企業向けにパスワード管理ソフトが必要ならエンタープライズシングルサインオン！

コンシューマーでも最近パスワード管理ソフトを利用したり、ブラウザーについているパスワード管理ツールを使っている人が多いのではないだろうか？

そのようなツールを利用しない場合、ある一つだけのパスワードを使いまわすのが普通に行われていると思うが、それだとセキュリティーリスクが高くなることは以前書いた「あなたの重要なパスワードはなぜ盗まれるか？そしてどうすればいいのかを考える。」を参照していただきたい。

プライベートで使用している端末ではパスワード管理ソフトなどを入れることが可能であるが、企業ユースでパスワード管理ソフトウェアの代わりになるのがエンタープライズシングルサインオン(ESSO)である。

弊社では「AccessMatrix™ Universal Sign-On (USO) 」がエンタープライズシングルサインオン製品にあたる。

エンタープライズシングルサインオンとパスワード管理ソフトの違いは

パスワード管理ソフトはユーザーの代わりにIDやパスワードをユーザーの代わりに覚えるものである。ユーザーの代わりのその情報を決まったフォームに入力するのが一般的である。

エンタープライズシングルサインオンでも部分は同じであるものと言って良い。

認証画面をクライアントが検知して、それに対応するための動作を行う。

このような動作をするため、ユーザーとしてはパスワードを一切覚える必要がなくなり、パスワードを忘れたたために業務が滞ることがなくなる。

パスワードを忘れたためにログインができなくなって業務がすごく遅くなったということは、珍しいことではなく企業であってもパスワード管理は重要であるといえると思う。

企業でパスワード管理をユーザーに徹底させる場合は各個人にパスワード管理ソフトをインストールすることは一般的ではない。なぜならユーザーごとに管理がするためアプリの登録を自分でする必要があるからだ。

多くのユーザーにとってはそれは煩雑な作業となるため、かなり現実的ではないと考える。

エンタープライズシングルサインオンでは、アプリの登録は管理者が行いエンドユーザーはなにもしなくていいので、企業で展開するにはかなり現実的な選択になる。

エンタープライズシングルサインオンでは以下の設定を管理者が行う必要がある。

ユーザー側でアプリの指定やそのアプリの画面学習などする必要もない代わりに管理者がちゃんと管理することが必要になる。

しかしその結果、管理者からみると

使ったかわかるようになる。またパスワード変更を自動的にクライアントが生成するようにするかは管理者で指定することが可能で、定期的にパスワード変更を促すアプリの場合だと

となるためエンタープライズシングルサインオンを導入することである程度ユーザーが使うアプリの利用状況の確認などがエンタープライズシングルサインオンを通して行えるメリットもある。

パスワード管理ソフトの企業での導入を考えているのであれば、ぜひエンタープライズシングルサインオン製品を検討していただきたいと考えている。

エンタープライズシングルサインオンは対象となるアプリケーションを改造することなく導入できるので、多くのアプリがある環境ではかなり現実的なソリューションである。

弊社で扱っている「AccessMatrix™ Universal Sign-On (USO) 」は海外の金融機関で多く使われており、日本でもよく知られた会社で利用されている製品で実績もあるので安心してお薦めできる製品である。

AccessMatrix™ Universal Sign-On (USO)
USO/ ADログイン統合	USO/ Webログイン統合

パスワード管理について	適切なパスワード運用とは
あなたの重要なパスワードはなぜ盗まれるか？そしてどうすればいいのかを考える。