アイデンティティ中心のセキュリティモデルとは:現代のエンタープライズにおける考え方

By Mirko Peters · 2026-04-29

アイデンティティ中心のセキュリティモデルは、エンタープライズのサイバーセキュリティにおけるルールそのものを書き換えつつあります。ネットワークの周囲にデジタルの壁を築くのではなく、このアプローチでは、ユーザー、デバイス、サービスのアイデンティティを防御の中心に据えます。なぜでしょうか。クラウドコンピューティング、リモートワーク、そして巧妙な攻撃者が当たり前の時代において、もはや組織の境界はファイアウォールやデータセンターではないからです。境界とは、あらゆる場所からつながってくる人、デバイス、アカウントそのものです。

Automatically translated with AI from the original post. Read the English original

アイデンティティ中心のセキュリティモデルは、エンタープライズのサイバーセキュリティにおけるルールそのものを書き換えつつあります。ネットワークの周囲にデジタルの壁を築くのではなく、このアプローチでは、ユーザー、デバイス、サービスのアイデンティティを防御の中心に据えます。なぜでしょうか。クラウドコンピューティング、リモートワーク、そして巧妙な攻撃者が当たり前の時代において、もはや組織の境界はファイアウォールやデータセンターではないからです。境界とは、あらゆる場所からつながってくる人、デバイス、アカウントそのものです。

この記事は、アイデンティティ中心のセキュリティとは何か、従来のモデルとどこが違うのか、そしてなぜ単なる流行語ではないのかを深く理解するための資料です。特に Microsoft 環境を運用している方、Entra ID を利用している方、ハイブリッドクラウドの構成を管理している方に向けて、これらの防御を設計・実装するための実践的なガイダンスをお届けします。テクニカルリーダー、リスクマネージャー、セキュリティアーキテクトのいずれの立場であっても、アイデンティティを最も強固な防御線にするためのロードマップとしてご活用ください。

セキュリティ戦略において、アイデンティティがこれまで以上に重要な理由

ネットワークのドアに鍵をかけるだけで脅威を防げた時代は、とうに過ぎました。今日では、データ、アプリ、ユーザーがオフィス、クラウド、そして無数のデバイスの間を自由に行き来しています。従来の「境界」は、もはや消えつつあるどころか、事実上なくなっています。その結果、攻撃者は最も手早く侵入できる経路を探しており、多くの場合、それは人とそのデジタルアイデンティティを通じたものです。

現代のサイバー脅威は高度化し、最も脆弱な部分、すなわちユーザー、管理者、さらにはマシンのアイデンティティを狙うようになっています。フィッシングキャンペーンから認証情報の窃取、重要な自動化を実行しているサービスアカウントの乗っ取りに至るまで、侵害の起点としてアイデンティティが最前線になっているのは偶然ではありません。組織がクラウドアプリやハイブリッドモデルを採用するにつれて、アイデンティティに関連する攻撃対象領域は急速に拡大しています。

このリスクの変化により、アイデンティティはセキュリティの最優先課題に躍り出ました。今日のセキュリティリーダーは、ネットワークの内側と外側のどちらを守るかだけでなく、アクセスを行うすべてのアイデンティティをどのように管理し、検証するかを優先しなければなりません。後の各セクションで説明するように、アイデンティティ中心の戦略への移行は単なる技術的な調整ではなく、つながった世界で脅威を食い止め、ビジネスの俊敏性を維持するための戦略的な必須事項です。

アイデンティティ中心のセキュリティとは: 主要な原則とメリット

アイデンティティ中心のセキュリティは、従来の考え方を逆転させ、ユーザーとデバイスのアイデンティティをセキュリティ制御の中心に据えます。その核心は、どこから接続してくるかにかかわらず、機密データやシステムへのアクセスを可能にするアカウントと特権こそを守ることにあります。

このモデルは、3 つの主要な柱に支えられています。堅牢な認証、適切な認可、そしてアイデンティティに対する継続的な監視です。認証とは、ユーザーやデバイスが、主張している通りの本人であることを、資格情報、多要素認証(MFA)、または生体認証を使って証明することです。認可とは、検証されたアイデンティティが実際に何を行えるかを定義し、ロールやポリシーによってガードレールを設けることです。継続的な監視と分析は、不審な動作や侵害されたアカウントを監視し、脅威をすばやく遮断できるようにします。

