導入事例をご確認ください。

資料をダウンロード

デモ申し込み

実際の画面をご覧いただきながら、機能詳細をご説明します。ご質問もお気軽にどうぞ。

デモを申し込む

お問い合わせ

ご不明な点やご要望がございましたら、お気軽にお問い合わせください。専門スタッフが対応します。

お問い合わせ