IDとアクセス管理（IAM）

アイデンティティおよびアクセス管理 (IAM) は、組織がデジタル ID を管理し、リソースへのアクセスを制御できるようにするポリシー、プロセス、およびテクノロジーのフレームワークです。簡単に言うと、IAM は、 ユーザーアカウント そして、適切な人が適切なタイミングで適切なリソースにアクセスできるよう、リソースへのアクセスを継続的に管理します。これには、ユーザーIDの管理、ユーザー認証、リソースへのアクセス権限の付与、およびセキュリティポリシーの適用が含まれます。

IAM サイバーセキュリティの脅威やコンプライアンス要件の増大に直面する企業にとって、IAM（アイデンティティおよびアクセス管理）はますます重要になっています。リモートワークを行う従業員が増え、さまざまなデバイスや場所から企業データにアクセスするようになるにつれ、組織にとってユーザーIDを管理し、機密情報へのアクセスを制御するための集中管理システムを持つことが不可欠になっています。IAMは、企業がデータ漏洩のリスクを軽減し、規制遵守を改善し、IT運用を効率化し、 アイデンティティセキュリティ.

IAMは、組織ネットワーク内の各ユーザーに固有のデジタルIDを作成することで機能します。このIDには、ユーザー名、パスワード、役割または役職、所属部署またはチーム、およびさまざまなリソースへのユーザーのアクセスレベルを定義するその他の属性などの情報が含まれます。IAMソリューションは、パスワード、生体認証、スマートカード、トークンなどのさまざまな認証方法を使用して、特定のアプリケーションやデータへのアクセスを許可する前にユーザーのIDを確認します。IAMはまた、ユーザーのアクティビティを監視し、不審な行動をリアルタイムで検出するためのツールも提供します。

企業にとってIAMが重要な理由とは？

アイデンティティおよびアクセス管理（IAM）は、機密データを扱うあらゆる企業にとって不可欠な要素です。IAMは、権限を与えられた者のみが業務遂行に必要な情報にアクセスできるようにします。IAMは、企業がデータ管理を維持し、データ漏洩のリスクを軽減し、規制要件を遵守するのに役立ちます。

適切なIAMがなければ、企業はサイバー攻撃に対して脆弱になり、重大な損害につながる可能性があります。 ファイナンシャル 損失や評判の低下につながる可能性があります。ハッカーはセキュリティ対策が不十分な組織を標的にすることが多いため、企業は不正アクセスに対する強力な保護を提供するIAMソリューションを導入することが不可欠です。

IAMは、ユーザーアカウントと権限の管理プロセスを効率化します。IAMソリューションを導入することで、企業は新規ユーザーアカウントの作成、役割と権限の割り当て、必要に応じたアクセス権の取り消しといったタスクを自動化できます。これにより、時間の節約だけでなく、人的ミスのリスクも軽減され、セキュリティを損なうことなく従業員が必要なリソースにアクセスできるようになります。

IAMはどのように機能するのですか？

IDおよびアクセス管理（IAM）は、組織がユーザーのIDとリソースへのアクセスを管理できるようにするフレームワークです。IAMは、管理のための集中システムを提供することで機能します。 ユーザ認証さまざまなアプリケーションやシステム間でのアクセス、認証、および権限管理。これにより、ユーザーは必要なリソースにアクセスできると同時に、機密データのセキュリティも確保されます。

IAMのプロセスは、ユーザー認証から始まります。ユーザー認証では、パスワード、生体認証、スマートカードなど、さまざまな方法でユーザーの身元を確認します。ユーザーが認証されると、IAMは組織内での役割に基づいて、ユーザーが持つアクセスレベルを決定します。これには、事前に定義されたポリシーに基づいて、特定のアプリケーションやデータへのアクセス権を付与または取り消すことが含まれます。

IAMは、組織がユーザーのアクティビティを追跡し、不審な行動を監視できる監査機能も提供します。これにより、潜在的なセキュリティ脅威を特定し、被害が発生する前に適切な対策を講じることができます。