アイデンティティ中心のセキュリティは、ビジネスに明確な利点をもたらします。まず、オンプレミス、クラウド、そしてその間にあるあらゆる環境を含め、デジタル資産全体で「誰が何にアクセスできるのか」をより鮮明に把握できます。次に、アクセスが厳密に制御され、過剰な特権が取り除かれ、不審な動作に対して迅速に対応できるため、リスクが低減します。さらに、コンプライアンスへの取り組みも効率化されます。統制がアイデンティティのレベルで適用されていることを証明でき、ユーザーの操作をポリシーに紐付け、監査を自動化できるからです。最終的に、この現代的なアプローチは、従来の境界が存在しない世界に備えたセキュリティ態勢を将来にわたって支えます。

境界型セキュリティの衰退とアイデンティティベース防御の台頭

従来のネットワーク境界型セキュリティは、デジタルの境界線を引けることを前提としていました。内側は信頼され、外側は信頼されない、という考え方です。しかし、クラウドアプリ、リモートワーク、常時接続の普及によって、その線は見分けがつかないほどあいまいになりました。攻撃者はオフィスの境界がどこにあるかを気にしません。弱いアイデンティティを狙って侵入し、内部を横方向に移動するのです。

一方、アイデンティティベースの防御は、アクセスのあらゆる地点が侵害される可能性があるという前提に立ちます。すべてのユーザーとデバイスを、安全だと証明されるまでは信頼しないものとして扱い、認証後に何ができるかを制御することで、組織は攻撃者が悪用したがる隙を塞ぎます。アイデンティティベースのセキュリティへの移行は、単なる技術の問題ではありません。実際のリスクがある場所、つまり従業員、その認証情報、そして企業を動かすアカウントへと、戦場が移ったという認識なのです。

堅牢なアイデンティティファースト・セキュリティ戦略の構築

基本を超えて、アイデンティティをセキュリティプログラムの基盤にする準備ができているなら、新しい技術だけでは不十分です。回復力のあるアイデンティティファースト・セキュリティ戦略を構築するには、クラウド、ハイブリッド、オンプレミスの環境全体で、保護の構成方法と管理策への投資の考え方を変える必要があります。

単にツールを追加したり、多要素認証を後から組み込んだりすれば済む話ではありません。本当の目標は多層防御です。すべてのアイデンティティ(人間でもマシンでも)が、隙を生じさせず生産性も損なわない形で、あらゆる段階の検証を受けることを目指します。組織がクラウドに広がり、SaaSアプリケーションとレガシーシステムを併用する中で、本当に重要なのは、アイデンティティの枠組みの背後にある戦略と連携です。

以降のセクションでは、強固なアイデンティティファースト型のセキュリティ態勢を構成する実践的な要素を解説します。アクセス管理や継続的な検証から、脅威の監視、そしてゼロトラストと最小特権という重要な原則まで、欠かせない基本要素を取り上げます。ゼロから始めるCISOでも、既存の環境を成熟させたい管理者でも、取り組みを進めるための実践的な知見が得られるはずです。

アイデンティティファースト・セキュリティ戦略で特に重要な構成要素

1. アイデンティティガバナンスと管理(IGA)一元化されたアイデンティティガバナンスにより、ユーザー、委託先、サービスアカウントを含むすべてのアイデンティティが、明確なポリシーに従って作成、管理され、最終的に廃止されます。これにより、管理者不在のアカウントや過剰な特権を防ぎ、リスクを低減します。自動化されたアクセスレビューはコンプライアンスの維持に役立ち、危険なアクセス許可の組み合わせを早期に発見します。
2. アクセス管理ポリシーベースのアクセス、ジャストインタイムの特権昇格、適応型認証といったアクセス制御の仕組みにより、ユーザーが必要以上の権限を持つことを防ぎます。Entra IDなどのソリューションと統合することで、組織は最小特権を徹底し、ハイブリッド環境およびクラウドのリソース全体で、アクセスを動的にプロビジョニングできます。
3. 継続的なアイデンティティの検証一度だけのチェックに頼るのではなく、この戦略では、アイデンティティの検証を継続的に行うことを重視します。その手法には、多要素認証、行動分析、リスクベースのトリガーが含まれます。不審またはリスクがあると判断される場合には、リスクベースのトリガーによってユーザーに追加の認証を求めます。
4. 脅威の監視との統合アイデンティティのデータは、単独で管理されるものではありません。アイデンティティ基盤のログやイベントをSIEM/SOARツールに取り込むことで、リアルタイムの異常検知と迅速なインシデント対応が可能になります。セキュリティチームは、アイデンティティのイベントをネットワークのアクティビティと突き合わせることで、横方向の移動、権限昇格、アカウントの侵害をより迅速に発見できます。

