さま導入事例SCIMによる外部IDP連携機能を利用。伊藤さまトラスト・ログインの導入はどのように進められましたか。(柴崎)最初は11製品を比較して機能や費用から一次選考を行い、絞り込みを行ったうえでトライアルを行いました。トラスト・ログインについては初期段階で実際に弊社システムの過半数、最終的には1システムを除いて全システムにログインするまでの確認が出来ました。ログイン出来なかった唯一のシステムは外部のシングルサインオンツールをブロックするような挙動をする製品であり、この対応に難航しましたが、GMOグローバルサインから該当製品メーカーの方と調整いただき、問題解決しています。その結果、全システムをシングルサインオン対象とすることができました。(平野)最後まで選定で残った別製品がありましたが、「最初にシステム構築が必要であること」「組織変更を行うたびに変更依頼が必要」であったことから、候補から外し、トラスト・ログインを選定しました。「求める要件を諦めることなくシングルサインオンを導入できた」というのが正直な感想です。Managerの導入理由についてお教えください。Windows認証情報を中心としたID管理が統合的に実現できると考えたためです。Managerは実績と信頼が十分にある製品であると感じられました。実際導入してみて、機能メニューが充実しており、動作も安定していました。製品だけでなくサポートの品質も高いと感じています。トラスト・ログイン導入後、期待した効果は得られていますか。(柴崎)はい期待した効果が実現できています。日々のシステム利用では1つのパスワードを入力することで対応できています。Managerの画面で組織を変更するだけで、各システムに自動で同期してくれます。かなりの工数がかかり、属人的な作業となっていました。作業負担の軽減、ならびに作業の確実性、信頼性も高まりました。(永翁)変更作業のプロセスが明確に定義された点も良かった点の1つです。(平野)弊社のシステムは、どうしても個別最適に陥りがちなことがありました。全体最適の視点で導入することが出来ました。両社とのよい関係を通じて、1つのプロジェクトが遂行できました。社内にノウハウが蓄積できたことも良かったです。Managerが支えています。使い始めてみると大きな効果があることがすぐに分かりました。そこからはワンクリックで各システムにアクセスできるようになりました。「パスワードを覚える必要が無くなり、簡単にログイン出来るようになり、便利になった」と従業員から好評です。ヘルプデスクに対する、パスワードリセットの問合せも大幅に減りました。トラスト・ログインであれば、1つのパスワードだけ覚えていればよいためです。パスワード一元管理により利便性は向上する一方で、シングルサインオンで利用するパスワードが流出してしまうと大きな被害に発展しかねないというリスク残ります。全てのシステムにログインできますから、不正利用の可能性はあると言えます。今後、それらを防止するため、ワンタイムパスワードや生体認証など、二要素認証の対策を講じる必要は出てきます。そのため、認証強化の一環として、トラスト・ログインで提供予定の、FIDO2.0対応したシングルサインオンを検討しています。万が一シングルサインオンが利用できなくなった場合でも、別手段でもログインできるように、各システムへのリンク集を用意するなど、運用での対策も考えておかねばなりません。トラスト・ログインのサポートに関してはいかがでしたでしょうか。(柴崎)課題や疑問点に対して一つ一つ真摯にかつ迅速にご対応を頂きました。よって、不安なく導入に臨むことができました。(伊藤)トラスト・ログインのサイト上にチャットボックスがあります。これで問い合わせると、トラスト・ログインの担当者が迅速に回答してくれます。これも大変良かったです。設定や使い方などについて頻繁に問合せをさせて頂きました。直接コミュニケーションが取れたので、担当者の顔が見えたこと、高いサービスレベルで対応してくださっている点が良かったです。ありがとうございました。