Smart Flows
OneLogin SmartFactor Authenticationオプションは、OneLoginへのログインをリスクベース認証、デバイス証明書認証やパスワードレス認証に対応させる、複数のMFA機能を含む認証強化パッケージです。
パッケージには5つの機能を含みます。
(1) Smart MFA(リスクベース認証) 旧名称：Adaptive Authentication
(2) OneLogin Desktop BASIC(デバイス証明書認証) (※1)
(3) Smart Flows(パスワードレス等、認証フローカスタマイズ)
(4) Smart Access(リスクベースアクセス拒否)
(5) Compromised credential check(侵害されたID・パスワードの検知)
リスクベース認証を実現するSmart MFAは、ログイン時のネットワーク、地理的位置、接続デバイスの違い、時間的な異常などの複数要因をもとにOneLoginの「Vigilance AI」がリスクスコアを判定して、リスクの高い時だけMFAを要求する機能です。この機能は旧来からOneLoginがAdaptive Authenticationオプションとして提供していた機能です。
OneLogin Desktop BASICは、エンドユーザーまたは管理者が信頼できるデバイスにOneLogin Desktopアプリ(※2)をインストールすることで、OneLoginへのログイン時にマシンに格納されたデバイス証明書を利用し、アクセス元の信頼性とユーザビリティを向上させる機能です。ユーザーはデバイス証明書とOTP(ワンタイムパスワード認証)を併用することもでき、より強固な認証方式を提供します。
パスワードレス認証を実現できるSmart Flowsは、MFAを利用するユーザーのログイン認証フローをカスタマイズできる機能です。このカスタマイズにより、OneLogin Protect(※3)やYubiKeyなどのMFAデバイスを利用してパスワードレス認証を実現できるほか、パスワード要求前にデバイス証明書認証を行うことでブルートフォース攻撃による業務影響を最小化することができます。
企業は2020年春からテレワーク(リモートワーク)での利用環境をサポートする必要に迫られています。社内ユーザーをサポートするだけであったこれまでと違い、リモート環境でも使いやすく安全な認証方式が求められています。ペンティオは新しい日常に対応するスマートな認証を提供してまいります。
■OneLogin SmartFactor Authenticationのメリット
1. リスクベース認証を実現
2. OneLogin ログイン時にデバイス証明書認証を実現
3. MFAデバイスでパスワードレス認証を実現
本サービスの詳細は https://www.pentio.com/onelogin/products/smartfactor_authentication/index.html をご覧下さい。
本リリースは https://www.pentio.com/news/2020_05_onelogin/ をご覧ください。
■料金
・OneLogin Unlimitedプラン 月額900円／1ユーザー
・OneLogin Enterpriseプラン 月額500円／1ユーザー
・OneLogin SmartFactor Authenticationオプション キャンペーン価格
月額250円／1ユーザー(キャンペーン期間：2020年9月1日―2020年12月25日)(※4)
＜Smart Flows＞
画像1: https://www.atpress.ne.jp/releases/224963/LL_img_224963_1.jpg
Smart Flows
※1 旧来の有償オプションOneLogin Desktop Proとは違い、旧来のOneLogin Desktop BASICモードにはOSログオンをネットワーク経由でOneLoginが判定する機能は含まれません
※2 OneLogin Desktop アプリはMDMサービスを通じてサイレントインストールすることもできます
※3 OneLogin Protect はOneLoginが無償で提供するワンタイムパスワード(OTP)認証用のモバイルアプリです。OneLoginサービスへのログイン時にはプッシュ通知による認証許可要求を行い、デバイス所有者が応答する際に生体認証を行うことで不正なユーザーによるMFAのなりすましを厳格に排除します
※4 従前よりOneLogin Adaptive Authenticationをご利用のお客様がSmartFactor Authenticationオプションを利用する場合のアップグレード価格についてはセールスまでお問い合わせください
■IDaaSサービス「OneLogin」とは
ペンティオが提供するOneLoginは、クラウドとオンプレミス両サイトのユーザー認証が可能な、クラウドアカウント管理とWebシングルサインオン・サービスです。法人企業を主な対象とするこのサービスは、ユーザー認証の社内・社外の利便性と、IT管理者の管理工数削減に大きく貢献します。ユーザーは、Windows・Mac・iPad・iPhone・Androidなど多くのプラットフォームで利用することができます。また、本人認証としてIDとパスワードに加えてスマートフォンOTPやUSBトークン／ICカードを活用することもできます。クラウドアカウント管理は、企業内のActive Directory／LDAPのユーザー情報をOneLoginディレクトリに反映することができます。IT管理者は、各アプリのIDとパスワードをユーザー本人に伝えることなくアクセス権を提供する事が可能です。
＊記載されている製品名、会社名は、それぞれ各社の商標または登録商標です。
■OneLogin, Inc.について
OneLoginはユニファイドアクセス管理(Unified Access Management)のリーダーであり、組織が世界にアクセスできるようにします。
OneLoginは、組織がいつでもどこでも必要とするアプリやデータに簡単にアクセスできるようにします。OneLogin Unified Access Management Platformは、世界中の何千もの企業に数百万のアイデンティティを提供し、クラウド環境とオンプレミス環境の両方に対応し、すべてのユーザー、デバイス、アプリケーションを統合して企業を変革します。私たちはカリフォルニア州サンフランシスコに本社を置きます。
詳細については、OneLogin, Inc.サイト、ブログ、Facebook、Twitter、またはLinkedInをご覧ください。
http://www.onelogin.com
■ペンティオ株式会社について
ペンティオ株式会社は、クラウドアカウント管理とSSOサービス「OneLogin」、クラウドログ管理セキュリティ監視「Sumo Logic」、二要素認証デバイス「YubiKey」、USBトークン・ICカードの「PKI認証ソリューション」を提供する企業です。ペンティオは、OneLogin、Sumo LogicやYubiKeyを中心にクラウド利用者認証とユーザーマネージメントに特化したSmart IDを提供しております。
社名 ： ペンティオ株式会社
本社所在地： 〒100-0014 東京都千代田区永田町2-17-4 笠松千代田ビル4F
代表者 ： 代表取締役 長谷川 晴彦
URL ： https://www.pentio.com/