IAMの一般的な手順は以下のとおりです。

1. アイデンティティ管理IAMは、組織のエコシステム内の個人またはエンティティに対して固有のデジタルIDを確立および管理するアイデンティティ管理から始まります。これらのIDは、従業員、契約業者、パートナー、さらには特定のシステムやアプリケーションに割り当てることができます。各IDには、ユーザー名、パスワード、デジタル証明書などの属性と認証情報のセットが関連付けられています。
2. 認証認証とは、個人または組織の主張する身元を確認するプロセスです。IAMシステムは、アクセスを許可する前にユーザーの正当性を確保するために、さまざまな認証方法を採用しています。一般的な認証要素には、ユーザーが知っているもの（パスワード、PIN）、ユーザーが所有しているもの（スマートカード、ハードウェアトークン）、またはユーザー自身（指紋や顔認識などの生体認証）などがあります。 マルチファクタ認証 （MFA）は、セキュリティを強化するために複数の要素を組み合わせたものです。
3. AuthorizationユーザーのIDが確立され認証されると、IAMは付与すべきアクセスレベルと権限を決定します。このプロセスは認可と呼ばれます。認可ポリシーは、ユーザーがアクセスできるリソースと実行できるアクションを定義します。IAMシステムは通常、権限に対するきめ細かな制御を提供し、組織が次の原則を実装できるようにします。 最小特権 (POLP) により、ユーザーにはそれぞれの役割を遂行するために必要なアクセス権限のみを付与します。
4. アクセス執行IAMシステムは、ユーザーとリソース間の仲介役として機能することで、アクセス制御を強制します。IAMシステムは、ユーザーの認証情報を検証し、要求されたアクセスが確立された認可ポリシーに合致していることを確認します。アクセス強制メカニズムには、事前定義された役割に基づいてアクセス権限を割り当てるロールベースアクセス制御（RBAC）や、ユーザーの場所、アクセス時間、使用デバイスなどのさまざまな属性を考慮する属性ベースアクセス制御（ABAC）などがあります。
5. プロビジョニングとプロビジョニング解除IAMシステムは、ユーザーアカウントとアクセス権限のプロビジョニングおよびプロビジョニング解除も処理します。新しいユーザーが組織に加わると、IAMはデジタルIDの作成を支援し、役割に基づいて適切なアクセス権限を割り当てます。同様に、従業員が組織を離れる場合や役割が変わる場合、IAMは不正アクセスを防止するために、アクセス権限が速やかに取り消されるか変更されることを保証します。
6. アイデンティティガバナンスアイデンティティガバナンスとは、ユーザーIDとアクセス権限の継続的な管理と監視を指します。IAMソリューションは、管理者がアクセス権限を監視・確認し、異常や違反を検出し、是正措置を実施するためのツールを提供します。これにより、アクセス権限を組織のポリシーや規制要件に合致させることで、安全でコンプライアンスに準拠した環境を維持できます。

市場で入手可能なIAMソリューションの種類

ID およびアクセス管理 (IAM) は、あらゆる組織のサイバーセキュリティ戦略の重要な側面です。これは、企業がユーザー ID、アクセス権限、および認証プロセスを効果的に管理するのに役立ちます。さまざまなタイプがあります。 IAM ツール 市場には、さまざまなビジネスニーズに対応する製品が揃っている。

