Glossary 用語集
IAM
アイエーエム
IAM（Identity and Access Management）とは、ユーザーの「身元（Identity）」と「アクセス権限（Access）」を管理するための仕組みです。クラウドサービスなどで誰が何にアクセスできるかを細かく制御し、不正利用を防ぐ重要なセキュリティ対策です。たとえばAWSやGoogle Cloud、AzureなどではIAMがセキュリティの中心的役割を果たしています。
IAMは、組織や企業がシステムの安全を確保するうえで欠かせない仕組みです。例えばAWS IAMでは、ユーザーごとにアカウントを作成し、特定のサービスや操作（例：S3への読み取り、EC2の起動）に対してアクセス権限を割り当てます。これにより、「誰が」「どのリソースに」「どのような操作を」できるかを厳密にコントロールできます。
IAMの基本は「最小権限の原則」です。これは、ユーザーに必要最低限の権限だけを与えることで、情報漏えいや誤操作のリスクを最小限に抑える考え方です。また、IAMは多要素認証（MFA）と組み合わせることで、セキュリティをさらに強化できます。
IAMには3つの主要な構成要素があります。
1. ユーザー管理：人間やアプリケーションを識別するアカウントの作成・削除・管理。
2. グループとロール：似た権限を持つユーザーをまとめて管理するための仕組み。
3. ポリシー：JSON形式で記述されるアクセスルール。どのユーザーがどのリソースに何の操作を許可されているかを定義します。
クラウドサービス以外にも、企業内システムやWebアプリ、SaaS製品などでもIAMの考え方は活用されています。アクセス権の管理を適切に行うことで、組織のセキュリティ水準を大幅に高めることができます。
IT導入・活用のお悩み
お応えします。
「IT化は何からはじめたらいい？」「どんなITツールが自社にピッタリかわからない…」
など、IT導入に関するお悩みにITコーディネータあるいは中小企業診断士、またはPit-Nagoya事務局がお答えいたします。
必要に応じて、Pit-Nagoya会員のIT企業のご紹介、マッチングもおこないます。
どんなお悩みでもお気軽にお聞かせください。担当者より順次返信いたします。(対応時間：平日9:00〜17:00)
お悩み相談以外の事務局へのお問い合わせは 「お問い合わせ」からお願いします。
その他の用語
仮想化
カソウカ
仮想化とは、1台のコンピュータ上で複数の仮想的なコンピュータ（仮想マシン）を動かす技術のことです。ハードウェアの性能を効率的に使えるようになり、サーバー運用や開発環境の構築で広く利用されています。
ミドルウェア
ミドルウェア
ミドルウェアとは、アプリケーションソフトウェアとOS（オペレーティングシステム）の間で動作し、両者をつなぐ役割を持つソフトウェアのことです。アプリが直接ハードウェアやOSの機能を扱う必要がなくなり、開発を効率化できます。代表的な例として、データベース接続や通信処理を行うソフトがあります。
IPS
アイピーエス
IPSは「Intrusion Prevention System（侵入防止システム）」の略で、ネットワーク上で不正な通信や攻撃を検知し、リアルタイムで防御するセキュリティシステムです。企業のサーバーやネットワークをサイバー攻撃から守るために導入されます。
