IDaaS利用でレガシーな業務アプリケーションをも含めた 統合的なゼロトラスト セキュリティを実現

HPE IceWall Cloud Connectionは、シングルサインオン基盤としてIDaaS（Microsoft Entra ID等）を選択した際の、レガシー（SAML/OIDC非対応）なWebアプリケーションとの連携に特化したパッケージソリューションです。

認証とアプリケーションの橋渡しをする、アイデンティティ認識型プロキシ（IAP=Identity-Aware Proxy）として機能し、クラウドネイティブでないものを含めたすべてのアプリケーションに対して認証を中心としたゼロトラストセキュリティ環境を実現します。

HPE IceWall Cloud Connectionとは

組織やユーザー数変化への対応のしやすさ、アジリティ、コストメリットの面などからIDaaSを認証基盤として利用する企業が急増しています。しかし多くの企業システムにおいては、IDaaSの認証対象にできないオンプレミスの業務アプリケーションも存続させる必要があるケースも多く見られます。

HPE IceWall Cloud ConnectionはIDaaSを利用した環境の認証対象を、オンプレミスの業務アプリケーションにも拡大したいというニーズにお応えします。

特長

• オンプレミスの業務システムの前段にSAML認証に対応したリバースプロキシサーバーを導入することで、ユーザーがID・パスワードをWebアプリケーションに入力する必要がなくなります。またブラウザへのプラグインの導入も不要です。
• Webアプリケーションの改修は原則不要です。
• ユーザー数の増減に応じて調整しやすいライセンス体系を採用しています。

連携先

• Microsoft Entra ID
• GMOトラスト・ログイン
• Google
• HENNGE One
• Okta
• SafeNet Trusted Access（STA）
• Shibboleth

対象は今後拡大予定です。

構成イメージとライセンス種別

認証DBの構成有無により、いずれかのライセンス体系が適用されます。

• HPE IceWall Cloud Connection Lite適用構成（認証DBなし）

IDaaSに登録されたユーザー属性を業務システムに引き渡す構成です。認証DBを配置しないため、ユーザ情報の同期運用をなくすことが可能です。

• HPE IceWall Cloud Connection適用構成（認証DBあり）

認証DBを配置し組織ローカルのユーザー属性を業務システムに引き渡す構成です。組織が保持するユーザー属性による柔軟なアクセス管理が可能です。

動作環境

ご参考価格

以下の2通りのライセンス体系でご提供しています。

HPE IceWall Cloud Connection … Termライセンス体系

HPE IceWall Federation Proxy … 買い取り型ライセンス体系（永続ライセンス）

【IceWall Cloud Connectionご契約条件】

• 本パッケージはIDaaSをIdP、HPE IceWallをSPとし接続する場合のみに適用させていただきます。

• ご契約期間について

  • 初年度は1年間以上の期間でのご契約を必須とさせていただきます。
  • ご契約期間はご契約更新時期に1年+月単位で終了月のご調整が可能です。

• ユーザーライセンス

  • 100ユーザー単位でご契約いただけます。

IceWall Federation Proxy