シングルサインオンソリューション VANADIS SecureJoin
こんなお悩みはありませんか？
- 利用システムごとにログインが必要で利便性が低い
- 複数のシステムやクラウドサービスの認証を一元化したい
- 多要素認証（MFA）やパスキー認証を導入したい
「シングルサインオンソリューション VANADIS SecureJoin」とは
Webシステムとクラウドサービスの認証を一元化＋強化
VANADIS SecureJoinは、一度のログインで複数のWebシステムやクラウドサービスを利用できる、シングルサインオン（SSO）ソリューションです。
オンプレミスのWebシステムに加え、SAMLやOpenID Connect（OIDC）を利用したクラウドサービスとのSSO※にも対応しています。また、FIDO認証、パスキー認証、OTP認証などを利用することで、利用者の利便性を高めながら、認証セキュリティを強化します。
※ 要オプション
「シングルサインオンソリューション VANADIS SecureJoin」の導入効果
利用者の利便性向上と認証セキュリティの強化
一度のログインで複数のWebシステムやクラウドサービスを利用できるため、システムごとにID・パスワードを入力・管理する利用者の負担を軽減します。
また、多要素認証、FIDO認証、Windows Hello認証、パスキー認証、OTP認証などを利用することで、ログイン時の認証セキュリティを強化できます。
既存環境への影響を抑えて導入
既存のネットワーク構成を大きく変更することなく、SSOサーバーの追加と対象となる業務システムへのSSOエージェント導入により利用できます。
対象となるWebサーバーの種類を問わず、既存のシステム環境を活かしたSSO導入が可能です。
段階的なSSO導入
SSOエージェントを導入した業務システムからSSOの対象にできるため、対象システムと対象外システムを混在させた構成が可能です。
システム更改時期や業務システム側のスケジュールを考慮しながら、SSOの対象範囲を段階的に拡大できます。
安定したSSO運用
SSOエージェントとWebサーバー間の通信を分散する構造により、SSOサーバーへの負荷集中を抑制します。
認証済みの端末はSSOサーバーへアクセスせずに業務システムを利用できるため、安定したSSO運用を支援します。
クラウドを含む認証基盤の業務継続性向上
LA Option（有償）を利用することで、オンプレミス環境とクラウド環境を連携させたSSOを実現できます。
組織内とクラウドで認証システムを分けて構成することで、耐障害性や業務継続性を考慮した認証基盤を構築できます。
「シングルサインオンソリューション VANADIS SecureJoin」の特長
エージェント型リバースプロキシ方式
VANADIS SecureJoinは、エージェントインストール方式とリバースプロキシ方式の特長を併せ持つ「エージェント型リバースプロキシ方式」を採用しています。
SSOエージェントはWebサーバーとは独立して動作するため、対象となるWebサーバーの種類に依存しません。また、SSOエージェントとWebサーバー間で通信を分散する構造により、SSOサーバーへの負荷集中を抑制します。
小規模から大規模まで対応
SSOサーバーに負荷が集中しにくい構造により、小規模から大規模まで、利用環境に応じた構成に対応します。
独自開発による柔軟なカスタマイズ
NTTデータ独自開発製品であるため、お客様のシステム環境や要件に応じた柔軟なカスタマイズに対応できます。
オンプレミスとクラウドの認証連携
オンプレミスのWebシステム間のSSOに加え、SAMLやOpenID Connect（OIDC）を利用したクラウドサービスとのSSOにも対応しています。
LA Option（有償）と組み合わせることで、オンプレミス環境とクラウド環境を連携させたSSOを実現できます。
多様な認証方式に対応
FIDO認証、Windows Hello認証、パスキー認証、OTP認証、SMS認証、メール認証など、複数の認証方式に対応しています。
また、LA Option（有償）と組み合わせることで、Microsoft Entra IDやIBM Security VerifyなどのIDaaS側へ多要素認証を移譲する構成にも対応します。
シンプルでリーズナブルな料金体系
SSOを利用するユーザー数を基準とした料金体系を採用しています。
「シングルサインオンソリューション VANADIS SecureJoin」の主な機能
VANADIS SecureJoinを導入することで、複数のWebシステムやクラウドサービスに対する認証とアクセス制御を一元化できます。既存のユーザー管理システムやActive Directoryとの連携に加え、オンプレミス環境とクラウド環境を横断したシングルサインオンにも対応します。主な機能は以下のとおりです。
SSO・認証連携
既存の認証環境を活用し、オンプレミスのWebシステムからクラウドサービスまで、幅広い環境のシングルサインオンに対応します。
- Active Directoryとの連携
- 統合Windows認証
- 既存業務システムとの連携（代行認証）
- エージェント型リバースプロキシ方式によるSSO
- モバイル端末を利用したSSO認証
- SAML・OIDCによるクラウドサービスとの認証連携
導入・運用
既存のID管理環境を活かしながら、利用環境やシステムの更改計画に応じた導入・運用が可能です。
- IDが統合されていない環境への導入
- 対象システムごとの段階的なSSO導入
- 二重ログイン警告機能
認証強化
利用環境やセキュリティ要件に応じて、複数の認証方式を利用できます。
- FIDO認証
- Windows Hello認証
- パスキー認証
- OTP認証
- SMS認証
- メール認証
- IDaaSとの認証連携
各認証方式の概要については、以下の「対応する認証方式」をご覧ください。
| 認証方式 | 認証概要 | 安全性 |
|---|---|---|
| FIDO認証 | FIDO Allianceが定める認証規格であるFIDO対応の認証器を使用した認証 Windows Hello認証※1を使用可能 |
◎ |
| パスキー認証 | FIDO認証のみでログインを行う認証 一段階目のID/PW認証が不要な点で他の認証方法と異なる Windows Hello認証を使用可能 |
◎ |
| OTP認証 | 専用アプリケーションを使用したOTP（ワンタイムパスワード）認証※2
|
〇 |
| SMS認証 | OTPの送り先としてSMSを使用する認証 | △ |
| メール認証 | OTPの送り先としてEメールを使用する認証 | △ |
| TOTP認証 | OTPとして専用アプリ※3が表示するTOTPを使用する認証 | ◎ |
※1 Windows Hello認証：Windowsへのログインで使用できるPINや生体認証を使用した認証
※2 OTP認証：一度、あるいは短期間のみ使用可能なパスワードを使用する認証
※3 Microsoft Authenticator、Google Authenticatorとの連携を確認
FAQ
Q. 「VANADIS SecureJoin」は単体で購入可能ですか？
はい、単体でご購入いただけます。また、「VANADIS Identity Manager」のご契約時には、「VANADIS SecureJoin」をあわせてご利用いただけます。
関連ページ
VANADIS 認証基盤ソリューション
https://www.intellilink.co.jp/business/security/vanadis_index.aspx
統合ID管理ソリューション VANADIS Identity Manager
https://www.intellilink.co.jp/business/security/vanadis.aspx
※ 文中の商品名、会社名、団体名は、一般に各社の商標または登録商標です。