>OpenAMと認証システムOpenAMと認証システムOpenAMを導入すると、1回のユーザ認証で様々なシステムにアクセスできるようになります。そのため、ユーザ認証のシステムは、非常に重要です。ここでは、OpenAMを導入するに当たって検討すべき認証システムの課題について解説します。既存の認証システムとの連携OpenAMを導入するにあたって、既存の認証システムで利用しているユーザ名やパスワードを利用することができると、利用者の利便性は非常に高くなります。OpenAMは、次のような認証システムと連携することができます。ActiveDirectoryLDAPサーバKerberos認証RDBその他の認証方式オリジナルのOpenAMでは、RDBのデータを使っての認証では暗号化されていない平文のパスワードが必要でした。デージーネットでは、認証機能が強化されたOpenAM(※1)を使って、暗号化されたパスワードでの認証もサポートします。その他の認証方式を利用する場合にも、認証APIを使って対応することもできます。組織によっては、事業部や部門などで、複数のLDAPサーバが存在している場合もあると思います。オリジナルのOpenAMでは、このような環境には対応することができません。デージーネットでは、認証機能が強化されたOpenAM(※1)の技術を使って、1回の認証で複数のLDAPサーバの参照が可能です。認証システムの可用性デージーネットでは、OpenAMを導入するにあたっては認証システムの信頼性を高める必要があります。いうのは、OpenAMによるシングルサインオンの機能を導入する場合には、すべてのサービスが一つの認証システムを利用することになるからです。認証システムが停止すると、すべてのサービスを利用することができなくなってしまいます。そのため、デージーネットでは、冗長性を担保した認証サーバを新規に導入することをお勧めしています。信頼性が高いのは、OSSのHAクラスタソフトであるPacemakerやCorosync等を使って冗長化LDAPサーバを構築することです。リーズナブルな価格で冗長化されたLDAPサーバを構築します。負荷分散装置を利用できる場合には、OpenLDAPのマルチマスタ構成を使うことで、さらにリーズナブルに高信頼の認証サーバを導入することができます。「認証サーバ/RADIUS・LDAPサーバ構築」へセキュアな認証システムの導入OpenAMの導入メリットは、シングルサインオンにより認証を統合化できることです。一方で、一つのユーザ名とパスワードを利用しますので、それが漏洩した場合の影響は非常に大きくなります。そのため、OpenAMとともに、より強固な認証システムを導入することを検討される場合も多くなっています。デージーネットでは、このような問題に対応するため、証明書認証やワンタイムパスワード(OTP)と、OpenAMの連携をサポートしています。デモのお申込みもっと使い方が知りたい方へOpenAMの操作方法や操作性をデモにてご確認いただけます。使い方のイメージを把握したい、使えるか判断したい場合にご活用下さい。OpenAMのデモをご希望の方は、下記よりお申込みいただけます。OSS情報「OpenAM」OpenAM〜シングルサインオン〜ここでは、シングルサインオン(SSO)を実現することのできるオープンソースソフトウェア「OpenAM」を紹介します。OpenAMと認証システムここでは、OpenAMを導入するに当たって検討すべき認証システムの課題について解説します。OpenAMと多要素認証ここでは、OpenAMと多要素認証について説明します。