アイデンティティファースト・セキュリティにおけるゼロトラストと最小特権の原則

ゼロトラストとは、「決して信頼せず、常に検証する」ことを意味します。ユーザーやデバイスは、どこに所在していても自動的に信頼されることはありません。アイデンティティファースト・セキュリティでは、これはリアルタイムのシグナルと継続的な検証に基づいて、あらゆる段階で厳格なアクセス制御を適用することを意味します。

最小特権の原則は、さらにもう一つの層を加えます。ユーザー、アプリ、サービスには、絶対に必要なアクセスだけを与え、それ以上は与えません。攻撃者が侵入したとしても、特権を昇格させたり、容易に横方向へ移動したりすることはできなくなります。特にMicrosoft 365とDynamics 365でゼロトラストを実装する方法については、Zero Trust by Design in Microsoft 365のガイダンスを、生産性を損なわずにセキュリティを確保する方法については、Zero Trust vs User Freedomをご覧ください。

アイデンティティセキュリティの基盤：ネットワーク中心からユーザーとデバイス中心への移行

組織のセキュリティの本当の土台は、オフィスのファイアウォールではありません。アプリ、デバイス、サービスを支えている膨大な数のIDです。組織がハイブリッド インフラストラクチャやクラウド優先のツールを採用して近代化を進めるなか、IDを一元管理する必要性が一段と高まっています。

この変化は単なる利便性の問題ではなく、生き残りの問題です。ハイブリッドやSaaSの環境では、誰でも（あるいはどんなものでも）どこからでも接続できます。そのため、各IDが本物で、最新の状態であり、アクセスする権限があるかを確認することの重要性が高まっています。もはやネットワークは「社内」と「社外」にきれいに分けられていません。代わりに、すべてのエンドポイント、クラウドリソース、アプリのセッションが、攻撃者に侵入される可能性のある入り口になっています。

これに対応するために、企業はIDを真のセキュリティ境界として扱う必要があります。つまり、すべてのアクセス要求が高度なIDコントロールを経由するアーキテクチャを構築することです。コンテキストを検証し、適応型認証を適用し、その過程全体でリスクを監視します。以降のセクションでは、このIDを中心としたモデルが実際にどのように機能するのか、そしてそれを可能にするツール（Microsoftの世界ではMicrosoft Entra IDなど）について詳しく説明します。

包括的なID検証と適応型アクセス制御

• 多要素認証（MFA）強力なMFA（電話への通知、ワンタイム コード、ハードウェア トークンなど）を導入すると、盗まれたパスワードに依存する攻撃の大半を防げます。漏えいした認証情報やフィッシングで取得された認証情報を使う攻撃者に対して、即座に障壁を築けます。
• 生体認証と行動分析指紋、顔認識、そしてキーストロークやログイン時のタイミングといった行動分析により、キーボードを操作しているのが、地球の反対側にいる犯罪者ではなく、正しい本人であることを確認できます。機械学習によって行動の異常を検出し、不審なサインインや物理的に不可能な移動（インポッシブル トラベル）を見抜くことができます。
• 適応型かつコンテキスト認識のアクセス ポリシー最新のコントロール、特にMicrosoft Entra ID環境では、動的なリスク評価を使用します。予期しない場所から、または新しいデバイスからサインインした場合、システムは追加の検証を求めたり、アクセスを制限したり、管理者に自動で通知したりできます。こちらのMicrosoft 365のガイダンスで示されている条件付きアクセスを使うと、すべてのクラウドおよびハイブリッドのアプリにわたって、こうした適応型の境界を適用できます。
• リスクベース認証と継続的な検証1回のサインインで数時間にわたって「パスポート」のように通用させるのではなく、適応型のソリューションはユーザー セッションを継続的に監視し、異常なデータのダウンロードや急激な権限の変更といったリスクのシグナルを捕捉します。問題の兆候があれば、その場でアクセスを確認したり、制限したり、終了したりできます。Entra IDや高度なMicrosoftのスタックは、このような継続的でコンテキストに基づくセキュリティを実現します。