• オンプレミスIAMオンプレミス型IAMソリューションは、組織独自のインフラストラクチャ内にインストールおよび管理されます。これらのソリューションにより、組織はIAMインフラストラクチャ、カスタマイズオプション、およびレガシーシステムとの統合機能を完全に制御できます。オンプレミス型IAMは、組織がIAMプロセスを特定の要件に合わせて調整し、セキュリティ対策とコンプライアンス義務を直接管理できる機能を提供します。
• クラウドIAMクラウドIAMソリューションは、クラウドサービスプロバイダー（CSP）によってホストおよび管理されます。組織は、CSPが提供するIAMサービスを活用して、ID管理、認証、およびアクセス制御を行います。クラウドIAMは、拡張性、迅速な導入、コスト効率、インフラストラクチャ管理の軽減といったメリットを提供します。組織は、事前に構築されたIAMサービスを活用し、セキュリティとコンプライアンス管理におけるCSPの専門知識を活用できます。
• フェデレーテッドIAMフェデレーテッドIAMソリューションは、組織が異なるIDドメイン間で信頼関係を確立することを可能にします。単一の組織内でIDとアクセス制御を管理する代わりに、フェデレーテッドIAMでは、ユーザーは複数の信頼できるドメイン間で認証を行い、リソースにアクセスできます。このタイプのIAMソリューションは、組織間のコラボレーションを伴うシナリオや、ユーザーがさまざまな外部サービスプロバイダーのリソースにアクセスする必要がある場合によく使用されます。
• 顧客IAM (CIAM)顧客IAMソリューションは、顧客、パートナー、クライアントなどの外部ユーザーのIDとアクセスを管理するために特別に設計されています。CIAMは、自己登録、ソーシャルメディアログイン統合、シングルサインオン（SSO）、同意管理などの機能を提供することで、外部ユーザーにシームレスで安全なユーザーエクスペリエンスを提供することに重点を置いています。CIAMソリューションは、組織が外部ユーザーベースとの強固な関係を構築・維持すると同時に、データのプライバシーとセキュリティを確保するのに役立ちます。
• 特権アクセス管理 (PAM): 特権アクセス管理 ソリューションは、特権アカウントとアクセス権限の管理およびセキュリティ確保に重点を置いています。 特権アカウント 特権が高く、悪意のある攻撃者の標的になりやすい。 PAMソリューション PAMは、特権アカウントの検出、セッション監視、パスワード保管庫、ジャストインタイムアクセスなど、特権アクセスに関する厳格な管理とポリシーを組織が徹底できるよう支援します。PAMは、重要なシステムや機密データを内部脅威や外部攻撃から保護するために不可欠です。

これらのタイプのIAMソリューションは相互に排他的ではなく、組織はそれぞれのニーズに基づいて異なるアプローチを組み合わせることができる点に注意することが重要です。適切なソリューションの選択は、 IAMソリューション 組織の規模、複雑さ、セキュリティ要件、コンプライアンス義務、システムやリソースにアクセスするユーザーの性質などの要因によって異なります。

ID管理とアクセス管理の違いは何ですか?

これらの用語はしばしば混同して使われますが、IAMの異なる側面を指しています。簡単に言うと、アイデンティティ管理（IDM）はデジタルアイデンティティの確立と管理に関するものであり、アクセス管理（AM）はそれらのアイデンティティに関連付けられたアクセス権限とアクセス許可の制御と規制に関するものです。IDMはアイデンティティの作成と維持を担当し、AMはそれらのアイデンティティに基づいたアクセス制御の管理と適用に重点を置いています。

アイデンティティ管理（IDM）は、組織のエコシステム内の個人またはエンティティのデジタルアイデンティティを確立および管理することに重点を置いています。これには、固有のアイデンティティを作成し、ユーザー名、パスワード、デジタル証明書などの属性や認証情報と関連付けることが含まれます。IDMは、ユーザーのオンボーディング、オフボーディング、アイデンティティライフサイクル管理などの活動を包含します。その主な目的は、組織のIAMシステム内で、各ユーザーまたはエンティティが明確に定義された固有のデジタルアイデンティティを持つことを保証することです。IDMはアクセス制御の基盤を提供し、ユーザーの権限とアクセス許可を管理するための基礎を確立します。

一方、アクセス管理は、個人または組織のデジタルIDに関連付けられたアクセス権限と特権の制御と管理に関係します。AMは、認証と認可のプロセスを強制して、ユーザーが特定のリソースに適切なレベルでアクセスしたり、システム内で特定のアクションを実行したりすることを保証します。認証は、ユーザーが主張するIDを検証し、認可は、ユーザーがアクセスできるリソースと実行できるアクションを決定します。AMには、アクセス制御ポリシー、ロールベースアクセス制御（RBAC）、および強制などのアクティビティが含まれます。 最小特権 原則。

IDMとAMの関係を説明するために、新しい従業員が組織に入社するシナリオを考えてみましょう。IDMは、従業員のデジタルIDを作成し、固有のユーザー名と初期認証情報を割り当てます。次に、アクセス管理（AM）が、組織内での役割と責任に基づいて従業員のアクセス権限を決定します。AMは、最小権限の原則に従いながら、従業員が職務を遂行するために必要な適切なリソースにアクセスできるように、認証メカニズムとアクセス制御ポリシーを適用します。

クラウド型IAMとオンプレミス型IAMの比較

組織がアイデンティティおよびアクセス管理（IAM）の選択肢を検討する際、クラウドベースのIAMソリューションを採用するか、オンプレミスのIAM実装を維持するかは重要な検討事項の一つです。どちらのアプローチにもそれぞれ利点と考慮事項があります。

