Jump to content 日本-日本語

ソフトウェア  >  セキュリティ

IceWall SSO

IceWall SSOとは > 導入目的別利用ガイド > 大規模イントラネット(社員1万人以上)での導入

IceWall SSO

製品情報
シングルサインオン・
製品基本情報
製品諸元
オプション
導入サービス
サポート
FAQ
注目ソリューション
ワンタイム パスワードソリューション
モバイルソリューション
ビッグデータ ソリューション
認証技術開発センター・
  認証コンサルティング
キャンペーン
学校・教育機関向け
地方自治体向け
資料
お客様事例
技術レポート
カタログ
デモセンター
評価用マニュアルダウンロード
トレーニングコース
最新情報
IceWallニュース
お問い合わせ
資料請求・お問い合わせ
IceWall取扱いパートナー
IceWall製品サイト一覧
IceWall ソフトウェア
IceWall SSO
IceWall MFA
IceWall Identity Manager
IceWall Federation
IceWall MCRP
IceWall Remote Configuration Manager
IceWall QFS
   
IceWallサイトマップ
English
IceWall SSO(English)
IceWall Federation
IceWall Remote Configuration Manager
日本ヒューレット・パッカード セキュリティページ
日本ヒューレット・パッカード メールニュース
サイトマップ
IceWall SSOの基礎を実習で学べる!無償のハンズオンコース開講
Webからのお問い合わせ、資料ダウンロードはこちら
コンテンツに進む
( Last Update : 2017.8.16)

シングルサインオンとは

IceWall SSOとは

導入効果

特長

目的別利用
ガイド

≫  目的別利用ガイド一覧へ
BtoC BtoB
大規模イントラ
標準イントラネット データセンタ セキュリティ目的

大規模イントラネット(社員1万人以上)での導入

システムの傾向と導入のポイント

アクセス数(毎秒) ログイン数(毎秒) アプリケーション数 ユーザー数
非常に多
(数千〜)

(数十〜)

(百〜)
やや多
(1万〜)
  • アプリケーションの数は数百にも上ることも多く、開発・運用コストは膨大です。Webシングルサインオンを導入することにより、エンタープライズアキテクチャが実現され、トータルコストを削減することが可能です。
  • Webアプリケーションが少ないうちに認証基盤として導入することが最も効果的です。
  • 拡張性のある製品を選択することで、多様な認証方式、クラウドサービス、企業間での認証連携等への展開が容易になります。

システム要件に対するIceWall SSOの対応

認証システム要件 IceWall SSOの対応
多様なシングルサインオンタイプの採用
アプリケーションと疎結合であるリバースプロキシ型が採用される傾向にあります。
ただし数百あるWebアプリケーションに対応するため、エージェント型とリバースプロキシ型の両者が選択可能で、Webアプリケーションとの多様な接続方式が用意されていることが望ましいと言えます。
リバースプロキシ型、エージェント型、さらにその中間であるエージェントプロキシ型を用意しており、複雑なネットワークに柔軟に対応できます。
  Webシングルサインオンの代表的な
2つの方式
  IceWall SSOエージェントオプション
  技術レポート:
IceWall SSOエージェントモジュールを
リバースプロキシ型として動作させる
ベーシック認証、48通りのフォーム認証に対応し、多様なアプリケーションと接続が可能です。
  バックエンドWebアプリケーション接続条件
パフォーマンス
アクセスが非常に多く、毎秒数千にも上ることもあります。また始業時などにログインが集中します。
集中ログイン、大量アクセスに非常に強い構造をもっています。
技術レポート:パフォーマンス特集
大規模、ミッションクリティカルのサイトで多くの実績があります。
お客様事例
他システムとの連携
Windows 統合認証や生体認証、SmartOn、また、クラウドサービスなど他の認証システムとの連携が求められます。
統合Windows認証、ICカードなど様々な認証方式をサポートしています。
  統合Windows認証機能
二要素/多要素認証、電子証明書ソリューション
SAML2.0、OpenID、Shibbolethをサポートしています。GoogleAppsなど特定のクラウドサービスとの接続もサポートしています。
  IceWall Federation
効率的なアクセスコントロール方式
組織が非常に複雑であるため、単純なロールベースのアクセスコントロールでは、非常に多くのロールの定義が必要になってしまいます。
また人事異動の際に、大量の再割り当て作業が発生することもあります。
日本企業での実績を生かしたルールベースでのアクセスコントロール方式を採用しており、人事異動の際にも大量な再割り当ては発生しません。

