シングルサインオン（SSO）

ID Federation

ID Federationは、Webアプリケーション(SaaS／オンプレミス）を利用する際の、
シングルサインオン・多要素認証などを提供するクラウドサービスおよびソフトウェア製品による
認証ソリューションです。

■SaaS利用時のセキュリティ強化／利便性向上
■ゼロトラストのセキュリティ強化／利便性向上
■テレワークなど多要素認証によるセキュリティ強化

１） Ping Identity社の国内No.1パートナー
　Fortune100の60％以上が採用している世界的リーダーのPing Identity社とのパートナーシップにより、
　安心安全なセキュリティソリューションを提供

２） 柔軟性の高いIDaaSでゼロトラストに対応
　SaaSとオンプレミスのWebアプリケーションの認証を統合しシングルサインオンや多要素認証による
　セキュリティ強化が可能。

３） 生体認証など多要素認証によるセキュリティ強化
　FIDO2対応の生体認証や証明書認証、スマートフォンアプリによる認証など
　豊富な多要素認証によるセキュリティ強化が可能

ID Federation ベーシックは、インターネット上の複数のSaaSの認証をシングルサインオンで統合し、
多要素認証やIPアドレス制限などでセキュリティを強化することが可能なクラウドサービスです。
クラウドサービスなので安価に、短期間で安心安全を確保できます。

■IPアドレス制限などのリスクベース認証
アクセス環境に応じてリスクを判断しセキュリティ強化が可能です。
　・社内LANなどの許可されたIPアドレス以外からのアクセスをブロックまたは多要素認証の追加
　・勤務時間外のアクセスをブロックまたは多要素認証の追加

■ID管理
ID登録は、GUI、CSV、APIの3つの方法で登録可能です。
APIはSCIMに対応しており、貴社のIDマネジメント製品と連携可能です。
　・ユーザーグループを作成し、利用するWebアプリケーションや多要素認証の認証方式を
　　グループ毎に設定可能です。

■ログ管理
　ユーザーおよび管理者の利用履歴のログを月単位のCSVでダウンロード可能です。（5年間保持）

■多要素認証（MFA）
2次認証において、以下の認証方式をグループ毎に設定可能です。
　・ワンタイムパスワード認証　・スワイプ認証　・クライアント証明書認証

■シングルサインオン・アクセス制御
複数のアプリケーションをご利用の場合は、シングルサインオンが便利です。
利用者は1つのIDとパスワードで、連携するすべてのアプリケーションにログインできます。
管理者は、利用者の属性（部署、M&A企業、パートナーなど）に応じて、アプリケーションへの
アクセス許可/禁止を管理者コントロールパネルで簡単に制御できます。

■統合Windows認証
お客さまのActive DirectoryおよびAD FSと連携することにより、Windowsログオンのみで
シングルサインオンが可能です。