ID ガバナンスと管理のベスト プラクティス

技術スタックの上にIDコントロールを載せるだけで済ませることはできません。真の価値を得てリスクを減らすには、ポリシー、監督、そして業務プロセスとの統合からなる堅実な運用基盤が必要です。

ID ガバナンスと管理（IGA）は、混沌とした状況に秩序をもたらします。役割を定義し、ポリシーを適用し、アクセス要求を承認し、規制要件に対応し続けます。ただし、管理業務にとどまらず、真の成功はID管理をセキュリティアーキテクチャの他の部分と結び付けることにあります。これには、Entra IDや監視サービス、業務を止めないSaaSアプリといったツールとのシームレスな連携も含まれます。

以下では、IDを起点とするセキュリティを運用に落とし込むための実践的なベスト プラクティスを紹介します。まずガバナンスの基本から始め、そのうえで、クラウドおよびMicrosoft 365への投資全体にIAMを統合するための戦略に進みます。

コンプライアンスとリスク管理のためのID ガバナンスの確立

• ポリシーの定義と適用誰がどのリソースに、どのような条件でアクセスできるかを定めた、業務に沿った明確なポリシーから始めます。たとえば、Microsoft Purviewの DLP ポリシーは、データを適切な相手の手元にとどめ、組織のリスク許容度に合わせて厳密に範囲を絞れるようにします。高度な構成については、Copilot エージェントのガバナンスで、これらの境界が実際にどのように機能するかを確認できます。
• ロールベースのアクセス制御（RBAC）個人ではなくロールに基づいてアクセス許可を割り当てます。RBAC により入社時の設定が簡素化され、従業員は職務に必要なアクセスだけを受け取れるようになります。また、ロールが変わった際のアクセス許可の修正も格段に容易になります。
• ライフサイクル管理とアクセスレビュー特に規制の厳しい環境では、自動化されたアクセスレビューが欠かせません。定期的な監査を設定し、Microsoft Purview 監査などのツールを活用して、ユーザーのアクティビティを追跡し、潜在的なリスクを見つけ出しましょう。ユーザーが退職した場合や役割が変わった場合には、アクセス権が自動的に更新される（または削除される）必要があります。
• 監視の仕組み構造化された監視によって、重大なインシデントに発展する前に違反や不備を発見できます。Entra ID と Purview はいずれもレポート、アラート、レビュー機能を備えています。これはコンプライアンスの確保や、内部脅威やポリシーのずれから環境を守るうえで極めて重要です。

IAM を Cloud Platform、Entra ID、およびセキュリティ ツールと統合する

• 統合されたID基盤IAM ソリューション（Microsoft Entra ID など）を、すべての SaaS アプリケーション、Azure リソース、さらにはオンプレミスの資産にまたがって統合し、シングルサインオンと一貫したポリシーの適用を実現します。これは、あらゆる場所で効果的かつ合理化されたアクセス制御を行うための基盤です。
• 条件付きアクセスとアプリの同意管理Entra ID の条件付きアクセスを使えば、単純な認証を超えて、アプリ、場所、デバイス、リスクごとに細かいアクセスルールを適用できます。管理者ワークフローでアプリケーションの同意を厳格に管理しましょう。この対策は、OAuth ベースの攻撃を防ぐうえで有効です（OAuth の同意と Entra ID についての詳細はこちら）。
• インシデントの検知と監視の統合ID のログとイベントを SIEM/SOAR プラットフォームに取り込みましょう。Entra ID は Microsoft Sentinel などの監視ツールと統合され、高度な分析と実行可能なインシデント対応を可能にします（条件付きアクセスのガバナンスに関する詳細な戦略については、こちらのポッドキャストを参照してください）。
• 自動化による是正とライフサイクル管理プロセスの自動化を活用して「ID 負債」を減らし、例外処理を効率化するとともに、期限切れのアクセスが確実に自動取り消しされるようにします。これにより、手動による監視に頼らず、クラウド ID 基盤を無駄のない回復力の高い状態に保てます。

