エンタープライズシングルサインオン

企業のＩＴ利用者（ユーザー）は、業務を遂行する為に多くのアプリケーションや Web サイトへアクセスする必要があります。また、これらアプリケーション、Web サイトの多くはビジネスの進化へ追随するため、個別に最適化されて構築されるケースが多く、その為、認証情報も各々で管理されているケースが多くみられます。そして、この様な認証環境には以下の様な課題が存在しています。

あらゆるアプリケーションへのシングルサインオンを実現

Enterprise SSO を利用することにより、GoogleApps、SAP、Web アプリケーション、ターミナルエミュレーター等、企業で使用されているあらゆるアプリケーションに対しアプリケーションの修正を必要とせずにシングルサインオンの導入が容易に可能です。さらに、ユーザーがアプリケーションに複数のアカウントを持っている場合には、ユーザーに選択を求めて使用アカウントを決定するなどの豊富な機能を備えています。

ＧＵＩを使用した容易なアプリケーション画面の登録作業

Enterprise SSO に標準添付された「SSO Studio」を使用し様々なアプリケーションへのシングルサインオン動作をドラッグ＆ドロップで容易に設定が可能となります。

グラフィカルインタフェースを使い、アプリケーションを定義　（アプリケーション側の開発が不要）
ターゲットアプリケーションのログイン画面をドラッグアンドドロップにより設定
（必要に応じて）ターゲットの画面内のコントロール（ボタンなど）も定義可能

アプリケーション側の修正なしでアプリケーションが要求する定期的なパスワード変更に対応し、アプリケーションのパスワードポリシー（文字数など）に合わせた自動更新が可能です。

クライアント端末へ容易に展開が可能

Enterprise SSO は Windows Installer を利用したサイレントインストールが可能です。また、ユーザーがEnterprise SSO の導入後、はじめて対象アプリケーションへアクセスした時には、Enterprise SSO はパスワード情報が無い事を自動認識し、最初の一回だけユーザーへパスワード登録を求めます。これにより、導入時にアプリケーションパスワードを登録する為の特別な作業が不要となり、迅速な導入が可能となります。

セキュアなアクセス権限委譲

ユーザーが出張等で不在になる時などに、特定のアプリケーションへのアクセス権限を事前設定した別ユーザーに期間限定で委譲（許可）することができます。この設定は、管理者が介在することなくユーザー間で行えます。これによりパスワードを自分以外に漏らす必要性がなくなり、権限委譲によるアクセスも全て使用ユーザーを監査ログで確認する事ができます。

またオプション機能により、休日や病欠のユーザーが自宅から遠隔で社内のセキュリティポリシーに応じた WEB ページから他者にアカウントを委譲する事も可能です。

ユーザー／アプリケーション／ PC の組み合わせによるアクセスの許可と拒否を管理

誰が、どのアプリケーション。どの PC から、いつからいつまで、どの認証方式などのようなきめ細かいセキュリティアクセスポリシーを設定することが可能です。

例：

顧客データベースへのアクセスは、セキュリティルーム内に設置された PC からしかアクセスが出来ない。アクセス許可は平日の業務時間帯に制限され、DB へのアクセス時には再度のバイオメトリクスによる本人確認が必要
研究開発部員は、平日に研究所内の指定された端末から、バイオメトリクスによる認証をした場合に限り、研究開発アプリケーションへアクセスを許可

全てのアクセス、管理操作を監査

全ての認証監査イベントは監査データベースに蓄えられます。レポートは管理コンソールからユーザー毎、アクセスポイント毎、スマートカード毎等を表示できます。

「ユーザー／アプリケーション／PC ／認証方法/利用時間帯」などの組み合わせによるアクセス制限を細かく設定することができます。たとえば、顧客情報へのアクセスは「権限のある限られたユーザーに／入退室管理が徹底された室内の PC で／指紋認証を行った場合／平日の営業時間内」のみ許可する等を設定できます。

様々なレポートを作成可能

監査データベースの情報から、グラフィカルで詳細な統計レポートを作成できます。

シングルサインオンの統計情報
パスワード誤りの統計情報；パスワード収集の統計情報
アプリケーション毎の SSO 統計情報; 等

ほぼ毎日、従業員やモバイルユーザーは、多数のアプリケーションや Web サイトへアクセスしています。このアクセスに必要なパスワードの増加をどのように制限するか? アプリケーションへのアクセスをどのように制御及び管理するか? アクセスと管理タスクに関する法律に準拠した監査をどうやって実施するか? Evidian Enterprise SSO は、エンタープライズシングルサインオンのための最短パスを提供することによって、これらのニーズを満たします。

User Access 構成

User Access Client

（ユーザーアクセスクライアント）

Evidian Authentication Manager 又は Evidian Enterprise SSO ソフトウェアがインストールされたユーザーのワークステーションです。

機能範囲：強化認証、シングルサインオン、管理ツール

User Access Controller

（ユーザーアクセスコントローラ）

管理操作を処理するサーバーです。監査データベース（SQL）をがインストールされています。

SSPR サーバー

（セルフ・サービス・パスワード・リクエストサーバー）

ユーザーからのパスワードリセットの要求を処理するサーバーです。

User Access Directory

（ユーザーアクセスディレクトリ）

ユーザーの資格データ、管理設定データ等を保管する標準な LDAP ディレクトリサーバーです。既存のActive Directoryを用いる場合はスキーマ拡張をして拡張領域にデータを保管します。