クラウドIAMとオンプレミスIAMには、データプライバシー、ネットワーク接続、認証メカニズムなど、それぞれ独自のセキュリティ上の考慮事項があることに留意することが重要です。組織は、クラウドIAMとオンプレミスIAMのどちらを選択するかを決定する際に、自社の具体的なニーズ、リスク許容度、予算、および規制要件を評価する必要があります。クラウドとオンプレミスの両方のコンポーネントを組み合わせたハイブリッドIAMソリューションも、組織の特定のニーズを満たすための有効な選択肢となる可能性があります。

組織にIAMを導入するメリット

アイデンティティおよびアクセス管理（IAM）を導入することで、組織はセキュリティの向上から業務効率の向上まで、数多くのメリットを得ることができます。

• セキュリティ強化: IAM は組織のセキュリティ体制を強化する上で重要な役割を果たします。IAM を実装することで、組織は多要素認証 (MFAIAM は、不正アクセスのリスクを大幅に低減します。また、IAM は堅牢なアクセス制御の実装を容易にし、ユーザーが役割と責任に基づいて適切な権限を持つことを保証します。この最小権限の原則 (POLP) は、 攻撃対象 また、潜在的な情報漏洩の影響を軽減します。
• 簡素化されたアクセス管理IAMは、ユーザーのプロビジョニングとデプロビジョニングのための集中型プラットフォームを提供することで、アクセス管理プロセスを効率化します。各システムやアプリケーションごとにアクセス権限を個別に管理するのではなく、IAMを使用することで、管理者は単一のインターフェースからアクセスを制御できます。これにより、ユーザーのオンボーディングとオフボーディングが簡素化され、時間と管理コストを削減できます。さらに、IAMはセルフサービス機能を提供し、ユーザーが定義された範囲内で自身のアクセス要求やパスワードリセットを管理できるようにします。
• コンプライアンスと規制の整合IAM（アイデンティティおよびアクセス管理）は、組織が業界規制やデータ保護基準を遵守するのに役立ちます。アクセス制御と職務分掌の実装を可能にし、これらは規制要件を満たすために不可欠です。IAMシステムは監査ログを保持し、レポート機能を提供することで、コンプライアンス監査を容易にし、規制フレームワークへの準拠を実証します。IAMを導入することで、組織は機密データへのアクセスが適切に管理されていることを保証し、コンプライアンス違反や潜在的な罰則のリスクを軽減できます。
• 運用効率の向上IAMソリューションは、さまざまな運用面を効率化し、生産性を向上させます。自動化されたユーザープロビジョニングおよびデプロビジョニングプロセスにより、組織は手作業や管理上のミスを削減できます。また、IAMはアクセスポリシーの一元管理を可能にし、インフラストラクチャ全体にわたる一貫したセキュリティ制御の適用を容易にします。この一元管理アプローチにより、運用状況の可視性が向上し、セキュリティインシデントの検出と迅速な対応が容易になります。
• ユーザーエクスペリエンスと生産性IAMソリューションは、強力なセキュリティ対策を維持しながらリソースへのシームレスなアクセスを提供することで、ユーザーエクスペリエンスを向上させます。シングルサインオン（SSO）機能により、ユーザーは一度認証するだけで、ログイン情報を繰り返し入力することなく複数のアプリケーションにアクセスできます。これにより、ユーザー操作が簡素化されるだけでなく、複数のパスワードを覚える必要がなくなるため、生産性も向上します。また、IAMは安全なリモートアクセスを可能にし、ユーザーはセキュリティを損なうことなくどこからでも作業できます。
• スケーラビリティと柔軟性IAMシステムは、組織の成長に合わせて拡張できるように設計されています。新規ユーザーの参加や既存ユーザーの役割変更に伴い、IAMはアクセス権限のプロビジョニングや変更プロセスを簡素化します。これにより、組織は変化に迅速に対応し、変化する責任に基づいてユーザーに必要なアクセス権限を確実に付与できます。IAMソリューションは様々なシステムやアプリケーションと統合できるため、柔軟性が高く、多様な環境やテクノロジースタックに適応可能です。

