カテゴリー: SingleID

3月は、1年で最も退職者が増える時期です。
総務や人事も繁忙期のため、うっかり起こるのが『貸与品やアクセス権などの回収対応漏れ』です。

特に経営リスクとして警戒すべきはデジタル資産の『回収対応漏れ』です。
PCやスマホの返却は徹底していても、クラウドサービス（SaaS）のアカウント削除や、共有フォルダのアクセス権解除をうっかり忘れてしまいがちです。
放置すると、設定によっては退職後も外部からのアクセスが可能になるなど、情報漏えいの原因になりかねません。

物理的な「物品」とデジタルの「権限」、双方を確実に回収するために、自社用のチェックリストを作成して抜け漏れを防ぎましょう。
一般的なリスト以外にも対応が必要なもの・システムが無いか確認しておきましょう。

対応が必要な内容は各企業により異なりますし、更には社内で利用しているクラウドシステムが増えるなどした場合、対応が必要な「権限」が増えている場合があります。
一定期間が過ぎると内容を見直しし、対応に抜けが無いか繰り返し確認を実施しましょう。

「立つ鳥跡を濁さず」は、去る側のモラルだけでなく、送り出す側の堅実な管理体制があってこそ実現します。
抜け漏れがないよう、チェックリストを作成・活用してご対応ください。

• 身分証明書（社員証・IDカード・社章など）
• 鍵・セキュリティカード（カードキー・入館証）
• 業務用書類・データ
• パソコン・携帯電話などのデジタルツール

• クラウドツールの権限変更
• SNSアカウントのパスワード変更
• 入館扉のパスワード変更
• Wi-Fiのパスワード変更

Nextcloudは、企業や個人が利用できるオープンソースソフトウェアのオンラインストレージおよびファイル共有ソフトウェアです。
自社サーバーにインストールしてオンプレミス環境で運用することも、レンタルサーバーやVPSにインストールしてクラウド環境で利用することも可能です。インストール方法はOSや環境によって異なりますが、Webブラウザからアクセスしたり、専用アプリケーションをインストールして使用します。DropboxやGoogle Driveのようなクラウドサービスと同様の機能に加え、プラグインによる機能拡張なども利用可能です。
自社サーバーにインストールして使用することで、データのセキュリティを確保し、独自のポリシーで運用できます。

DropboxやGoogle Drive、Nextcloudなどのサービスは物理的な距離を超えてデータを共有できる大変便利な仕組みです。

しかし、NextcloudをレンタルサーバーやVPSにインストールしてクラウド環境で利用する場合、データはインターネット上に存在し、ログイン情報の流出等のインシデント発生により会社の資産である大切なデータを漏えい等の危機に晒してしまうことになるため、管理上の課題が存在していました。

Nextcloudのシングルサインオン（SSO）は、セキュリティと利便性を両立させるための重要な機能です。SSOを導入することで、ユーザーは一度認証を行うだけで、複数のブラウザや端末からアクセスできるようになります。これにより、パスワードの使い回しを防ぎ、セキュリティリスクを軽減できます。

また、ユーザー（利用者）が退職等によりNextcloudを利用しなくなる場合でも、SingleIDのユーザーを削除するだけでNextcloudにログインができなくなり、管理の手間もありません。

※退職者（ユーザー）が無償で個人のDropboxアカウントを利用していたため、退職と同時にデータを取り戻せない…等のトラブルが発生することもありません。

【2025年8月現在 弊社にて連携確認】
Nextcloud HUB（31.0.7）
SSOとSAML認証 プラグイン （SSO & SAML authentication） バージョン6.6.0

※さらにセキュリティを向上させるため、上に提示の図内「ダイレクトログイン」（通常のアカウントとパスワードによるログイン）ボタンを非表示にすることもできます。

NextcloudとDropboxは、どちらもファイルの同期・共有を目的としたクラウドストレージソリューションですが、設計思想・運用方法・主なターゲット層が異なります。以下に両者のメリット・デメリットを比較します。

