高機能かつ高信頼性のシングルサインオンサーバーです

• 業界標準フェデレーションプロトコルを網羅し、あらゆるCloudサービスとSSO連携可能
• 代理認証機能によりオンプレミスのレガシーアプリケーションへの対応も網羅
• パスワードレス認証を始め、アダプティブリスク認証など、あらゆる認証方式を柔軟に組み合わせて設定可能
• 商用製品ベースかつ、国家規模、100万を超えるユーザー規模の実績
• 1社単独スポンサーではない、コンソーシアムベースの開発プロジェクト

OpenAM の特長

学認と直接接続し多要素認証を実現

学認との連携で求められるShibboleth IdP互換の機能を強化し、OpenAM単体で多要素認証が 可能かつ、GUIによる運用ができる学認接続IdPを実現できます。

パスキー対応 WebAuthn認証を標準搭載

WebAuthn 認証にパスキーをはじめ、FIDO2対応認証デバイス、又はPC標準搭載の生体認証デ バイスを利用するWindows Hello、Apple製品搭載のTouch ID /Face IDなどが利用できます。 生体認証のテクノロジーをOpenAMを入り口としたサービスのログインに利用できます。

サービス認可機能

ユーザー属性に応じて、許可されたサービスのみ利用できる構成 SAML SP、 OpenID Connect/OAuth2.0 RPごとに利用できるユーザーをポリシーにて制御可能としました。

フェデレーションプロトコルによるSSO連携先サービスをグループ等によりアクセス制限可能です。 図の例はセールス部門ユーザーは共通サービス「G Suite/Microsoft 365/Slack」の他に 「Salesforce」が利用できます。デザイン部門のユーザーは共通サービス「G Suite/Microsoft 365/Slack」の他に「Adobe Creative Cloud」サービスが利用できます。

OSSTech OpenAM パッケージの機能・特長

構成例

構成例1　SaaSアプリケーションを全てパスワードレスログイン

パスワードレス認証に対応したOpenAMをAWS上へ構築し、他のサービスやアプリケーションは全てSSO連携でパスワードレス認証にします。また、サービス認可機能が活用できます。

構成例2　IDaaSと協調しオンプレミスのレガシーアプリケーションをSSO化

既に導入済みのIDaaSをOpenAMをシングルサインオンの入口としパスワードレス認証に対応、さらにオンプレミスのレガシーアプリケーションのSSO化も達成。

SSO対応サービス、アプリケーション例

• Microsoft 365 (旧名 Office 365)
• Google Workspace (旧名 G Suite、Google Apps)
• Salesforce
• Zendesk
• SAP
• Cybozu
• Box
• Dropbox
• Adobe Creative Cloud
• GitHub
• AWS
• Slack
• Chatwork
• Sales Force Assistant
• Active!mail
• Create!Webフロー
• desknet’s
• Insuite
• manaba
• Microsoft SharePoint
• UNIPROVE/AS
• WebClass(代理認証)
• Xythos
• Campusmate（キャンパスメイト）
• ArcGIS
• C-learning（Cラーニング）
• Proself（プロセルフ）
• TimePro-VG
• Cisco Identity Services Engine（ISE）
• Cisco Anyconnect（ASA）

※上記リストは一例です。SAML/OpenID Connect/OAuth 2.0/Form認証/Basic認証/Header/Cookie対応のアプリケーションはSSO可能です。

SSO対応方式

認証モジュール

OSSTech版 OpenAM機能

OpenAM サーバー動作環境

製品をインストールできる OS

• Red Hat Enterprise Linux 9 / AlmaLinux 9 / Rocky Linux 9 (x86_64, aarch64)
• Red Hat Enterprise Linux 8 / AlmaLinux 8 / Rocky Linux 8 (x86_64, aarch64)

• Amazon Linux 2023 (x86_64, aarch64)

ハードウェア要件

• CPU: x86_64, ARM64 互換プロセッサー
• メモリ: 4 GB 以上 (性能要件やデータ容量などに依存)
• ストレージ: 10 GB 以上 (データ容量やログ容量などに依存)

JRE / JDK

• OpenJDK 21

J2EE

• Apache Tomcat 9 以降

OpenAM ポリシーエージェント動作環境

製品をインストールできる OS

• Red Hat Enterprise Linux 9 / AlmaLinux 9 / Rocky Linux 9 (x86_64)
• Red Hat Enterprise Linux 8 / AlmaLinux 8 / Rocky Linux 8 (x86_64)
• Red Hat Enterprise Linux 7 / CentOS 7 (x86-64)

• Amazon Linux 2023 (x86_64)
• Amazon Linux 2

※ 上記以外の OS、アーキテクチャはお問い合わせ下さい。

ハードウェア要件

• CPU: x86_64 互換プロセッサー
• メモリ: 2 GB 以上 (性能要件やデータ容量などに依存)
• ストレージ: 10 GB 以上 (データ容量やログ容量などに依存)

Web サーバー

• Apache HTTP Server 2.4 (OS標準パッケージ)

SAML連携用コネクター

• OSSTech mod_auth_mellon for Apache HTTP Server

OpenID Connect連携用コネクター

• OSSTech mod_auth_openidc for Apache HTTP Server

動作確認済みブラウザー

• ベンダーのサポートが継続しているバージョンに限ります。
• EdgeのIEモードはサポート対象です。 ただし、OpenAM 14以降では機能に制限があります。

公開ドキュメント