多要素認証(MFA)
ワンタイムパスワード(OTP)、モバイルプッシュ認証、ハードウェアトークンなど、複数の認証要素で不正ログインのリスク低減を図ります。
パスワード中心の認証から、パスキー・多要素認証・リスクベース認証へ。Entrust IAMとAISの導入支援で、クラウドから社内システムまで、利用者と重要な情報を守る認証基盤を実現します。
クラウド利用、リモートワーク、Webアプリケーションの拡大に伴い、IDと認証の管理は複雑化しています。IAMは「誰が、どのシステムに、どのような条件でアクセスできるか」を適切に管理するための基盤です。
アプリごとにID・パスワードを管理
運用負荷・利用者負担が増大
認証ポリシーを共通化し、必要な場面で追加認証
企業の従業員認証から顧客向けサービスまで、利用環境とリスクに応じた認証方式を組み合わせて導入できます。
ワンタイムパスワード(OTP)、モバイルプッシュ認証、ハードウェアトークンなど、複数の認証要素で不正ログインのリスク低減を図ります。
公開鍵暗号方式を用いたパスワードレス認証。フィッシング耐性の高い認証方式として、使いやすさと安全性の両立を支援します。
アクセス状況などのリスクに応じて認証要件を調整。低リスク時の負担を抑え、高リスク時に追加認証を求める運用を検討できます。
複数の対応アプリケーションへのアクセスを効率化。ユーザーの利便性向上と認証運用の標準化に貢献します。
生体認証や本人確認を含む認証フローを用途に応じて検討。利用者や取引内容に合わせた適切な認証設計を支援します。
SAML、OpenID Connect(OIDC)、OAuth、API/SDKなどを活用し、Webアプリケーションやクラウドサービスとの連携を検討できます。
※利用可能な機能・認証方式・連携方式は、選定製品、契約内容、バージョン、対象アプリケーションの仕様により異なります。
アプリケーションごとに認証機能を個別開発するのではなく、認証機能を共通化するアプローチをご提案します。既存システムへの影響を確認しながら、段階的な導入が可能です。
従業員 / 顧客 / パートナー
認証・認可の連携、ポリシー適用、追加認証
※標準プロトコルへの対応だけで無改修連携を保証するものではありません。既存アプリケーションの仕様確認・連携設計が必要です。
クラウド型からオンプレミス型まで、利用者規模、システム環境、セキュリティ要件に応じた製品選定を支援します。
クラウド型のID・アクセス管理
導入形態:クラウド型
大規模・高セキュリティ要件に対応する認証基盤
導入形態:オンプレミス型
必要な認証機能を段階的に導入
導入形態:オンプレミス/ハイブリッドを想定
※製品名・提供形態・対応機能・利用者数・ライセンス条件は変更される場合があります。最新の提供状況・仕様・価格はお問い合わせください。
利用者の利便性を保ちながら、情報資産や重要な業務システムへのアクセスを適切に管理します。
顧客ポータル、取引時の追加認証、重要業務へのアクセス制御
設計情報、工場システム、取引先向けWebサービスの認証強化
業務システムや管理者アクセスにおける多要素認証の適用
SaaS・社内アプリのSSO、従業員のパスワードレス化
亜細亜情報システムは、Entrust製品のご提案に加え、アプリケーションやシステム環境に合わせた認証方式の検討、技術的な連携支援を行います。
対象アプリ、利用者、認証方式、既存システムの制約を確認します。
クラウド/オンプレミス、MFA、パスキー、SSO等を比較検討します。
必要に応じて技術検証を行い、導入に向けた課題を明確化します。
導入計画、設定・移行、運用設計などを支援します。
IAM(Identity and Access Management)は、ID・アクセス管理の仕組み全体を指します。MFA(多要素認証)は、IAMで利用される認証手段の一つです。
SAMLやOpenID Connect(OIDC)などの標準方式に対応するアプリケーションでは、連携を検討できます。実際の導入可否や改修の必要性は、対象システムの仕様によって異なります。
クラウド型のIdentity as a Serviceや、オンプレミス環境を想定したIdentity Enterpriseなど、要件に応じた選択肢があります。
ワンタイムパスワード、モバイルプッシュ認証、証明書など、複数の認証方式を組み合わせる構成を検討できます。対応状況は製品・構成により異なります。
製品選定、導入方法、既存システムとの連携など、お気軽にご相談ください。
お問い合わせ