多要素認証（MFA）ツール

AD に完全統合する世界標準のPC認証強化システム 「DigitalPersona AD」

「DigitalPersona AD」は、所持認証・生体認証・記憶認証を組み合わせて、二要素認証・多要素認証を徹底することができる世界基準のPC認証強化システムです。
「DigitalPersona AD」は、Active Directoryと親和性が非常に高いため、短期間での導入が可能です。
認証ポリシーをグループポリシーで一括設定することができ、またハイブリッドワークに対応した『PCの状態』『ネットワーク環境』『ユーザーの利用状況』によって、適切な認証手段に自動切り替えをすることも可能な次世代の認証強化製品です。
例えば営業部の社外へ持ち出すノートPCについて、オンラインの時は指紋認証、オフラインの時には指紋＆パスワードの二要素認証、と自動で切り替えることも可能です。

◆Active Directory への完全統合
製品名にAD がついている通り、Active Directory との親和性が非常に高い製品です。
AD のグループポリシーで一括設定ができ、レプリケーションによってバックアップを取ることが可能です。

◆各種認証デバイスを選択可能
ニーズに応じて各種所持認証・生体認証・記憶認証から選択し、組み合わせて二要素認証・多要素認証を徹底することが可能です。

◆ハイブリッドワークに適応した認証ポリシーの自動切り替え機能
認証ポリシーをシチュエーションによって自動的に切り替えることが可能です。管理者の手を煩わせたり、ユーザーが常に厳しい認証ポリシーで使い続ける必要はありません。

◆シングルサインオン（SSO）機能
各アプリケーションに自動ログインをすることや、認証を要求することも可能です。
また、SAML/OpenID Connect 対応のSSO 機能だけでなく、デスクトップアプリケーション等に対応可能な、ID・PW の代理入力方式のSSO 機能によって今までSSO を実現できなかったアプリケーションについてもシングルサインオン化することができます。
なお、アプリケーションの改変は不要です。

■顔認証
近年、一般的になってきている生体認証方法の一つです。
Webカメラだけでなく、赤外線(IR)カメラにも対応しています。

■指紋認証
生体認証の中では、知られていることの多い認証方法です。
「DigitalPersona 4500」以外にもご利用可能な指紋リーダーがございます。

■スマートフォン認証
ワンタイムパスワード（プッシュ・ワンタイムパスワード）・Bluetooth 認証・おサイフケータイ（FeliCa）認証・から選択できます。
なお、プッシュ・ワンタイムパスワードは、手入力が不要な手軽でセキュアのワンタイムパスワードです。
（※緊急時のロック解除にも、スマートフォンを使ったワンタイムパスワードを活用いただけます。）

■ワンタイムパスワード認証
ハードウェアトークンとソフトウェアトークン（スマートフォンを利用）から選択できます。

■ICカードやセキュリティキー認証
社員証・職員証等のICカード（FeliCa・Mifare・HID）、セキュリティキー（FIDO U2F準拠のもの）を使用することも可能です。