365の導入が進むなど、業務アプリケーションの実行環境をオンプレミスからクラウドへ移行する企業が増えてきている。従来のオンプレミスで動く業務アプリケーションと比べて、認証における課題を抱えているのが実情だ。オンプレミス&クラウドのハイブリッド環境で多要素認証を実現するための現実解とは。365の導入が進むなど、業務アプリケーションの実行環境をオンプレミスからクラウドへ移行する企業が増えてきている。業務アプリケーションの全てではなく、一部だけをクラウドサービスにすることで、オンプレミスとクラウドの良いとこ取りをする“ハイブリッド利用”のニーズも高まりつつある。一方で、インターネットでの利用が前提となるクラウドサービスは、従来のオンプレミスで動く業務アプリケーションと比べて、運用面とセキュリティ面に課題を抱えているのが実情だ。運用面では、クラウドサービスは「スマートフォンなどから場所を問わず使える」というメリットがある半面、各サービスへのアクセス時に、毎回ID/パスワードによるユーザー認証を行う必要があり、運用負荷の増大につながっている。クラウドサービスの場合、ID/パスワードがインターネット上に流出しやすいため、フィッシングやパスワードの使い回しなどによる、盗聴、盗難被害のリスクが懸念される。石川竜雄氏さらにハイブリッド利用の場合には、オンプレミスで運用してきた多要素認証などのセキュリティ対策を、クラウドに拡張することも求められる。クラウドサービスはID/パスワードでの認証が基本のため、企業として認証のシステムを統一できなくなるという重大な課題に直面することになる。「オンプレミスの業務アプリケーションでICカードと生体認証による多要素認証を行っていた企業が、ハイブリッド利用を開始した場合、クラウドサービスには多要素認証が利用できず、ID/パスワードの認証になってしまう。部長代理の石川竜雄氏だ。マガタマサービス」(以下、マガタマサービス)の2つの認証ソリューションだ。FA』、クラウド向けには本人認証ソリューション『マガタマプラットフォーム』と、それぞれの環境に特化した製品をラインアップしてきた。今回、新たに提供する『Themis』と『マガタマサービス』は、それぞれオンプレミス向け、クラウド向けの製品となっているが、単体で利用するだけではなく、製品同士を連携させることができる。これにより、ハイブリッド利用での認証にも対応することが可能となった」(石川氏)Themisとマガタマサービスの位置付けでは、Themisとマガタマサービスは、それぞれどのような機能を備えているのか。各製品の特長を見てみよう。オンプレミス向けの多要素認証基盤「Themis」Themisは、オンプレミス向けの多要素認証基盤だ。使用中のPCに導入するだけで、代行入力方式によって、Windowsログオン、Webアプリケーション、デスクトップアプリケーション、VDI接続用のクライアントアプリケーションなど、幅広いシステムへのユーザー認証を、多要素認証に置き換えることができる。『知識』は、利用者だけが知っている“情報”で本人を判断する要素で、例えばパスワードなどが挙げられる。Password)トークンなどがある。『存在』は、利用者の身に備わっている“特徴”で本人か否かを判断する要素で、生体情報などがある。これらの認証要素を、ドメイン、グループ、ユーザーの単位で、システムが要求する認証レベルに合わせて、AND/ORで自由に組み合わせることが可能となっている。「特に、生体認証については、各認証方式の特徴を理解し、利用目的や場所などで使い分けることが大切だ。顔認証は明暗の影響を受けやすい、静脈認証は日光や寒暖の影響を受けやすいといった課題がある。これに対して、指紋認証は、明暗や寒暖の影響を受けにくく、センサーが小型で利用環境を選ばないため、広く受け入れられている」(石川氏)ディー・ディー・エスでは、多要素認証において、企業が容易に指紋認証を導入できるよう、デスクトップPCやノートPC、タブレットで使えるさまざまなタイプの指紋認証デバイスを用意している。ディー・ディー・エスが提供する指紋認証デバイスまたThemisの特長として、各種アプリケーションとの連携機能を、「開発不要」で実現できる点も見逃せない。