)におすすめのシングルサインオン3選。)におすすめのシングルサインオン3選。0多くの中小企業がシングルサインオンを導入すべきかどうか悩んでいると思います。)におすすめのシングルサインオン3選。)におすすめのシングルサインオンを3つ詳しく解説します。)におすすめのシングルサインオン3選。)におすすめのシングルサインオン3選。)におすすめのシングルサインオンを3つ詳しく解説します。今回、紹介するのは、以下の3つです。SSOcube(エスエスオーキューブ)トラスト・ログインCloudLink(クラウドリンク)1SSOcube(エスエスオーキューブ)1つ目は、SSOcube(エスエスオーキューブ)になります。SSOcube(エスエスオーキューブ)は、Webアプリケーションに限らずさまざまなアプリケーションシングルサインオン(以下SSO)機能が利用できるように実装されている多くのシングルサインオン製品は、Webアプリケーションに対してアプリケーションインタフェース(API)を提供する形態が多く、カストマイズの自由度は大ですが、結果的にソフトウエア開発が必要なケースが多く、エンタープライズ企業以外では導入の大きな障壁になっています。一方でSSOcube(エスエスオーキューブ)で、実装されているSSO機能は、代理入力方式というシミュレーション形式による実装であり、ユーザアプリケーションの改変はほとんど必要ありません。SSOcube(エスエスオーキューブ)と通信するPCクライアント上のエージェントが、さまざまなPC画面を識別の上、ユーザIDやパスワード等を代理入力してくれるため、運用面では安心できます。そんなSSOcube(エスエスオーキューブ)は以下の7つの特徴があります。(1)導入・運用管理が容易:SSOサーバに必要なソフトウエア機能をあらかじめ構築しているため、SSO機能の選定や評価等の高度な知見と期間が必要な導入準備を省き、最小限の設定のみで運用を開始可能。すべての設定・管理はWebブラウザから行うことができ、OSや特別なソフトウエアを別途インストールする必要なし。SSOに必要なユーザIDやパスワードの一括入力や変更等もWebブラウザから行うことが可能。ID管理機能とSSO機能、マトリクス型認証機能が予め組込まれており、ユーザデータや設定情報その他必要なバックアップ処理も含め、オールインワンで提供。(2)アプリケーションサーバの改変不要:SSO対象となるアプリケーションサーバに対して、一切の改変を行なうことなく導入頂くことが可能。SuiteやMicrosoft(R)Office365などの他、SAML等のシングルサインオンの実装を持たない、各種クラウドアプリケーションにも容易に対応させることが可能。(3)多様な認証方式と連携:SSOcubeは、多様なサードパーティの認証認証システムに連携。Directory(R)と連携することにより、現在お客様がWindows(R)ログオンに用いている、バイオメトリクス認証やスマートカード認証等をSSOcubeにも利用することが可能。Directory(R)も含めて)認証サーバのアカウント情報を参照することも可能。(5)アプリケーション権限設定が可能:ユーザ毎、グループ毎に予め設定されたアプリケーションの利用権限を、それぞれに設定することが可能。企業向けに100~3000ユーザモデルを用意。<SSOcube(エスエスオーキューブ)の機能一覧>以下が、SSOcube(エスエスオーキューブ)の機能一覧になります。以下が、SSOcube(エスエスオーキューブ)の機能と仕様になります。2年目以降、保守ライセンス更新費用が必要です。費用にはハードウエアセンドバック保守料とライセンス費用が含む。SSOC02-10以外の製品価格、仮想アプライアンス版SSOcube-iの製品ラインナップについては、要問い合わせ。2トラスト・ログイン2つ目は、トラスト・ログインになります。トラスト・ログインは、企業におけるサービス利用環境のセキュリティ向上を支援するべく、「ID・パスワード管理」「シングルサインオン」「アクセスコントロール」「ログ・レポート機能」を備えた、クラウド型のシングルサインオンサービスです。トラスト・ログインは、セキュリティーに求められている機能がリーズナブルな価格にて利用できるため、中小企業に非常に人気があります。トラスト・ログインは、非常にセキュリティに強みがあります。以下が、トラスト・ログインのセキュリティの強みなります。(1)認証局が提供するトラスト・ログインを提供するGMOグローバルサイン社はSSL電子証明書の認証局をグローバルで20年以上営んでいます。認証局ならではの重要な情報を攻撃から守るノウハウでパスワードを保護し、国内SSLシェアNo.1の実績に裏付けられたセキュリティ会社が提供するサービスだから安心です。Type2」を取得し、「SOC2報告書」を受領しています。整合性」や、個人情報の取り扱いにおける「機密性」「プライバシー」に関する国際基準を満たすサービスであることが認められています。(3)脆弱性診断を実施:トラスト・ログインでは専門の第三者機関による様々な種類の脆弱性診断を定期的に実施し、随時セキュリティ強化のアップデートを行っており、大きな機能実装の際にはその時点でも同様に脆弱性診断を行って強固なセキュリティを実装しています。(4)安全なパスワードの保管:サービスアプリのパスワードはTLSで保護された通信を経て、トラスト・ログインが暗号化を行い、その情報を暗号化されたデータベースに格納してます。データを複合するための鍵は暗号化したパスワードと物理的にわけて格納されているため、仮に攻撃されデータが盗まれたとしても複合化することができないため、安心です。<トラスト・ログインの機能一覧>以下が、トラスト・ログインの機能一覧になります。プランごとに利用できる機能は異なります。あり3CloudLink(クラウドリンク)3つ目は、CloudLink(クラウドリンク)になります。Office365などのクラウドサービスのシングルサインオン(SSO)を実現するシステムになります。CloudLink(クラウドリンク)は、ワンパスワードで、利用でき、他サービスとの連携もできるため、利便性が非常に高いです。CloudLink(クラウドリンク)IPアドレス制限機能と端末制限機能により、アクセスするデバイスを制限することができるため、セキュリティ面も安心です。<CloudLink(クラウドリンク)の機能一覧>以下が、CloudLink(クラウドリンク)の機能一覧になります。