IAM実装で直面する一般的な課題

アイデンティティおよびアクセス管理（IAM）システムの導入は複雑な作業であり、組織は導入過程で様々な課題に直面することがよくあります。これらの一般的な課題を理解することは、IAM導入を成功させる上で非常に重要です。

• 適切な計画と戦略の欠如IAM導入における主要な課題の一つは、包括的な計画と戦略の欠如です。明確なロードマップがなければ、組織はIAMの目標を定義し、必要な機能を特定し、明確なスコープを確立するのに苦労する可能性があります。組織のニーズを徹底的に評価し、主要なステークホルダーを巻き込み、ビジネス目標に沿った戦略計画を策定することが不可欠です。この計画には、IAM導入の各段階、リソース配分、およびリスク軽減戦略を概説する必要があります。
• 複雑で多様なIT環境組織は、多様なシステム、アプリケーション、プラットフォームが混在する複雑なIT環境で事業を運営することがよくあります。このような異種混在環境全体にIAMを統合することは困難です。そのためには、関連するさまざまなテクノロジー、プロトコル、標準規格、そして潜在的な依存関係や互換性の問題を理解する必要があります。この課題に対処するには、組織は自社システムの包括的なインベントリを作成し、統合機能を評価し、柔軟な統合オプションを提供し、業界標準プロトコルをサポートするIAMソリューションを選択する必要があります。
• アイデンティティライフサイクル管理の複雑性ユーザーIDのライフサイクル全体（オンボーディング、オフボーディング、役割変更など）を管理することは、特に大規模組織では複雑になる場合があります。アカウントとアクセス権限の適切なプロビジョニングとデプロビジョニングを確実に行うには、人事、IT、およびIAMチーム間の連携が必要です。この課題に対処するために、組織は明確に定義されたプロセスを確立し、可能な限りIDライフサイクル管理を自動化し、ロールベースアクセス制御（RBAC）または属性ベースアクセス制御（ABAC）を実装して、アクセス割り当てと変更を効率化する必要があります。
• レガシー システムとの統合多くの組織では、最新のIAMプロトコルや標準規格を組み込んでいないレガシーシステムやアプリケーションが存在します。これらのレガシーシステムにIAMを統合するには、カスタマイズ、回避策、あるいはシステムアップグレードが必要となるなど、課題が生じる可能性があります。IAMの計画段階で、レガシーシステムの互換性と統合オプションを評価することが不可欠です。IAMソリューションとレガシーシステム間のギャップを埋めるために、IDフェデレーション、Webサービス、またはカスタムコネクタの活用を検討してください。
• ガバナンスとコンプライアンスの維持IAM（アイデンティティおよびアクセス管理）の実装は、新たなガバナンスとコンプライアンス要件をもたらします。組織は、内部ポリシーおよび外部規制への準拠を確保するために、ポリシーの策定、アクセス制御の定義、ユーザーアクティビティの監視を行う必要があります。ユーザーの役割、アクセス権限、および規制の変更といった動的な性質のため、継続的なガバナンスとコンプライアンスの維持は困難な場合があります。自動化されたワークフロー、定期的なアクセスレビュー、および継続的な監視ツールを導入することで、この課題に対処し、継続的なコンプライアンスを確保することができます。
• スケーラビリティとパフォーマンス組織が成長し、ユーザーベースが拡大するにつれて、IAMシステムは拡張性とパフォーマンスを効果的に維持する必要があります。スケーラビリティとパフォーマンスの問題は、ユーザー負荷の増加、トランザクション量の増加、複雑なアクセス制御ポリシーなどの要因によって発生する可能性があります。組織は、ロードバランシング、クラスタリング、パフォーマンスチューニングオプションなど、選択したIAMソリューションのスケーラビリティ機能を検討する必要があります。定期的なパフォーマンス テストとキャパシティ プランニングを実施することで、IAMシステムが増加する需要に対応できることを確認できます。

IAM導入を成功させるためのベストプラクティス

アイデンティティおよびアクセス管理（IAM）システムの導入には、綿密な計画、実装、そして継続的な管理が必要です。IAMシステムの導入を成功させるためには、セキュリティ、効率性、そしてユーザーエクスペリエンスを最適化するベストプラクティスに従うことが不可欠です。

