CSLGuardとは
シングルサインオン機能を提供します。
Webアプリケーション系の業務システムでも、C/S系の業務システムどちらでも対応できるので、社内で使われている勤怠管理システム、販売システム、在庫システムなどが混在していたとしても、自分用のIDとパスワードをCSLGuardに入力し認証すればアクセスしたい各システムへの認証をCSLGuardが代行してくれます。つまり、個別にログイン処理をしなくても利用することができるようになります。
CSLGuardの強み
■ユーザからはわからない実際の認証情報
払い出したIDとパスワードは個人に対して1組のみで、さまざまな業務システムに対する個別の認証情報は通知しないままCSLGuardが認証を代行することになります。本人も知り得ない情報になるので、その結果情報漏えいのリスクを減らすことにも繋がります。またCSLGuardを経由しないとログインできない状態になりますので不正アクセス対策にもなります。
■障害発生時も機能を維持します
認証サーバへのアクセスが何らかの理由でできなくなった場合、すべてのシステムにログインできなくなるわけではありません。もしアクセスができない事態に陥ったとしても過去の認証履歴を参照して、認証を継続します。その結果、事業継続性を確保することにも繋がります。
CSLGuardでできること
■シングルサインオン
CSLGuardにて認証処理を代行してくれますのでWebアプリケーションでもC/S系でも対応できます。個別の業務システムが増えた場合にも個別にIDとパスワードを利用者が管理する必要がなくなります。
■アクセス制御
利用者ごとにアクセスできるサーバの権限を設定できることはもちろん、アクセス可能な時間帯も設定することができます。この個人ごとのアクセス権限をCSLGuardでコントロールできるため、きめ細やかなアクセス制御が可能になります。
■アクセスログ取得
CSLGuard経由で各業務システムにアクセスすることになるので、全てのアクセスを取得することが可能になります。ログとしては、いつ、誰が、どのサーバに、どのIDでログインしたのかを確認することができます。アプリケーションのIDを共有しているものであっても、CSLGuardのシングルサインオン用のIDと紐付いているため、個人のログとして追跡が可能になります。以上のことから、システム監査などのログとしても対応可能となります。