GMO、2年前指摘の弱点は「Active Directory」の設定と報道強い権限にリスク

要点

GMOインターネットが運営する「お名前.com デスクトップクラウド」について、2年前にActive Directory(AD)の設定に関するリスクが指摘されていたと報じられた
ADを通じて全ての利用者の情報にアクセスできる状況で、リスクが高いと指摘された
専門家への取材から、ADの不適切な設定により生じるリスクが明らかになったとしている

Active Directoryの権限設定が強すぎると、1つの侵害で多数の利用者情報に到達しうる。ADを利用する開発者は、自社環境でも同様の設計になっていないかを確認する材料になる。

GMOインターネットが運営する「お名前.com デスクトップクラウド」について「ADを通じて全ての利用者の情報にアクセスできる状況で、リスクが高い」と指摘されていたと報道があった。専門家への取材から、ADの不適切な設定で生じるリスクが見えてきた。