5. セキュリティ強化

6. 法令対応／内部統制

14. 不特定多数からの脅威に対するセキュリティの考慮

15. サービス移行などを考慮した汎用的技術の利用

17. アイデンティティ情報の安全性を利用者にどのように証明することができるか？

18. 利用者に割り当てるアイデンティティに対してどのような権限を付与するのか？

44. プロジェクト推進体制確立

45. スケジュールとタスクの確認

46. システム利用対象者調査

47. 各種規約調査

48. 問題点分析

49. 管理対象システム決定

50. 管理対象利用者決定

51. 現状ID管理業務可視化

52. 開発

53. テスト

54. ジョブ管理

55. リソース監視

56. システム設計

57. インフラ構成設計

58. 最終システムイメージ作成

65. アイデンティティ・プロビジョニングに関する推奨事項

66. 認証に関する推奨事項

67. ID連携に関する推奨事項

68. 認可とユーザプロファイル管理に関する推奨事項

69. ENISAガイドラインにおけるアイデンティティ管理の位置づけと推奨事項

70. 権限付与、IDの割当、個人データの管理、鍵管理、暗号化、認証、クレデンシャルの危殆化または盗難、クラウド利用者に提供されるID管理およびアクセス管理システム

71. 各ガイドラインにおけるアイデンティティ管理についての考察

72. 「標準仕様への対応」が強調

73. ID連携（フェデレーション）への着目