ログインID/パスワードの増加は、深刻な問題になります。ユーザが複数のe-businessシステムを利用する場合特にクリティカルになります。この問題はいくつかの原因があります。例えば多くの大組織では異なるシステム環境を混在して使用し、既存のミドルウェア（例：DCOM, CORBA , EJBなど）では包括的で直感的なセキュリティの機能を持っていません。その結果、ソフトウェアの開発では、開発するビジネスアプリケーションごとに認証、アクセス管理、監査機能などのセキュリティのサブシステムを構築することになります。たいていの場合このような一時的で断片的なソリューションはセキュアでなく、再利用ができず、拡張性もありません。

セキュリティ管理の視点から、セキュリティ管理モデルの実装は、業界ごとに異なります。既存の多くのソリューションは、高いセキュリティレベルが必要なアプリケーションに対して必要とされる管理権限の分割や、デュアルコントロールなどを運用で工夫する必要があります。ハイリスクなアプリケーションのセキュリティポリシーにはあわないことがあります。

セキュリティインフラ構築にあたり以下の問題を考慮することが必要であると考えます。

大規模な組織で使用されるアクセス管理システムに統合されていない多くのビジネスアプリケーションは、セキュリティシステムとの接続性、セキュリティ管理、アプリケーションへのアクセス権限は共通化されておりません。ログインとアクセス権限を統合するアクセス管理システムは、これから導入するアプリケーションだけでなく既存のアプリケーションに対しても、さらに重要なインフラになりつつあります。

AccessMatrix Universal Access Management (UAM)を使用することにより、ビジネスアプリケーションやデータのアクセスの複雑な管理を効果的に対応できるようになります。UAMはコードの再利用によって組織内にあるすべてのアプリケーションに対して、アプリケーション統合に使用される共通のAPIにより共通のセキュリティサービスとインフラを使用することが可能になります。さらに、シングルサインオン(SSO)機能の追加によりアプリケーションにアクセスするユーザ・エクスペーリエンスを改善します。

SSO機能は、Webだけでなくデスクトップやレガシーなアプリケーションにも適応でき、アクセスビリティとセキュリティの管理プロセスは大幅に改善することが可能になります。

製品の詳細については UAMのページを参照してください。