新型コロナウイルス対応ジェイズ、クラウドと社内のSSOを実現するサービス「Symplified」を販売マルチデバイス、SAML/非SAMLアプリに対応ジェイズ・コミュニケーション株式会社(以下、ジェイズ)は16日、米Symplifiedとディストリビューション契約を締結し、同社のクラウド認証サービス「Symplified」の販売をパートナー経由で開始した。Symplifiedは、パブリッククラウドと社内システムを区別なくシングルサインオン(SSO)を実現するクラウド認証基盤サービス。任意のポータル画面で一度サインインすることで、SAML準拠・非準拠(Webフォーム認証)も問わずにSSOを実現する。Directory(AD)などの社内ディレクトリサービスと連携し、SSOを実現する。EC2上のSaaS、もしくはファイアウォールの内側に設置する仮想アプライアンスとして提供される。EC上のSaaS【左】、もしくは社内に導入する仮想アプライアンス【右】として提供される設定はWeb管理コンソールで行う。AppsなどのSAML準拠のアプリならほぼ手間いらずで、SAPなどの非SAML準拠のアプリでもパターンを半自動で解析して接続設定してくれる。管理のシンプルさが大きな特長となっている。管理コンソールでは、IDRの管理やユーザー・グループ単位のアクセス制御、利用可能なアプリの設定などが行える。グラフなどが表示されているディレクトリサーバーは複数登録できるため、部門ごとにADが構築されているような場合も容易に一元化が可能。一元化した上で、各ユーザー・グループごとにアクセス権限などを設定できる。アクセス権限は、パブリッククラウドと社内システムの両方にまたがって設定できる。営業部門と技術部門で利用できるアプリを変えられるほか、最初の認証を行うポータルを介さずにアプリへアクセスできないよう制御することも可能だ。「SAML準拠のアプリではSAMLの機能を使って、ポータルを介さないでアクセスしたユーザーを強制的にポータルにリダイレクトできる。非SAML準拠のアプリでは、ポータルへのアカウント情報とは別に、各アプリのアカウント情報を管理コンソールにて登録しておくことになるが、エンドユーザーにはポータルのアカウント情報のみを通知して、実際のアプリへのアカウントは非公開とした運用が可能なため、ポータルを介さないアクセスを制御できる」(ジェイズ)。SAML準拠アプリの設定画面。AppsにSSOできるようにする設定。非SAML準拠の場合、ポータルへのアカウントとアプリのアカウントをひも付ける。IDRがリバースプロキシとなってSSOを実現する。アプリの設定にはどんな情報が必要か、Symplifiedが半自動的に解析してくれるため、設定が大きな手間にならないエンドユーザー側では、ポータルからサインインするとSSOが確立され、利用が許可されたアプリがアイコンで表示される。これらアプリに対して、再度ログインせずにアクセスできる。クライアント端末はPCとスマートデバイスに対応。スマートデバイスではWebベースのポータルとなるため、iOS/Android/BlackBerryなどOSを問わず利用が可能だ。クライアント側で最初のサインイン画面。任意のWebサイトをポータルに登録可能。エンドユーザーがアプリを利用する際には必ずポータルを経由させるようにすることも可能。ポータルでのサインインが済むと、ユーザーごとに利用が許可されたアプリがアイコンで表示される。価格体系は、1年/2年/3年のサブスクリプションとなり、ユーザーごとに課金される。今後は、認証時のOTP、マトリクス認証連携や、クライアント証明書によるデバイス認証連携なども図る予定。