 |
≫ |
|
|
|
|
『なりすまし』による不正侵入は、セキュリティ対策である『アクセス制御』や『アクセスログによる追跡』を無効化します。それを防ぐには生体認証やICカードを併用した多要素認証ソリューションの導入が有効です。シングルサインオンと組み合わせて導入することで強固で便利な認証基盤を構築することが可能になります。本書では、シングルサインオンのHP IceWall SSOに加えてユニアデックスの多要素認証ソリューション SecureSuiteVを組み合わせた利用方法をご紹介します。
|
|
|
|
PCのドメインログオンに対して、静脈や指紋等の生体情報やICカードやワンタイムパスワードトークンといった持ち物による多要素認証機能を提供します。各種認証要素は組み合わせて使うことができ、『ICカード＋パスワード』、『ICカード＋静脈』、『指紋またはICカード＋パスワード』等の様々な認証方式が可能となります。また、クライアントベースのシングルサインオン機能も有しています。
≫ 詳細はこちら 
|
|
|
|
ユーザーは静脈認証でWindowsドメインにログオンします。その後のWebアプリとクライアントサーバーアプリには再ログオン無しで利用が可能となります。また、ユーザー情報は人事システムから出力されたCSVファイルをID管理システムで取り込み、情報を付加して各システムに配信します。
|
|
|
|
１）SecureSuiteV （ユニアデックス株式会社）
- Windowsドメインへのログオンを静脈認証に変換します。
- クライアントサーバーアプリのログイン画面にID/パスワードを投げ込みます。
２）HP IceWall SSO （日本ヒューレット・パッカード株式会社）
- HP IceWall SSOの統合Windows認証機能（Domain Gateway オプション）により、Windowsログオンしたユーザーは自動的にHP IceWall SSOにもログインできます。
- SecureSuiteVがHP IceWall SSOのログイン画面にID/パスワードを投入することもできます。
３）LDAP Manager（エクスジェン・ネットワークス株式会社）
- 人事データベースから出力したCSVからユーザー情報をLDAPサーバーに取り込みます。さらにADや各システムにユーザー情報（ID/パスワード等）を配信します。
|
|
|
|
１）セキュリティ
PCログオンに静脈認証を採用することにより『なりすまし』による不正ログオンを防止します。アプリケーションの認証はシングルサインオン化されておりユーザーはパスワードの記憶や入力が不要です。そのためパスワードをメモしたり、教えたりすることができないためパスワード情報が漏洩するリスクが小さくなります。また、各システムのパスワードはランダム化したものを生成し定期的に更新しており、ひとつのパスワードが盗まれたとしても連鎖的な不正侵入を防止できます。
２）ユーザー利便性
PCログオンは静脈認証としており、その他はシングルサインオンとしていることから、パスワードの入力が不要です。パスワードが不要なため記憶、入力、変更の運用が全て不要になり利便性が大幅に向上します。
３）メンテナンス性
ユーザーの認証が統合されパスワードの入力が不要になることから、パスワード忘れによるリセットなどの対応コストが削減できます。また、ID管理システムにより、定期的なパスワード変更、ユーザーの増減、異動に対しても、自動でシステムに反映できるため管理者の運用負荷が軽減できます。
|
|
|
|
HP IceWall SSOとSecureSuiteVの連携方法として２通りのテストを実施しました。
１）SecureSuiteVによるドメインログオンと、HP IceWall SSOのDomain Gateway オプションによりADのKerberos認証を介して連携する。
２）HP IceWall SSOのログオン画面にSecureSuiteVがID/パスワードを自動投入する。
両方式において、動作の確認が取れました。
※HP IceWall SSO、SecureSuiteV、Windowsのバージョンや設定によって動作しない場合もありますので、導入の際には各環境に応じて動作検証していただくようお願いします。
|
|
|
|
SecureSuiteVとHP IceWall SSO、LDAP Managerの組み合わせで、効率的かつ、より強固な認証基盤が構築できることを紹介しました。今回は、静脈認証としていますが、ICカード等の組み合わせでも利用することが可能です。多要素認証による『なりすまし』対策ソリューションとしてご検討ください。
|
|
|
|
