AccessMatrix™ Universal Sign-On (USO)

■ エンタープライズ・シングルサインオン

１．ユーザによるパスワード管理の自動化

ユーザは多くのアプリケーションを利用しており、その結果、複数の パスワードを管理しています。その数が増えるほど、パスワード情報をメモやPDA,携帯電話などにメモすることによるパスワード漏洩や類推しやすいパス ワードの設定、定期的なパスワード変更を行わないなどの問題が発生します。

２．認証の一元化

AccessMatrix USOは学習した認証画面に対して、ログインの代行入力を行う、エンタープライズ・シングルサインオン(Enterprise Single-Sign-on ESSO)製品です。AccessMatrix USOを導入することにより、ユーザに対して認証／ログインの一元化を実現できます。

３．管理者によるアプリケーション利用権限管理

管理者は、各ユーザ／グループに対して利用するアプリケーションを設定することにより、ユーザごとのアプリケーション権限の設定を行うことが可能になります。

４．監査ログの取得

ユーザがアプリケーションを利用するたびにUSOサーバにステータスを送信します。USOサーバはその情報をデータベースに保管するので後日監査データとして利用することが可能になります。

■　AccessMatrix USOの利用イメージ

 

■　AccessMatrix USO 利用イメージ

パスワードの代理入力

AccessMatrix USOにログイン

利用できるアプリケーションがリスト表示

利用したいアプリをクリック

学習した画面に対してログイン情報を代行入力

USOにログインした後、ユーザはリスト表示されたアプリケーションをクリックするだけで、対象アプリケーションが起動し、USOクライアントが適切なID/パスワードの代行入力をします。

最初に対象アプリケーションにログインした場合には、USOは通常ログイン情報を持っていないので、USOクライアントはその情報をユーザに入力するように促しますが、２回目からのログインからはユーザが手動で入力する必要はありません。

■ ユーザ管理

ユーザインポート

ユーザ情報のインポートはLDAP/ AD からオンラインで行う方法とXML/ CSVファイルからのインポートが行えるようになっているので、USOを導入するにあたり一つ一つユーザ情報を手入力で入れる必要はありません。

階層型ユーザ管理システム

実際の組織構成にあわせて、階層型にユーザ管理／グループ管理を行うことが可能です。また、管理者の責任範囲も階層にあわせて設定することが可能です。

スーパユーザの禁止 -デュアル・コントロール

あ る一人の管理者がすべての設定を変更できるスーパユーザを禁止することが可能です。階層型ユーザ管理システムにより管理者の責任範囲を設定したり、デュア ルコントロールにより、管理者が行った後、別の確認者が確認した後、設定が有効になるデュアルコントロールの設定が可能です。

アプリケーションの利用権限管理

ユーザ、グループごとにUSOクライアントによる代理入力を行うアプリケーションを設定することが可能です。

 

■ ユーザ認証

ユーザ認証統合

Webポータル、WebSSO製品と統合することより、ログイン統合が行えるようになります。

Microsoft Active Directoryと統合することにより、AD認証とUSOの認証を統合することが可能です。

様々な認証方式／デバイスをサポート

 

USOへのログインは、ID/パスワード方式だけではなくVasco/ RSAなどのワンタイムパスワードトークン、Felicaカードによるカード認証、指紋などによる生体認証、ハードウェアトークンによるPKIなど Pluggable Authentication Module(PAM)により様々な認証方式に対応しております。

■ 証跡／監査ログ

管理者に対するログ

AccessMatrix USOは、その他のAccessMatrix製品と同様に、管理者がいつ、どこから、どのようにして設定を変更したか監査ログにより監査者が確認できるようになっております。

ユーザ利用状況に関するログ

USOを使用して、どのユーザが、いつ、どこから、どのアプリケーションに対して、ログイン、ログアウト、パスワード変更を行ったか確認することが可能です。

■ AccessMatrix USOの主な特長

AccessMatrix USO導入の利点

PDFファイル