また、詳細については後日紹介させていただきます。


2010年6月8日 (米国マサチューセッツ州ウォルサム) – 仮想ホスティッドデスクトップソフトウェアの代表的な開発会社である Leostream社 は、Connection Broker 6.5 のリリースを発表しました。Connection Broker 6.5 では、仮想デスクトップインフラストラクチャ (VDI) の管理がさらに簡単になり、エンドユーザ・エクスペリエンスの質が向上し続けています。

この種の製品で、ベンダー異存しないものとしては、最も広く導入されている、Leostream Connection Broker は、ホスティッド VDI の構築のために、クライアントの配置、バックエンドシステム、ビューアを簡単に統合することができ、IT マネージャーは既存のIT投資の価値を最大化することを可能にします。それに加え、Connection Broker は、認証サービスや SSL VPN といった重要なデータセンターのシステムへ変更をもたらすことなく、既存のネットワーク基盤と簡単に統合することができます。いったん、統合されてしまえば、Connection Broker は、システム管理者、ユーザーやマシンに関してのビジネスルールを的確に実施するため、柔軟なポリシーを提供します。

Leostream Connection Broker 6.5 は、エンドユーザ・エクスペリエンスを向上し、Web クライアントは機能強化され、レジストリプラン、プリンタープラン、ユーザーロールの設定を認識するようになります。機能強化された Web クライアントにより、エンドユーザが自分のデスクトップやアプリケーションへアクセスするためのインターフェースは、よりユーザフレンドリーになり、カスタマイズ可能となります。

Connection Broker 6.5 は、ダイナミックなクライアントディスプレイのマッチングも提供します。この機能により、Connection Broker の管理者は、RDP や HP RGS といったビューアのプロトコールがサポートするクライアントディスプレイのレイアウトと解像度に、自動的にマッチさせるようなディスプレイプランを作成することができます。この機能により、エンドユーザの仮想デスクトップは、マルチモニタのセットアップにおいて、自動的に、正しくスパンと位置の調整をします。

エンドユーザ・エクスペリエンス以外の向上としては、Leostream Connection Broker 6.5 では、XenApp アプリケーションとデスクトップへ合理化されたアクセスを提供します。この Web クライアントは、ICA セッションを起動するために、Java のための Citrix Client を使っています。これにより、Web クライアントから、インストールされているXenApp プラグインを起動させる必要性がなくなります。

最後に、Connection Broker は、OpenLDAP により認証されながら、ユーザをローカルユーザとして、マシンにログインさせることができます。このようにして、Connection Broker は、OpenLDAP による認証が必要なユーザを、Active Directory ドメインに存在しないデスクトップへログインさせるというシナリオをサポートします。

管理面では、Leostream Connection Broker 6.5 に は、VDI の管理を簡素化する多数の機能強化があります:

• Search (検索): 管理者は、グローバルまたはテーブルレベルで、デスクトップ、ユーザ、クライアントの場所を、より迅速に検索できます。これにより、大規模導入時の管理を簡素化します。
• Connection Broker Updates (Connection Broker のアップデート): アップデートがあった場合、自動的に、Connection Broker はそれを示し、ワンクリックのアップデートプロセスを提供します。
• Logging (ロギング): ログインと割り当てが、Connection Broker のログファイルにキャプチャされるようになりました。管理者は、これらのイベントを検索することができ、フィルタを作成して、ログをもっと使いやすく、大規模な VDI 環境でも拡張可能にすることができます。
• Client Locations (クライアントの場所): クライアントの場所を、ネットワークマスク長と、ソースおよびデスティネーションのターゲット範囲を指定するサブネットマスクを使って定義することができるようになりました。
• Cisco VPN Client Support (Cisco VPN クライアントのサポート): Leostream は、Cisco VPN クライアントで VPN トンネルを自動的に確立することができるようになりました。

Leostream 社の CEO である Michael Palin 氏は次のように話しています。「仮想デスクトップでも、少なくとも従来のデスクトップと同じくらいのエンドユーザ・エクスペリエンスを提供できなければならない。Leostream による VDI 導入は、その基準をはるかに超えることができます。そして、大きな組織では、VDI は、管理するのにシンプル(簡素)でなければなりません。他のコネクションブローカーでは、Leostream が提供するような、拡張性、柔軟性、管理の簡便性を提供できません。」