IceWall SSO最適ライセンス

【IceWall製品】機能拡張要件、ミッションクリティカルな大規模システムに対応する
IceWall SSO Enterprise Edition
≫  参考価格
   
【日本ヒューレット・パッカード 製品】Windows環境とのシングルサインオンを実現
IceWall SSO Windows 統合認証オプション
≫  参考価格
   
【オプション製品】リバースプロキシを経由せずWebアプリケーションにアクセスする
IceWall SSO エージェントオプション
≫  詳細   
   
【オプション製品】迅速かつ安価にサイト間認証連携を実現する
IceWall Federation
≫  参考価格
   
【関連製品】構造的アイデンティティ・マネージメントで、簡単かつ効率的なユーザー管理を実現
IceWall Identity Manager
≫  詳細   ≫ 参考価格
   

お客様事例

住友商事株式会社 様
住友商事様が戦略的情報共有基盤の一つとして構築している「住友商事グローバル・イントラネット(GI) 」。1日2〜3万回のアクセスが発生し、30個以上のシステムに対する入り口でもあるGIのトップページに、シングルサインオンと高信頼な認証サービスを実現するIceWall SSOの導入事例。(2005.03導入)
詳細情報はこちら
トヨタ自動車株式会社 様
トヨタ自動車全社員および関連会社社員向けの統合認証システムをIceWall SSO により構築。またSAMLによる認証連携を実現(2005.4導入)
その他事例
  • 某放送局 (イントラネット)
    2万ユーザー〜
  • 某保険会社 (イントラネツト)
    10万ユーザー〜
  • 某ユーティリティ会社 (イントラネット)
    3万ユーザー〜
  • 某製造会社 (イントラネット)
    10万ユーザー〜
  • 某サービス会社 (イントラネット、BtoB、GSSO)
    2万ユーザー〜
その他多数
※ イントラネットへのお客様事例は、その性質上公開可能な事例が少なくなっております。
    その他導入目的別の事例を、ご参考までに以下の一覧よりご覧下さい。
≫ お客様事例一覧はこちら

関連技術レポート

●多様なシングルサインオンタイプの採用
≫  エージェントモジュール型IceWall SSOのご紹介
≫  IceWall SSOエージェントモジュールをリバースプロキシ型として動作させる
   
●パフォーマンス
≫  SSO製品のスケーラビリティの考え方とIceWall SSOのアーキテクチャ
≫  HP-UX 11i v3におけるIceWall SSOのパフォーマンス
   
●他システムとの連携
≫  クラサバシステムへの適用
≫  MetaFrameを使用したWindowsターミナルサービスへの適用
≫  Web化されていないNotesとIceWallの連携
≫  どうする既存の認証?
≫  IceWall SSOのWindows統合認証機能 (Windows Kerberos対応)
≫  クラウドサービスとの認証連携
   
●効率的なアクセスコントロール方式
≫  変貌するビジネス環境にも柔軟に対応するソリューションを提供
- IceWall Identity Manager のご紹介
   
●その他
≫  内部統制に立ち向かう企業へ- コンプライアンスに効く IceWall SSO
≫  IceWall SSOが提供する個人情報保護ソリューション
≫  6ヶ月で初期投資回収、初年度に初期投資2.5倍のコスト削減効果!
企業情報ポータルとシングルサインオンが導く勝利
   
このページのトップへ
印刷用画面へ印刷用画面へ
プライバシー ご利用条件・免責事項