Auth(プラスオース)サービス&ソリューションスマホタップで簡単ログインあなたのスマホがパスワード止まらない不正アクセス事件とパスワード運用の限界テレワークや在宅勤務におけるなりすまし・不正アクセスへの対策は十分ですか?認知されている不正アクセスの件数は2014年をピークに減少傾向となっていましたが、2018年の報告数は前年から増加傾向にあります。IPAがまとめた情報によると、不正ログインの成功率は1%を超えてしまっているケースも報告されています。利用者の本人確認などの認証において、二つの異なる原理の認証手段を組み合わせて用いることにより精度と安全性を高める手法のことです。仮にパスワードが流出してしまったとしても、二要素認証が有効になっていればログインができません。(目の膜)、声紋、静脈のほか、位置情報など二要素認証はこの3方式から異なる2つの方式を選んで組み合わせ、連続的に実施することで認証を行います。これにより、いずれか一つが盗まれたり偽造されたりして攻撃者に突破されても、もう一方も同時に突破しなければ本人になりすますことはできず、セキュリティを高めることができます。一般的には、パスワードとSMSなどで送信されるワンタイムパスワード(スマートフォンによる所持認証)の組み合わせや、パスワードと乱数表の指定位置の情報入力などがあります。Authは、3要素のうち「所持要素」を活用したスマホアプリ認証システムです。スマートフォンの「生体認証」とも併用することで、より強固なセキュリティを実現します。Authを使えば簡単になります。Authサーバに登録してある公開鍵で検証する仕組みです。サーバは秘密鍵を持たない為、高セキュリティ・堅牢な認証システムを実現できます。既存システムに二要素認証の機能を追加することができ、スマートフォンの専用アプリを使用して二要素目の認証操作を行います。認証に必要な操作はタップするだけで、誰でも簡単に使えます。Authと連携できますRADIUS連携:VPN製品、無線APなどネットワーク機器と連携できますLDAP:メールサーバやグループウェア等とも連携できますReverseProxy:公開サーバ等は既存環境に手を加えず二要素認証の追加も可能です生体認証スマートフォンが生体認証の機能を持っていれば、アプリの認証操作に生体認証を必須とすることができるため、本人以外が認証操作をすることを禁止できます。Suiteなどクラウドサービスと連携することができます。AuthサーバのIDと各種サービスを連携することで、シングルサインオン環境を構築することができます。Authサーバの構築場所の検討(オンプレミス/クラウド)Step2御見積・ご発注ID数はボリュームディスカウントがございます。段階的にID数を増やしてもボリュームディスカウントが適用されます。オプション機能は以下からご選択いただけます。検証済連携サービスは以下の通りです。Authのロゴは株式会社フジミックの登録商標です。Corporationの商標または登録商標です。提供するサービスです。「サイボウズ」およびサイボウズのロゴはサイボウズ株式会社の登録商標です。