AIを活用してユーザー権限とグループ構成を監査する方法

AIがPing Identityからライブデータを取得し、ユーザー一覧の表示、グループ内容の確認、ポピュレーションの分割状況の調査を行います。特定の権限の不備を見つけたり、ユーザーのメタデータを検証したりすることも可能です。これらのクエリを具体的な監査プロセスへと変える方法を解説します。

1. 01

   ユーザーの特定

   エージェントがディレクトリをスキャンし、指示に基づいた特定の個人やユーザーセットを見つけ出します。

   list_users
2. 02

   グループ構造の把握

   グループの全リストと各メンバーを取得し、アクセス権がどのように構成されているかを把握します。

   list_groupsget_group
3. 03

   パーティションの確認

   ユーザーがポピュレーションごとに正しく分割されているかを確認し、論理的な分離が保たれているかを調べます。

   list_populations
4. 04

   個別プロファイルの検証

   エージェントが特定のユーザー詳細を取得し、メタデータがグループの要件と一致しているかを照合します。

   get_user

Ping Identity Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_ZxqgWh604I1POHOOcxBrHLwtrQ4rx2I1kp1TS0HB/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Ping Identity capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "ping-identity-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_ZxqgWh604I1POHOOcxBrHLwtrQ4rx2I1kp1TS0HB/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

セキュアな接続リンクを通じて認証情報を提供するだけで準備完了です。ログイン情報は暗号化され、すぐにクエリを開始できます。

• 01

  AIはユーザー権限を変更できますか？

  いいえ。AIができるのは既存の権限を読み取り、報告することだけです。変更を行う場合は、必ずPing Identity上で手動で行う必要があります。

• 02

  AIはグループを削除できますか？

  いいえ。グループ、ユーザー、またはポピュレーションを削除または変更するためのツールは提供されていません。

• 03

  AIはどのようにユーザーデータを参照しますか？

  AIは提供されたツールを使用し、ユーザーがリクエストした際にのみ、特定のユーザーやグループの詳細を取得します。

• 04

  特定のアイデンティティ・メタデータを監査できますか？

  はい。AIはユーザープロファイルを取得し、特定の属性やメタデータがグループ構成と一致しているかを確認できます。

• 05

  AIはパスワードにアクセスできますか？

  いいえ。ツールが許可しているのは、アイデンティティのメタデータ、グループリスト、およびユーザープロファイルの読み取りのみです。

• Ping Identityに関するその他の質問は、Connectorのページで確認できます。 Ping Identity Connectorの全機能を見る