|
MFAツールを乗り換えると、認証アプリやハードウェアトークンの登録をやり直す必要がある場合があります。多要素認証（MFA）ツールの乗り換えで引き継げない情報、接続先の洗い出し、認証要素の選び直し、社員の再登録の段取り、旧ツール停止前後の復旧手順とログの扱いまで解説します。製品選定の参考にしてください。
...続きはこちら
|
|
ID管理ツールの構築は、目的と対象範囲の決定、IDの命名規則や付与ルールの整備、体制づくり、段階的な稼働の順に進めると手戻りを抑えられます。最初に自動化する範囲の決め方や、人事部門・情報システム部門・ベンダーの役割分担、テストと既存アカウントの突合、稼働後の定着策まで解説します。導入前にぜひご確認ください。
...続きはこちら
|
|
ID管理ツールとデータベースの関係を、ID台帳の持ち方と連携方式から解説します。ディレクトリ型とリレーショナルデータベース型の違いや、ID台帳に持たせる属性と履歴を紹介します。業務システムのデータベースへの反映方式、データベース自体のアカウント管理、台帳を正しく保つ運用までまとめました。製品選定の参考にしてください。
...続きはこちら
|
|
ID管理ツールをオンプレミスで運用するかどうかは、ID情報を社外に置けるか、連携先が社内システム中心か、サーバーとコネクタを保守する体制があるかで判断します。オンプレミス型が選ばれる場面、クラウド型との違い、自社運用に必要な作業と体制、SaaS連携の課題、運用形態を見直すタイミングを解説します。製品選定の参考にしてください。
...続きはこちら
|
|
シングルサインオンの構築作業は、利用者情報を取り込んで認証基盤（IdP）を準備する作業と、各アプリとの連携設定の2つに分かれます。シングルサインオン（SSO）構築で行うディレクトリ同期や人事システム連携、SAMLとOpenID Connectの設定項目を解説します。代理認証の登録や構築後の証明書更新、設定の保守も紹介するので、製品選定の参考にしてください。
...続きはこちら
|
|
管理者にとってのシングルサインオンの使い方は、利用者・アプリ・アクセスルールの3つを管理画面で扱い、入社から退職までのアカウント操作やログの確認を日々行うことです。シングルサインオン（SSO）の管理画面でできること、入退社と異動の操作、アプリの追加とアクセス制御、ログを使った監査、問い合わせを減らす工夫を解説します。
...続きはこちら
|
|
シングルサインオンのサーバーは、止まると連携したシステムにログインできなくなるおそれがあるため、冗長化と性能、セキュリティの要件を事前に決めることが大切です。シングルサインオン（SSO）のサーバー障害で起きること、始業時のログイン集中への備え、署名鍵やログの守り方、自社サーバー・IaaS・IDaaSの選び分けを解説します。
...続きはこちら
|
|
オンプレミスの社内システムも、リバースプロキシ方式やエージェント方式、代理認証方式などを使えばシングルサインオンにつなげます。社内Webシステム、Windowsログオンやクライアント型アプリ、社外からの利用まで、オンプレミス環境をシングルサインオン（SSO）化する方式の違いを解説します。連携後の保守で起きることも紹介するので、導入前にぜひご確認ください。
...続きはこちら
|
|
SSO構築は、対象範囲と認証ルールを決め、関係部署で体制を組み、試験導入から段階的に全社へ広げる流れで進めます。シングルサインオン（SSO）構築プロジェクトの全体像と、構築前に決めることを解説します。情報システム部門や人事部門、ベンダーの役割分担、つまずきやすい点と予防策も紹介するので、導入計画を立てる前にぜひご確認ください。
...続きはこちら
|
|
SSOの使い方は、最初に1回ログインすれば、ポータル画面やアプリのURLからほかの業務アプリにもそのまま入れるのが基本です。シングルサインオン（SSO）を初めて使う利用者向けに、ログインの流れと初回に行う多要素認証の登録を解説します。スマートフォンでの使い方やログインできないときの確認点も紹介するので、使い始める前にぜひご確認ください。
...続きはこちら
|
Answer