Leostream 社について
Leostream 社 (http://www.leostream.com) は、企業が大規模のデスクトップの仮想化を実現するのに重要なコネクションブローカー技術を提供します。Leostream Connection Broker は、業界で最も広く採用されているベンダー依存しないコネクションブローカーで、仮想デスクトップの導入の成功に必要とされる、さまざまなク ライアント、バックエンドシステム、プロトコルを統合できるようになります。金融サービス、医療、政府、その他の分野における数百の企業が、「デスクトッ プ仮想化を動作させ」、ベストのエンドユーザーエクスペアリエンスを提供するために Leostream Connection Broker を信頼しています。Leostream社は、米国マサチューセッツ州ウォルサムを本拠地としています。

※上記内容は、Leostream社のプレスリリース 「Leostream Connection Broker 6.5 Simplifies Management And Further Enhances End-User Experience With Virtual Desktops」 のアイディ ネットワークス(株)による和訳です。。

# # #

記載の会社名、製品名等は、各社の登録商標または商標です。

2010年4月5日 (米国マサチューセッツ州ウォルサム)、Leostream 社は、ホスティッド仮想デスクトップ基盤 (VDI) のためのコネクションブローカーの新バージョン 6.4 をリリースしました。

Leostream Connection Broker 6.4の新機能

• SQL Serverサポートのアップデート: 外部データベースとして、Microsoft SQL Server 2008を完全にサポート
• Webブラウザのルック・アンド・フィールのブランディングおよびカスタマイズ機能: カスタムロゴおよびファビコンを、Leostream Web Client and Administrator の Webインターフェース上で指定できるようになります。シームレスな外観でブランディングコントロールを強化できます。さらに、Leostream Connection Broker の「スキン」は、全てのテキストやリンクを含むフォーム上で使用される色の特定についても、コントロールを提供します。
• リソース割り当てに関する柔軟性の向上
  • ポリシー: デスクトップフィルターは、ポリシー内のすべてのプールにわたり適用、または、プールごとの適用が可能です。どのデスクトップを各ユーザーに使わせるかについて、きめ細かいコントロールが可能になりました。
  • 認証: ポリシーは、高度なLDAPフィルターの表現を基に、ユーザーに適用できます。これにより、複数の認証サーバグループで、ユーザーのメンバーシップを基にしたポリシー適用が可能になります。
• パワフルなモニタリング機能: 新しいロギング・イベントにより、トラッキング・プール・スレッショルド（しきい値）およびLeostream Connection Brokerメトリクスのために、SNMPサーバやシスログを使うことが可能です。プールレベルが低い方のスレッショルド（しきい値）に達した時点で、システム管理者は即座に警告されます。

※上記内容は、Leostream社のプレスリリース 「Leostream Releases Connection Broker 6.4 」 からの抜粋をアイディ ネットワークス（株）が和訳しました。

＜参考＞ Leostream Connection Broker 6.3（2010年2月8日リリース）での新機能

• Web Client: A separate Leostream Web client allows users to access their desktops and applications via the Web, and simultaneous access to the Connection Broker Administrator Web interface, as dictated by user’s role and permissions.
• Roles and Permissions:
  • End user functionality:Roles and policies now work together to provide fine granular control over end user actions including restarting and releasing desktops or managing another users’ sessions.
  • Administrative functionality:Expanded permissions levels can match the “separation of tasks” to user roles by providing or limiting administrator access to individual pieces of the Connection Broker Administrator Web interface.
• Increased Platform Flexibility: Support for the Xen.org centers adds to Leostream’s existing range of support for the leading virtualization platforms. A Leostream Java Agent installs on the Xen hypervisor to provide inventory and power control for Xen virtual machines. This integration provides enterprises with a wider range of platform choice and enables efficient and effective management of HVDs built on the Xen open source hypervisor platform.
• Enhanced Remote Access Support for Sun Environments: Tight integration with Sun Secure Global Desktop Software builds upon the Leostream Connection Broker’s existing support for best-in-class gateways and SSL VPNs, and the Connection Broker’s long-standing support for the SunRay/SRSS/Sun ALP environment. With SSGD integration, the Connection Broker now provides secure Web access to Sun environments from any client device.
• Expanded Support for Hardware PCoIP:Enables quad-monitor layouts for hardware PCoIP, as well as seamless single sign-on for PCoIP clients. Includes automatic binding for PCoIP cards in Amulet Hotkey devices and “follow-me” mode for all PCoIP clients.
• Optimized End-user Experience:
  • Protocol plans: make the hosted virtual desktop infrastructure “protocol-aware.” System administrators can maintain granular control of remote viewing sessions in multiple protocol environments by specifying exactly which protocols to try and in which order. The protocol plans also allow an available protocol to be skipped. If, for example, all the virtual machines in a VDI have RGS senders installed and there is a group of task workers (i.e. non-power users) connecting, protocol plans can be set up to ensure these users never connect using RGS. For another group, consisting of power users, a second protocol plan could be configured to use RGS.
  • Registry plans: allow for the setting of registry keys on remote desktops based on the client device the user logs in from, providing location-based tuning of the end user’s experience.
  • Dynamic CD and DVD drive redirection: ensures that CD and DVD drives are redirected correctly regardless of the drive letter or client in RDP. Dynamic tags allow IT to specify which, if any, drives to redirect to a user’s remote desktop, further locking down the user’s environment.
• Ericom Blaze RDP Acceleration and Compression: Support for Ericom Blaze adds another high-performance protocol to Leostream’s extensive portfolio of supported clients and protocols. Leostream users can now choose the Blaze technology as one option to overcome RDP performance issues and accelerate the delivery of end user computing resources.

