認証

指や目など、人間の生態的特徴で個人を識別する技術を利用した認証ツール及びシステムです。認証の対象には、指紋・顔・網膜・手形・血管・署名・音声・声紋など様々な種類があります。

電子認証とは、システム、ネットワーク上での個人認証システムです。印鑑と印鑑登録証明書のような役割をします。電子証明書や電子署名などの仕組みで、組織に正式に所属している個人であることが保証され、なりすましやデータ改ざんなどを防止し、情報の正当性、信頼性を担保する仕組みとして利用されています。また、USBトークンなどの電子デバイスを利用した認証システムは、不正なアクセスやログインを防止する仕組みとして利用されています。

シングルサインオン（SSO）とは、1回の利用者認証で、複数の社内システムやWebサービス、アプリケーションなどにアクセスできるようにする仕組みのことです。ユーザーは各システムごとの個別のパスワードを意識することなくログインでき、パスワードの定期更新など、パスワード運用の負担を軽減することができます。管理者もパスワード管理の負担を軽減でき、セキュリティの向上、利便性の向上、管理運用コストの削減につながります。

ワンタイムパスワードとは、一度しか使うことが出来ないパスワードのことをいいます。セキュリティートークン（スマートフォンアプリの場合はソフトウェアトークン）を使い、画面に表示される数字を一度だけ有効なパスワードとして使います。従来のパスワードが繰り返し使われることに比べて、毎回生成され、有効期限が決められているパスワードを使用することで、不正アクセスやサイバー攻撃を防ぐ手段の一つとしてセキュリティを強化することができます。

ID管理とは、さまざまなシステムやサービスのID・パスワードを一括で管理するツール及びサービスです。ID・パスワードの一括管理、アクセス権限や利用権限の付与、不要なIDの削除、パスワードの一括更新などの機能があります。ID・パスワード管理が効率化されるだけではなく、削除し忘れたIDを使った不正ログインを防ぐなど、セキュリティ対策を強化することが可能です。人事システムと連携して異動や退職などを反映させることができる製品もあります。

特権IDとは、システム管理者が使うための高いレベルの権限を持つアカウントのことです。特権ID管理とはそのIDを管理することで、管理項目は特権ＩＤの申請と承認、アカウント発行、アクセス制御、監査ログなどです。特権ID管理のツールを導入することで、セキュリティ強化につながり、煩雑な管理業務が簡単になります。IDの割り当て状況、利用状況、アクセスログなどの情報を抜けや漏れなく取得することができ、セキュリティ強化に効果的です。

本人確認を行うセキュリティシステムです。携帯電話番号を利用した個人認証やSMS（ショートメール）認証方式があります。「なりすまし」による不正ログインを防ぐことができます。

多要素認証（MFA）ツールとは、システムやサービス、アプリケーションなどへのアクセスを許可する前に、ユーザーに2つ以上の方法でIDを証明させるツールです。通常用いる知識情報（ID・PASS）の他、所持情報（ワンタイムパスワード（OTP）、モバイルプッシュ、ソフトウェアトークン、ハードウェアトークンなど）と生体情報（顔や静脈など）を組み合わせます。