シングルサインオンソリューション

企業の情報資産を内側から守る

ソリューション概要

コンプライアンスへの対応、内部統制、リスク管理強化のために

なぜ今、統合認証、シングルサインオンが必要なのでしょうか?

近年、コンプライアンスへの対応や、内部統制、リスク管理の強化のため、企業の重要な情報資産を内外から守る必要性が高まっています。しかし、多くのWebアプリケーションを所有する企業にとって、システム毎にことなるセキュリティ強度や、アクセス制御のポリシーを統一することは難しい状況です。これが、IT環境やその運用を複雑化する原因となっています。

この状況への対策として、認証やアクセス制御を統合・強化して管理することが重要とされ、統合認証基盤の必要性が高まっています。

こうした課題を解決するのが、SSO(シングルサインオン)ソリューションです。

OSSTech製品紹介

高機能かつ高信頼性のシングルサインオンサーバー OpenAM最新バージョン

業界標準フェデレーションプロトコルを網羅し、あらゆるCloudサービスとSSO連携可能代理認証機能によりオンプレミスのレガシーアプリケーションへの対応も網羅パスワードレス認証を始め、アダプティブリスク認証など、あらゆる認証方式を柔軟に組み合わせて設定可能商用製品ベースかつ、国家規模、100万を超えるユーザー規模の実績1社単独スポンサーではない、コンソーシアムベースの開発プロジェクト

OpenAM製品紹介

シングルサインオンの導入前・導入後

統合認証/シングルサインオン実現のパターン

アクセス制御の対象となるサーバーにモジュール(ポリシーエージェント)を導入します。エージェント型(チケット型) 独自のポリシーエージェントを開発することも可能です。リバースプロキシー型すべてのトランザクションがOpenSSOサーバーを通過します。ここで認証認可のチェックを行ない、アクセスコントロールを実施します。エージェントの配布は不要です。使用するOSやWebアプリケーションに対して、柔軟に対応できます。