※上記内容は、Leostream社のプレスリリース 「Leostream Releases Connection Broker 6.3 」 からの抜粋です。

＜参考＞ Leostream Connection Broker 6.2（2009年8月31日リリース）での新機能

• Installation & Management
  • Easy installation as a virtual appliance: A new Leostream Connection Broker virtual appliance provides native installation on a Windows Server 2008 R2 Hyper-V or Microsoft Hyper-V Server 2008 R2 hypervisor; and
  • Native support for Hyper-V based virtual machines: Simplified discovery and machine power control.

• End-user Experience Pack: The Connection Broker provides a complete set of features to create an optimal end-user experience with Microsoft desktop virtualization software
  • Windows 7 support: support for Microsoft’s new Windows 7 operating system;
  • RDP 7 support: full support for the new remote desktop protocol (RDP) 7, with its high-performance enhancements such as bi-directional audio and rich graphics;
  • Multimonitor support: Leostream supports multiple monitors with RDP and a wide range of additional protocols;
  • USB Management: USB passthrough policies allow administrators to manage classes of devices or individual devices, depending on need. USB policies can be combined with other Leostream policies, such as location-based policies, to support the exact implementation of business rules;
  • Location-based printing: Administrators can specify a list of network printers to connect to a particular group of clients based on their location. End-users can select local printers when connected to remote desktops;
  • Single Sign On for RDP: Provides seamless access to all versions of Windows virtual desktops from any client device, including Windows 2000, 2003, Windows XP, Windows Vista, and Windows 7;
  • User profile support: Consistently offers the same desktop to the user who travels or changes physical location; and
  • Extensive flexibility in assigning users to resources such as desktops, applications and sessions: Leostream’s powerful policy capabilities are natively available in Microsoft environments.

※上記内容は、Leostream社のプレスリリース 「Leostream Provides Comprehensive Microsoft VDI Support with Release of Connection Broker 6.2」 からの抜粋です。

# # #

記載の会社名、製品名等は、各社の登録商標または商標です。

今回は、i-Sprint社から、Mah Kah Hoe氏を講師としてお迎えし、   「IDとパスワードは少ない方がいい！ 」について講演して頂きます。

i-Sprint社は、シンガポールに本社がある、資格証明管理や認証ソリューションの開発会社で、シンガポール政府をはじめ、グローバルな金融機関や調査会社などからも、認証に関するエキスパートとして認知されています。

【日時】  2010年6月4日（金） 14：00～17：00 (受付開始: 13:30)

【場所】　情報技術開発株式会社 会議室

　　　　　〒163-6013　東京都新宿区西新宿 6-8-1　住友不動産新宿オークタワー13F　大会議室

　　　　　地図

【内容】

• 14:00～14：05　ご挨拶　
• 14：05～14:55　基調講演　「IDとパスワードは少ない方がいい！」 ～セキュリティ？ それとも生産性？～
• 14:55～15：05　休憩
• 15：05～15:25　 シングルサインオンソリューションのご紹介
• 15：25～15：50　AccessMatrix USO のデモ
• 15：50～16：00　質疑応答
• 16：00～16：20　IRMによる知的財産・重要情報の保護
• 16：20～16：50　IRM (Information Rights Management) のデモ,   IRM 画像ビューア or AutoCAD製品のキャンペーンのご紹介
• 16：50～17：00　質疑応答

