ISA (相互接続セキュリティ契約) は、専門的なヘルプ デスク サービスを提供する 2 つのエンティティ間に専用 VPN を設定するために必要な文書です。ISA は、2 つ以上の組織間で安全な接続を確立、運用、維持するための技術要件とセキュリティ要件を定義します。ISA では、各関係者の役割と責任、実装されるセキュリティ管理とポリシー、交換されるデータの種類と分類、および従うべきインシデント対応手順も指定されます。

これは、自社開発の ID 管理システムがベスト プラクティスと一致しておらず、教育機関を脆弱な状態にしているためです。つまり、より安全で信頼性の高いソリューションに置き換える必要があるということです。新しい IAM システム/ベンダーは、アイデンティティ管理プロセスのセキュリティと効率を強化できるロールベースのアクセス制御、二要素認証、監査、コンプライアンスなどの機能を提供できる必要があります。要件文書は、教育機関のニーズを満たす適切な IAM システム/ベンダーを選択するための範囲、目的、基準を定義するのに役立ちます。