JBCCホールディングスは従業員約2000人に対して約1800体のAIエージェントが稼働する現状を受け、非人間IDの休眠ID対策としてOkta ISPMを全社導入。NHIを対象に権限と利用状況の可視化を強化する改革を進める。
AIエージェントや自動処理プログラムに付与される非人間ID(NHI)は、過大な権限付与や退職・異動時の削除不足により休眠IDが発生しやすいリスクを抱えている。JBCCホールディングスは従業員約2000人に対して約1800体のAIエージェントを運用しており、IDリスクの可視化と統制の強化を進めている。
JBCCはOktaが提供するIDセキュリティ態勢管理サービス「Okta Identity Security Posture Management(ISPM)」をグループ全社のITシステムに導入した。従業員IDの利用状況と権限を横断的に可視化し、リスクの早期検出と対処を可能にする。
導入後は従業員IDに留まらずNHIにも対象を広げ、複数のシステムにまたがるIDを一元的に把握して不正アクセスを未然に抑える方針。AI機能がリスクを自動特定・分類し、過剰権限や長期間利用されていない休眠IDを検出する。
JBCCは今後も可視化と是正のプロセスを自社で蓄積した知見として顧客支援に活用する予定で、AIオーケストレーションプラットフォーム(AIOP)の機能強化を進めつつ、Okta ISPMなどの技術を取り込みながら防御態勢を拡張する。