 【申込方法】 seminar@idnetworks.co.jp 宛てに、貴社名、部署名、役職、お名前、電話番号とeメールアドレスを記載の上、セミナー出席の旨、ご連絡ください。

詳細については以下のサイトでご確認ください。

製品概要：SSOcube

汎用シングルサインオンアプライアンス (汎用SSOアプライアンス) SSOcube

シングルサインオンアプライアンスの新製品「SSOcube」の出荷を開始

このニュースリリースに伴い、アイディネットワークス株式会社も本製品について正式に販売を開始いたします。

製品ページ ⇒　AccessMatrix Universal™ Credential Manager (UCM)

UCMは特権IDと呼ばれるシステム管理者、システム開発者が利用するrootやAdministratorのパスワードを管理することでそれらの特権IDへのアクセス管理と監査ログを取得する製品になります。

最近発生しているGumblarなど特権IDへのアクセスを試みるマルウェアも登場しており、そのような脅威にも対応できる製品です。

特権IDとは？

通常スーパーユーザーとしてunixの場合rootをWindowsの場合Administratorが標準的に使用されていますが、これらのアカウントは通常業務ではむしろ利用されずメンテナンスやトラブルが発生したときに使用されるIDになります。

スーパーユーザーはそのサーバーに対して何の制限もなくすべてのリソースにアクセスできるので、たとえば個人情報のようなセンシティブなデータを扱っているサーバーの特権IDについては十分注意して管理する必要があります。

特権IDのパスワード管理で必要なこと

そもそも、特権IDは一人の管理者が管理するべきではなくアカウンタビリティなどについて考えると以下の条件を満たす必要があると考えることができます。

• 特権IDは一人の管理者だけで管理するべきではない。
• 特権IDを使用するときの監査証跡ログはとるべきである。
• 特権IDの利用は利用申請を提出したあと、利用者とは別の第三者が承認をしてから利用できるようになる。
• 特権IDを利用したものが利用した後、パスワードリセットを行うことは必須である。また利用者とは別のものがパスワードリセットすることが望ましい。

特権IDパスワード管理に必要なワークフロー

特権IDパスワードの管理で一番重要なことは、誰が何をいつどのようにするかワークフローを設定してそれを実践することです。

その中で一番重要なことは特権IDを使用するシステム管理者とその特権IDを使用を許可したりパスワードを更新する人は別々の人が行うことです。

以下の流れで処理されることが望ましいと考えれます。

1. システム管理者が特権IDを使用することを申請する。
2. 承認者が承認する。承認した後は申請者以外利用できないようにする。
3. システム管理者はパスワードを入手して特権IDにて作業を行う。
4. 作業が終了したらシステム管理者はそのことを報告する。
5. 報告がなされた後特権IDパスワード管理者はパスワードを変更する。またシステムによっては報告がなく一定時間過ぎた場合も強制的にパスワードを変更する。

AccessMatrix UCMについて

UCMは先に説明した特権IDパスワード管理に必要なワークフローを実行することを手助けしてくれます。

UCMの特徴は以下の通りです。

• 特権者ID用のパスワード管理
  • 利用者と管理権限をユーザーごとに分類します。
  • 指定されたワークフローどおりに通知します。
    • 承認があったことを電子メールで通知
    • 許可が下りたことを電子メールで通知
    • 作業が終わったことを電子メールで通知
  • パスワード変更は管理者ではなくシステムで生成して作業が終わったと同時にパスワード変更することが可能です。
    • この場合システム管理者はパスワードを申請が許可されない限りわからないので、特権IDに対する不正なアクセスを減らすことができます。
• パスワードの保管と必要に応じて貸し出します。
  • 使用後はパスワードリセットすることにより「回収」します。
• HSMを使用した暗号鍵管理に対応しています。
• セキュリティポリシーを遵守するようにします。
• 承認されたときにシステム管理者に対して、対象サーバーの特権ID/ パスワードを通知します。
• 特権IDのパスワードを管理することで証跡監査を取得します。

UCMは多数のシステムを持ち、なおかつ複数の管理者／開発者が存在する組織において重要なデータを保護するために最低限必要な製品です。特権IDのパスワード管理を検討する場合、導入が比較的簡単な製品です。