攻撃者による ID の悪用：主な脅威とリスクベクター

敵が何者かを知ることは極めて重要です。今日の攻撃者は、もはや境界防御を叩くことに時間を費やしません。特権アクセスへの最短経路を求めて ID を狙います。フィッシング、資格情報の使い回し（クレデンシャル スタッフィング）、盗まれた OAuth トークンなどが、彼らの常套手段です。攻撃者がユーザーアカウントやサービスアカウントを手に入れると、被害はアプリ、データ、クラウドリソース全体に広がり、その影響範囲は非常に大きくなる可能性があります。

この傾向は、Microsoft のエコシステムで特に顕著です。巧妙な同意フィッシング詐欺から Entra ID でのセッショントークンの悪用に至るまで、現代の攻撃は多要素認証さえも回避するように設計されています。クラウド連携、パートナーとの接続、そして常に変化するユーザーベースがあるため、リスクの状況は変わり続けています。

後続のセクションでは、最も一般的な ID 攻撃の手口を詳しく解説し、それらを軽減するための実証済みの戦略を順に紹介します。Microsoft 365 と Entra ID の攻撃チェーンの実際の仕組みと、実践的な保護のヒントについては、Microsoft 365 Attack Chain Explained の概要をご覧ください。

フィッシング、資格情報の使い回し、内部脅威：ID リスクの軽減

• フィッシングとソーシャル エンジニアリング攻撃者は巧妙なおとりを使い、ユーザーをだましてパスワードや MFA トークンを渡させようとします。ユーザーに攻撃を見分ける訓練を行い、Microsoft Defender for Office 365 でメールセキュリティを多層化しましょう。フィッシング対策ポリシーを実装し、Microsoft Purview で監視してデータ漏えいや不審なアクセスのパターンを見つけ出します。
• 資格情報の詰め込み攻撃とパスワード攻撃悪意のある攻撃者は、漏えいした資格情報や使い回されている資格情報を利用し、クラウドのエンドポイントに対して体系的に試行します。強力なパスワードポリシーを適用し、パスワードレス認証への移行を進めるとともに、堅牢な MFA ソリューションで保護してください。リスクベース認証を使えば、不審なサインインの試行が深刻化する前にブロックできます。
• 内部脅威と特権の不正利用悪意のある内部関係者や不注意なユーザーは、特有のリスクをもたらします。定期的なアクセス レビューと行動分析により、リスクの高いアクセス許可や通常と異なる利用状況をフラグ付けできます。Microsoft Defender for Endpoint、条件付きアクセス、継続的な監視といったツールを使えば、ユーザー体験を損なうことなく問題を検出できます。セキュリティとユーザーの利便性を両立させる戦略については、Unlock Ironclad M365 Security Without Annoying Users をご覧ください。
• 異常検出と自動応答特に Entra ID や Defender と統合された最新の ID システムは、数分以内に遠く離れた2か所からユーザーがサインインするといった外れ値を検出できます。自動応答により、侵害されたセッションをロック、チャレンジ、またはブロックでき、攻撃者が実害を与えられる時間を大幅に短縮できます。

AI 時代の ID を保護し、サプライチェーンの侵害に備える

• AI による脅威とエージェント型 AIAI ボットやエージェントは自律的に動作し、人間と同等の特権を持つ場合もあります。強力な ID 制御がなければ、こうした人間以外のエンティティは見過ごされがちなシャドー IT のリスクをもたらします。環境戦略、Entra Agent ID、厳格な DLP の境界を活用して (参照: AI Agent Governance)、これらを適切に管理してください。
• サプライチェーンとサードパーティ ID の侵害攻撃者は、ベンダー、パートナー、外部アプリ連携を狙い、内部に入り込む近道を得ようとします。すべてのサードパーティ ID に対して、フェデレーション、ジャストインタイム アクセス、ポリシーベースのガバナンスを適用してください。Microsoft 365 環境に接続されたアプリやパートナーについては、厳格な監視を徹底し、アクセス許可の範囲を絞り込んでください。
• API、サービス アカウント、マシン ID のセキュリティAPI キーとサービス アカウントは価値の高い標的です。通常のユーザー ID と同様に管理してください。最小特権の原則を適用し、条件付きアクセスを適用して、シークレットを定期的にローテーションします。API の利用について、異常なボリュームやアクセス パターンがないか監視し、悪用の兆候を見逃さないようにしてください。
• 実行時と承認の監視ボット、コネクタ、ベンダー アプリのいずれであっても、継続的な実行時監視と定期的な承認監査は不可欠です。Microsoft Purview と Entra ID を使って承認ワークフローを適用し、コネクタからデータが漏えいしていないことを確認して、リスクの高い接続を先回りして遮断してください。

