[新製品・サービス]

2025年4月23日(水)日川 佳三（IT Leaders編集部）

リスト

　エンカレッジ・テクノロジの「ESS AdminONE」は、特権IDによる情報システムへのアクセスを一元管理/制御するソフトウェアである。エンドユーザーとなるシステム管理者は、特権IDのID/パスワードを知ることなく、該当システムにログインできる（関連記事：特権ID管理ツール新版「ESS AdminONE V1.3」、SAMLのSSOログイン制御に対応─エンカレッジ・テクノロジ）。

図1：ESS AdminONEにおける「ゲートウェイ構成」と「貸出ツール構成」の概要（出典：エンカレッジ・テクノロジ）
拡大画像表示

　情報システムへのアクセスをゲートウェイで仲介する「ゲートウェイ構成」と、アクセス端末や踏み台サーバーにインストールした専用ソフトウェアに対してパスワードをつど付与する「貸出ツール構成」の2つの構成で利用できる。ゲートウェイ構成では、SSHログインによるターミナル（CLI）操作またはシンクライアント（RDPプロトコル）による画面操作を仲介する（図1）。

図2：リモート運用時にESS AdminONEを2段構成で運用する例（出典：エンカレッジ・テクノロジ）
拡大画像表示

　新版のESS AdminONE V1.4では、2つの構成を同時に利用できるようにした（図2）。例えば、リモート運用において、社外から社内の踏み台システムに対してはゲートウェイを介してアクセスする。そのうえで、踏み台システムから重要システムなどの管理対象システムへのアクセスは、貸出ツールを使ってアクセスする。こうした2段構成により、重要システムへの不正アクセスのリスクを減らすとしている。