業務で利用しているWebアプリケーションやデスクトップアプリケーション、仮想化環境への接続に利用するVDIクライアントアプリケーションに対して、登録画面から「虫眼鏡」を落とすだけの簡単操作で、各アプリケーションのログイン情報を登録。その後は、ログイン画面を検知すると自動で認証画面が表示される。生体認証などを行うことで、ID/パスワードを打つことなくログインができるようになる。2.0に対応したクラウドサービスに対して、多要素認証によるシームレスなシングルサインオンが可能となる。Serverに保存されているパスワードを自動変更したりすることができる。複数のADからIDを同期でき、また、ADがない環境でも多要素認証の運用が可能となっている。クラウド上での本人認証基盤を提供する「マガタマサービス」マガタマサービスは、クラウド上での本人認証基盤を提供するソリューションで、本人認証にFIDO認証を利用している点が大きな特長だ。パスワード認証に代わる新しい認証技術の一つだ。生体情報によるセキュアかつ利便性の高い認証サービスを実現するものとして注目を集めている。FIDO認証では、指紋などの生体情報は本人が持つスマートフォンのみに保管される。生体情報を通信するのではなく、署名データのみを通信するため、ネットワーク上で盗聴される危険性もない。従来のID/パスワードのように忘れてしまうこともない。マガタマサービスは、このFIDO認証を利用することで、クラウドサービスへのセキュリティ対策と利便性向上を同時に実現する、フェデレーションのソリューションだ。Provider)であるマガタマサービスの保持するID情報と、サービスプロバイダー側のID情報をひも付けることで、クラウドサービス利用におけるセキュリティを強化する。2.0に対応したフェデレーションにより、利用中の複数のクラウドサービスへのログイン方法を統一できる。クラウドサービスへの認証をFIDOで「例えば、従来のID/パスワード認証でシングルサインオンを行う場合、フィッシングやパスワードの使い回しなどのリスクがあることに加え、1つ突破されてしまうと、その後全てに波及する危険性もある。実際に、シングルサインオンサービスの不正アクセスによって、顧客データが被害に遭った事例もある。これに対して、マガタマサービスでは、各クラウドサービスへのアクセスをパスワード認証ではなく、FIDO認証に集約し、フェデレーション連携を行うことで、クラウドサービスを安心、安全かつ便利に利用することが可能になる」(石川氏)Themisとマガタマサービスの連携ここまで、Themisとマガタマサービスそれぞれの機能や特長を見てきたが、最も重要なポイントとなるのは、この2つの製品がシームレスに連携できる点だ。オンプレミスでの多要素認証を提供するThemisと、クラウドサービスとのフェデレーション連携を行うマガタマサービスを融合させることで、社内システムだけではなくクラウドサービスまで含めて、さまざまなデバイスから多要素認証を利用できる環境を実現する。ServerからマガタマサービスへIDを連携させることで、クラウドサービスのログインに同期IDが利用できるようになる。365を利用する際はID/パスワード認証になっているため、セキュリティに不安が残る場合がある。したハイブリッド利用における認証の課題を一挙に解決できるのが、Themisとマガタマサービスを連携させて利用する最大のメリットといえる。これにより、社内のデスクトップPCからでも、外出先のノートPCやスマートフォンからでも、場所もデバイスも問わず、生体認証を使ってセキュアにクラウドサービスにアクセスできる環境を構築できる」(石川氏)なおディー・ディー・エスでは、Themisとマガタマサービスの機能拡充を順次進めていく計画だ。AD連携の拡充、個人ポータルページでのフェデレーション連携一覧表示やログ参照などの機能を提供。FA」からの移行ツールを提供する予定だ。マガタマサービスについては、2018年11月にiOS、Androidで独自に実装している顔認証に対応。ThemisとマガタマサービスのID連携機能、およびポータルページでのフェデレーション連携一覧表示機能を提供する。2019年2月には、Windows端末単体でも利用できるようWindows内でのブラウザ認証機能をリリースする予定だ。メールマガジンをご購読ください。申し込みページへ利用規約ITmediaはアイティメディア株式会社の登録商標です。