SingleIDのご相談なら、ぜひお問い合わせください。

企業において、従業員の退職は避けられないものですが、そのたびに見落とされがちなのが「Wi-Fiセキュリティ」の問題です。特に、無線LANの認証にSSIDとパスワードだけを利用している場合、適切な対策を怠ると、退職者が社外からもネットワークにアクセスできてしまうリスクがあります。今回は、こうした問題の背景と、より安全な運用を実現するための方法、さらに「SingleID」というサービスを活用した効率的な対策について解説します。

一般的な無線LANの認証方法として、SSID（ネットワーク名）とパスワードを設定し、接続を管理する方法があります。この方式は手軽であり、多くの企業で採用されていますが、大きな弱点も抱えています。

もし、従業員が退職した後も、パスワードが変更されていなかったらどうなるでしょうか？
退職者は、依然として自宅や外出先から企業のWi-Fiにアクセスできる可能性があります。社内の重要な情報へ間接的にアクセスできてしまうリスクも無視できません。

本来であれば、退職者が出るたびにWi-Fiのパスワードを変更し、在籍している全従業員に新しい認証情報を周知しなければなりません。しかし、実際には手間と混乱を避けるため、パスワード変更が先送りされるケースも少なくありません。その結果、セキュリティレベルが著しく低下してしまうのです。

こうした課題に対して有効なのが、「エンタープライズ認証」の導入です。エンタープライズ認証では、認証サーバ（RADIUSサーバなど）を利用して、利用者ごとに個別認証を行います。

この方式のメリットは以下の通りです。

• ユーザー単位で管理できるため、特定の個人だけをアクセス拒否できる
• 共通パスワードを使い続けるリスクがなくなる
• 退職や異動の際は、認証サーバ上のアカウントを無効化するだけで済む

エンタープライズ認証は特に、規模の大きなネットワークや、セキュリティ要件が高い企業に向いています。しかしながら、認証サーバの構築・運用には専門知識が必要であり、社内リソースが限られている企業にとっては導入・維持管理のハードルが高いと感じるかもしれません。

ここで紹介したいのが、クラウド型認証サービス「SingleID」です。

SingleIDは、無線LANやVPN接続に必要な認証基盤をクラウド上で提供するサービスです。自社内に認証サーバを設置する必要がなく、導入も管理も非常にシンプル。中小企業から大企業まで、幅広い組織で利用が進んでいます。

SingleIDを導入することで得られるメリットは次の通りです。

• 退職者や異動者への対応が即座に可能
  ユーザーアカウント単位で管理できるため、退職者のIDを無効化するだけでアクセスを遮断できます。パスワード変更やSSID設定変更といった煩雑な作業は不要です。
• クラウド管理だからサーバ構築が不要
  オンプレミスで認証サーバを構築・運用するための設備投資や専門知識が不要。クラウド上で管理できるので、ITリソースが限られる企業にも最適です。
• 安全な認証プロトコルに対応
  EAP-TLSといった認証情報の暗号化にも対応しており、通常のSSID＋パスワード認証に比べてはるかに強固なネットワーク保護が可能です。
• 利用者数に応じた柔軟なライセンス
  従業員数の増減にもスムーズに対応できる柔軟なプランが用意されており、無駄なコストが発生しません。

無線LANのセキュリティは、退職者が出たときだけ気にすればいい問題ではありません。常に、「今現在、誰が、どの端末から、どのようにアクセスしているか」を可視化し、コントロールできる体制を整えることが重要です。

パスワード管理だけに頼る旧来型のWi-Fi運用は、もはや現代の脅威には耐えられません。エンタープライズ認証を取り入れた運用、さらにクラウド型認証サービスであるSingleIDの活用により、企業は安全かつスマートに無線LAN環境を維持できるようになります。

退職者トラブルだけでなく、不正アクセスや情報漏洩リスクから組織を守るためにも、今こそWi-Fi認証の見直しを検討してみてはいかがでしょうか。

SingleIDのご相談なら、ぜひお問い合わせください。