AuthWayとは？価格や機能・使い方を解説

●OTP標準「OATH」対応ワンタイムパスワード認証
セキュリティレベルの高い時刻同期方式を採用していますので、強力な二要素認証を実現することができます。 複数ベンダのOATH互換トークンや無償のスマートフォン向けソフトウェアトークンに対応していますので、利用形態や好みにあわせて様々なトークンを選択することができます。

●トークンレスOTPに対応（メール配信／Web配信）
トークンレスOTP機能を利用すれば、メールでワンタイムパスワードを受け取ることができますので、トークンを持つ必要はありません。また、ハードウェアトークンやソフトウェアトークンとの併用も可能ですので、トークンの持ち忘れや紛失時の対策としても有効です。

●二段階認証に対応
二段階認証機能を利用すれば、従来の単一認証が攻撃によって突破されても、もう一つの認証でブロックすることができます。二段階認証機能を利用することで、悪意を持った第三者からの攻撃により、認証を突破されるリスクは非常に低くなり、より強固なセキュリティを実現することが可能です。

●多様な認証方式に対応する二経路認証
スマートデバイスでの認証はデバイス認証に加え、パスワード認証・パターン認証、指紋認証など多様な認証方式に対応しています。

●高い相互運用性
認証サーバへのアクセスはLDAP認証およびRADIUS認証に対応しておりますので、特別なエージェントを実装する必要がございません。

●セルフメンテナンス機能
ユーザ自身によるロック解除やPINリセットが可能ですので、管理者の作業負荷を大幅に軽減することができます。。

●優れた拡張性と可用性
認証リポジトリとしてLDAPディレクトリを採用しており、スケールアウトによる性能向上とレプリケーションによる冗長化が可能です。 レプリケーション機能を利用したデータの自動同期が可能で、負荷分散装置や認証要求側のプライマリ／セカンダリ LDAP／RADIUS設定機能を利用したフェイルオーバーを実現することができます。

●スマートフォン用ソフトウェアトークンへトークン情報のメール配信やQRコード発行が可能
スマートフォン／タブレット端末用のソフトウェアトークンにトークン情報を発行する方法としては、メール配信とQRコード発行の２つの方法をサポートしています。機種変更などで端末が変更になった場合には、再発行が可能です。

●OSログインにも対応
AuthWayは、インターネット経由のリモートアクセス（VPNやWebアクセス）の認証だけでなく、UNIXログインやWindowsログオンなど社内システムの認証をワンタイムパスワード認証に移行し、認証セキュリティを強化することができます。

●提供スタイルは2通り
ソフトウェア提供の「AuthWay」とクラウド型サービスの「xidentify」の2種類がありますので、利用環境に応じて選択することができます。

メールやWeb画面にワンタイムパスワードを発行することもできますので、トークンを持つ必要はありません。また、トークンとの併用も可能ですので、トークンの持ち忘れや紛失時の対策としても有効です。

「AuthWay FIDO サーバ」は、国際標準規格のFIDO2に準拠し、PCやスマートデバイスに内蔵されている生体認証や外部の認証デバイスを使ったパスワードレス認証を実現する製品です。複数ベンダのFIDO2に対応した認証デバイスが利用でき、ユーザ個々に指紋認証や顔認証など自分の好みに合わせて様々な認証方法を選択することができます。また、すでにご利用頂いているWindows Hello環境を利用して、ブラウザでのログインにもFIDO認証を利用することができます。