ペンティオ、アカツキにクラウドIDaaSサービスOneLoginを導入

IDaaSサービス「OneLogin」とは

ペンティオが提供するOneLoginは、クラウドとオンプレミス両サイトのユーザー認証が可能な、クラウドアカウント管理とWebシングルサインオン・サービスです。法人企業を主な対象とするこのサービスは、ユーザー認証の社内・社外の利便性と、IT管理者の管理工数削減に大きく貢献します。ユーザーは、Windows・Mac・iPad・iPhone・Androidなど多くのプラットフォームで利用することができます。また、本人認証としてIDとパスワードに加えてスマートフォンOTPやUSBトークン／ICカードを活用することもできます。クラウドアカウント管理は、企業内のActive Directory／LDAPのユーザー情報をOneLoginディレクトリに反映することができます。IT管理者は、各アプリのIDとパスワードをユーザー本人に伝えることなくアクセス権を提供する事が可能です。

OneLoginのAdaptive Authenticationリスクベース認証の仕組み

OneLogin のリスクベース認証では、機械学習を使用して、ユーザーに多要素認証(MFA)を求めるかどうかを決定します。ネットワーク、デバイス、地理、時間などの幅広いインプットを使用して、ログインのリスクを評価するユーザープロファイルを構築します。リスクスコアが高い状況のログインでは、OneLogin OTPやサードパーティの多要素認証またはあらかじめOneLoginにユーザーが登録した"秘密の質問"の入力が求められます。
OneLoginのリスクベース認証は4つの判定要素で実現します。

（A）ネットワークブラックリスト

• IP 知名度（AlienValue オープン脅威交換, プロジェクトハニーポット, Tor ネットワーク）
• ブラックリストに載っている IP アドレス
• ブラックリストの国

（B）いつもの場所（地理的位置）

• 新しい IP アドレス
• 新しい国または都市

（C）いつもの端末（デバイスフィンガープリンティング）

• 新しいデバイス
• OSの種類
• 新規またはあまり使用されないOS
• 新規またはあまり使用されないブラウザ

（D）いつもの時間帯（操作時刻）

• 普段利用しない時刻
• 異常なユーザーの動き
• 2つの場所からのアクセス

機能説明： https://www.pentio.com/onelogin/products/adaptive-authentication/index.html

SAML認証の現状

主要なクラウドサービスではSAML認証に対応しております。OneLoginにログイン認証をおこなえば連携サイトにはパスワードなしで強固なSAML認証で接続することができます。代表的なサービスは、Google Apps、Salesforce、Dropbox for business、Zohoなどです。日本のクラウドサービスもSAML認証対応がはじまっておりCybozu.comはペンティオがSAML認証を提供しました。今後は日本語サイトにおいてもSAML認証サイトが増えていくことが予見されます。SAML認証方式での連携をご希望のサービス事業者様には、SAML連携を実現するためのSAML Toolkitをご提供することが可能です。ペンティオまでご要望ください。

OneLoginでご利用いただける日本語サイトについて

「OneLogin」で利用可能なサイトはペンティオWebサイト（https://www.pentio.com/onelogin/apps/）でご覧いただけます。ご利用の日本語WebサイトとWebアプリケーションサービスが掲載されていることをご確認ください。もし一覧に含まれていない場合は、ペンティオまでご要望ください。 ペンティオは、日本のクラウドをOneLoginと連携できるよう協力し、日本の主要WebサービスやSaaSサービスをOneLoginですぐに利用できるようにアクセス設定構築を支援する業務も担当します。
＊記載されている製品名、会社名は、それぞれ各社の商標または登録商標です。