LOCKED DAS、過去の時点のアクセス状態と組織図を再現できるように

SSO・ID管理（IGA）・MDM・フィッシング訓練を統合した「LOCKEDシリーズ」を提供する株式会社onetapは、ID管理サービス「LOCKED DAS」で、指定した時点のアクセス状態と組織図を再現する機能を提供しました。権限ごとの付与・剥奪の履歴、部署の所属履歴、ユーザーとアカウントの変更履歴もあわせて提供し、監査や社内調査で「その時点で誰がどの権限を持っていたか」を画面から示せるようになります。

背景

内部統制の監査やインシデントの調査では、ある時点のアクセス状態の説明を求められます。これまでは当時のログや名簿を突き合わせて状態を組み立てる必要があり、すでに削除されたアカウントや、統廃合で無くなった部署が絡むと、追跡はさらに難しくなっていました。

概要

過去の時点を再現する

• ユーザー詳細の「基準日時点」タブで、指定した日時にそのユーザーが持っていた権限を確認できます
• 権限の一覧から、指定した日時にその権限を持っていたユーザーを確認できます
• 組織図は基準日を切り替えて表示でき、「2026年4月1日時点の組織図」のように過去の時点も確認できます
• 当時の状態を完全に再現できない場合は、一覧の代わりにその理由を表示します

2026/1/12026/4/1（基準日）現在

4月1日時点の組織図

本社

営業本部

営業1課（12人）営業2課（9人）

4月1日時点のユーザーAの権限

• 顧客管理システム編集
• 経費精算申請者
• 営業1課の共有フォルダ閲覧

表示内容は説明のための例です。完全に再現できない場合は、一覧の代わりに理由を表示します。

変化の履歴を追う

• 割当変更履歴：権限やロールごとに、誰に付与・剥奪されたかを新しい順に確認できます。手動・自動ルール・申請・CSV 取り込みといった変更のきっかけも表示します
• 所属履歴：部署への参加・離脱・異動を検索でき、異動は変化の前と後を1行で表示します
• ユーザー・アカウントの変更履歴：権限の付与・剥奪や属性の変更を、誰がどの経路で行ったかとあわせて時系列で表示します

ある時点の状態を見る

• 「4月1日時点で、Aさんはどの権限を持っていたか」

  基準日時点のアクセス状態

• 「改編前の組織はどうなっていたか」

  基準日を切り替えられる組織図

変化を追う

• 「この権限は、最近だれに付与されたか」

  割当変更履歴

• 「4月の改編で、誰がどこへ異動したか」

  所属履歴

• 「Aさんの権限や属性は、いつ誰が変えたか」

  ユーザー・アカウントの変更履歴

今後の展開

当社は今後も、監査や調査で求められる記録をすぐに取り出せるよう、履歴と証跡の機能を強化してまいります。