開催概要

日時： 2010/02/23 14:00～16:30 (13:45受付開始)

会場： コンファレンススクエアM+ (地図 )

プログラム(予定)

第一部　基調講演

14:00～14:10　開会の挨拶
14:10～15:10　基調講演 「IT統制から監査へ」
15:10～15:20　休憩

第二部　「ID管理から始まるIT統制」

15:20～15:35　シングルサインオン化の意義
15:35～16:20　SSOcubeの紹介とデモ
16:20～16:30　質疑応答/閉会の挨拶

主催：　株式会社ネットスプリング　　共催： i-Sprint Innovations

詳細はこちらをクリックしてください。http://www.ssocube.jp/event/20100223/index.html

この動画では

1. AccessMatrix USOへのログイン
2. AccessMatrix USOから代理ID/パスワード入力によるアプリケーションへのログイン
3. Webアプリケーションのパスワード変更画面への対応(手動入力）

を録画しています。

AccessMatrix USOは学習された画面に対して(参照)、USOクライアントが必要に応じてID／パスワード場合によっては他の値をユーザーに代わり入力させる代理入力型のシングルサインオン製品です。

動画を見ていていただければわかるとおりユーザーはUSOにログインするときだけID/パスワードを入力するだけで、そのほかのシステムを入力するときはUSOクライアントがユーザーの代わりに反応して代理入力します。

そのため、ユーザーはUSOにログインするための一組のID/パスワードをしっかり管理することでそれ以外のパスワードの管理がユーザーの代わりに行えるようになっています。

最近システムの強度が問われる業務に使われているアプリケーションの場合、定期的なパスワードの管理を求められることが多いと思いますが、人間は一度に複数のパスワードを管理することが難しい場合このようなシングルサインオン製品が有用です。

もちろん一口にシングルサインオンシステムといってもWebシングルサインオンやアプリケーションをディレクトリーに対応させることでシングルサインオンは実現できます。しかしながら、さまざまな条件で実装が難しいときがあります。

そのような場合、この動画にあるような代理入力型のシングルサインオン（エンタープライズ・シングルサインオンともいいます。）が有用です。

AccessMatrixについては、特権ID (管理者権限を持つID) のパスワードを管理する AccessMatrix UCM という製品を、今回初めてご紹介します。海外での事例についてご紹介するとともに、日本の環境での使い方について、皆様とディスカッションできれば、と考えております。

Documentum IRMについては、AutoCADをサポートするプラグインをご紹介します。今後、他フォーマットにも順次サポートしていく予定です。

【日時】 2010年2月18日(木) 13:30～15:40

【アジェンダ】

• 13:30～14:00　IRM CADの紹介およびデモ
• 14:00～14:30　IRMの事例・ソリューション研究
• 14:30～14:40　休憩
• 14:40～15:10　AccessMatrix UCMの紹介およびデモ
• 15:10～15:40　AccessMatrix UCMの事例・ソリューション研究

【会場】 関東ITソフトウェア健保会館  1F 会議室C

　　　　　東京都新宿区百人町2-27-6　　　　

　　　　　JR総武線大久保駅下車北口改札より徒歩1分
　　　　　JR山手線新大久保駅下車徒歩5分

　　　　　地図

【申込】　seminar@idnetworks.co.jp 宛てに、出席者のお名前、会社名、所属、email、電話番号をご連絡ください。

USOトレーナーを使用してWebアプリケーションをどのように学習するかを保存しています。

画面学習について

通常のパスワード管理製品であればログイン画面だけを認識するものが多いですが、USOではログイン画面以外にさまざまな画面を登録することができます。

たとえばログイン失敗したときはログイン情報を繰り返し入力するとアカウントロックをするためログイン失敗した後は代理入力を行わない様に動作がすることが望ましいためログイン失敗やパスワード変更失敗などの画面を学習できれば複雑な画面遷移のアプリケーションにも対応できるようになります。

そのためAccessMatrix USOでは以下の画面を学習するようになっています。

• ログイン画面
• ログイン成功／失敗画面
• パスワード変更画面
• パスワード変更成功／失敗画面

などの画面を学習することができるようになっております。

そのほかの動画について

AccessMatrix USOでの、ログインの様子やそのほかの設定方法などについても引き続き動画を用意して準備が出来次第アップロードする予定です。また、現在日本市場で販売を準備しているAccessMatrix UCM/ UASなどについても将来このような動画による紹介ができるように準備しております。