1. 明確な目的と要件を定義する
   まず、IAMの目的と要件を明確に定義することから始めましょう。セキュリティの向上、アクセス管理の効率化、コンプライアンス要件への対応など、解決を目指す具体的な課題を特定します。IAM導入の明確な目標と成功基準を設定し、組織全体の戦略目標との整合性を確保します。
   
   
2. 包括的な本人確認評価を実施する
   組織のユーザー層、役割、アクセス要件を包括的に把握するために、徹底的な本人確認評価を実施してください。既存のユーザーアカウント、役割、権限を分析し、矛盾点、重複、潜在的なセキュリティリスクを特定します。この評価は、効果的なIAMソリューションを設計するための基盤となります。
   
   
3. IAMガバナンスを確立する
   ポリシー、手順、ガイドラインを含む、堅牢なIAMガバナンスフレームワークを確立します。IAM管理者、システムオーナー、エンドユーザーの役割と責任を定義します。ユーザープロビジョニング、アクセスレビュー、プロビジョニング解除のプロセスを実装します。変化するビジネス要件と進化するセキュリティ環境に対応するため、IAMポリシーを定期的に見直し、更新します。
   
   
4. 最小権限の原則とロールベースアクセス制御（RBAC）を実装する
   最小権限の原則（POLP）を採用し、ロールベースアクセス制御（RBAC）を実装してください。ユーザーには、職務遂行に必要な最小限のアクセス権限のみを付与してください。明確に定義されたロールを作成し、職務内容と業務ニーズに基づいて権限を割り当ててください。組織変更との整合性を確保するため、ロールの割り当てを定期的に見直し、更新してください。
   
   
5. ユーザーの教育とトレーニング
   IAMのベストプラクティス、セキュリティポリシー、および手順に関するユーザー教育とトレーニングに投資し、ユーザーの意識向上を図りましょう。パスワードを安全に管理する方法、フィッシング詐欺を見抜く方法、不審なアクティビティを報告する方法について、明確な指示を提供してください。セキュリティアップデートを定期的に周知し、ユーザー間のセキュリティ意識を高める文化を醸成しましょう。
   
   
6. IAMコントロールを定期的に監視およびレビューする
   セキュリティインシデントを迅速に検知し対応するために、堅牢な監視および監査メカニズムを導入します。ユーザーアクティビティ、アクセスログ、特権操作を監視し、異常や潜在的な脅威がないかを確認します。定期的なアクセスレビューを実施し、ユーザー権限が最新の状態であり、ビジネスニーズに合致していることを確認します。IAMコントロールの有効性を定期的に評価し、特定されたギャップや弱点に対処します。
   
   
7. 継続的なメンテナンスとアップデートを実施する
   IAMソフトウェアのパッチ適用、構成の更新、セキュリティ修正プログラムの適用など、定期的なメンテナンス作業を実施することで、IAMに対する積極的なアプローチを維持してください。IAM分野における新たな脅威や脆弱性に関する情報を常に把握し、必要なアップデートを迅速に適用してください。進化するセキュリティ対策や業界標準に基づいて、IAMの導入状況を継続的に評価し、改善してください。
   

IAMの将来とサイバーセキュリティへの影響

アイデンティティおよびアクセス管理（IAM）の未来は、サイバーセキュリティの進化と密接に結びついています。企業がデジタル技術への依存度を高めるにつれ、堅牢なIAMソリューションの必要性はますます高まるでしょう。実際、MarketsandMarketsの最新レポートによると、世界のIAM市場は2020年の12.3億ドルから2025年には24.1億ドルに成長すると予測されています。

この成長を牽引する主要なトレンドの一つは、クラウドベースのIAMソリューションの台頭です。多くの組織がデータとアプリケーションをクラウドに移行するにつれ、従来のオンプレミス型IAMシステムは効果が低下しつつあります。クラウドベースのIAMソリューションは、より高い柔軟性と拡張性を提供するため、あらゆる規模の企業にとって魅力的な選択肢となっています。

IAMの将来におけるもう一つの重要なトレンドは、人工知能（AI）と機械学習（ML）の利用拡大です。これらの技術は、組織がセキュリティ上の脅威をリアルタイムでより的確に検知し、対応することを可能にし、サイバーセキュリティ体制全体の強化につながります。例えば、AIを活用した認証システムは、ユーザーの行動パターンを分析し、セキュリティ侵害を示唆する可能性のあるリスクや異常を特定することができます。