社内システムを修正無しでSAML化して、IDaaSに接続する方法～テレワークでのセキュリティ強化のため、クラウドも社内システムも統合認証する～

投稿日 2020年10月17日
更新日 2022年10月19日
著者黒田綾那

【本セミナーはWebセミナーです】
具体的な検討をされている企業を優先させて頂きます。
本セミナーは、ID管理について、具体的な検討をされている企業を優先させていただきます。
恐れ入りますが、それ以外の企業は参加をお断りする可能性があります。

IDaaSとは

IDaaSとは、フェデレーション／シングルサインオンやID管理の機能をクラウドサービスとして提供するものです。
多数のクラウド・オンプレミス上のシステムに対するID情報やアクセス権限などをクラウドにて一元管理し、さらに多要素認証などでセキュリティを強化します。
近年、「クラウドファースト」の方針の元、認証基盤もクラウドで実装したいという企業が増えており、IDaaSが注目されています。

Okta、OneLogin、トラスト・ログイン、IIJ ID や、AzureADも

IDaaSとしては、グローバルではOkta、OneLoginなどのシェア高く、国産のIDaaSとしては、トラスト・ログインや、IIJ IDがあります。
また、AzureADもIDaaSとしての機能を一部備えています。

完全テレワークに備え、社内業務システムとのフェデレーション／シングルサインオンする

一般的にIDaaSは社内システムとの連携が苦手です。
IDaaSは基本的には、異なるインターネットドメイン間でユーザー認証を行うためのプロトコルであるSAMLという認証の仕組みを使用しています。
しかし、社内システムは、SAML対応していないものも多くあります。
一部のIDaaSでは、代理認証と呼ばれる方式で、SAML未対応のWebシステムと認証連携できるものもありますが、パスワードがインターネット上に流れるため、セキュリティ的に問題視するケースがあります。
本セミナーでは、Okta、OneLogin、トラスト・ログイン、IIJ ID や、AzureAD などの IDaaSと、社内業務システムとをセキュアに認証連携するための方法について解説します。