業務効率と競争優位性のための ID ファースト IGA

ID ファーストのガバナンスと自動化は、コンプライアンスのためにチェックボックスを埋めるだけのものではありません。合理化された運用と、確かなビジネス上の優位性を得るための鍵です。従来の IAM から、より動的なプラットフォームへ移行することで、自動化、柔軟な展開、そしてオンボーディングやオフボーディングの迅速化といったメリットを活かせます。このセクションでは、最新の ID ソリューションがどのように堅牢なセキュリティと、急速に変化するビジネス環境に求められる機動性を両立させるのかを締めくくります。

最新の ID プラットフォームによる導入スピードと展開の柔軟性

Microsoft Entra ID のような最新の ID ファースト プラットフォームは、ハイブリッド環境やマルチクラウド環境へ迅速に展開できるように設計されています。テンプレート化されたポリシー、自動プロビジョニング、そして主要な SaaS やレガシー システムの大半に対応する組み込みコネクタを備えています。そのため組織はすぐに稼働させることができ、より早く投資効果を実感でき、新たなビジネス ニーズや脅威が生じた際にも制御を容易に調整できます。

従来の IAM スイートとは異なり、ID ファースト プラットフォームは、ジャストインタイム プロビジョニングときめ細かなアクセス制御を標準で備えています。従業員や技術スタックの変化に合わせて適応するため、企業統合、クラウドへの全面移行、新しいアプリの日々の導入など、どのような状況にも対応できます。その結果、果てしないカスタム プロジェクトや長引くロールアウトを伴わずに、デジタル変革のスピードに見合ったセキュリティを実現できます。

まとめ: ID は最も戦略的なセキュリティ投資

今日の環境では、ID優先のセキュリティは単なる賢明な選択ではなく、生き残るための戦略です。セキュリティモデルの中核にIDを据えることで、死角をなくし、攻撃者が突く隙間を塞ぎ、クラウド時代において事業を安全に成長させる土台を整えられます。

このアプローチにより、ネットワークベースの防御では決して実現できないレベルの可視性、統制、そして回復力が得られます。まだセキュリティのロードマップでIDを優先していないのであれば、今がそのタイミングです。IDが防御の隙間をすり抜ける攻撃経路になってしまう前に、プログラムの成熟度を評価し、ポリシーを見直し、体制を強化するための具体的な対策を講じてください。

おすすめの参考資料と、ID優先のセキュリティツールへの即時アクセス

• ID攻撃の防止とOAuth同意の制御同意ベースの攻撃や持続的な脅威に対する防御を強化するには、Entra ID OAuth Consent Attack Protectionsに関するこのガイドが役立ちます。Microsoft 365とAzureを利用する環境のID管理者にとって必読の内容です。
• 高度なデータ損失防止（DLP）の実践Power PlatformとMicrosoft 365に適応性と回復力のあるDLPモデルを構築するには、Unlocking the Real Power of DLPをお聴きください。コネクタのガバナンスや、ハイブリッドワーク環境における安全な共有に関する実践的な戦略を取り上げています。
• コストの説明責任とID ガバナンスIDおよびクラウドリソースのコストの透明性に課題を抱えている組織は、Showback Accountabilityをお聴きください。Microsoft 365において、財務管理をガバナンスやポリシーの適用と結びつけるための実践的なアドバイスを紹介しています。
• Copilotと最新のAIエージェントのセキュリティMicrosoft環境でAIを活用したCopilotエージェントを管理していますか？Copilot Agent Governance with Microsoft Purviewでは、実践的なガバナンス戦略を解説しています。DLPとの統合や、より安全な自動化のための継続的な監視も扱っています。
• コミュニティイベントと専門家向けセッション継続的に配信されるポッドキャスト、スピーカーイベント、そして信頼できるセキュリティの専門家による即時アクセス可能なコンテンツで、スキルを磨き続けてください。最先端の知見については、m365.fmのポータルで厳選されたコンテンツをご覧いただき、ID優先のセキュリティに関する最新の動向を追い続けてください。