複雑化したユーザー ID情報を一元管理 自動監査 - ソリトンシステムズ

ID基盤統合管理ソフトウェア
アイディー アドミン
複雑化したユーザー ID情報を一元管理
自動監査・修正により内部統制の強化を実現
こんなニーズに応えます!
ID管理での導入・運用コストを軽減したい
社員のユーザー IDのライフサイクル管理を徹底したい
ID管理上のルールを的確に運用し、
内部統制に役立てたい
ここがポイント
独自のアーキテクチャにより、
迅速な導入が可能
入社・人事異動・退職などのタイミングで即時に反映
ルールに違反するユーザー IDは確実に検出し、
監査レポートで報告
最小限のユーザー ID情報とポリシー定
ID Adminは、複雑化したユーザー ID情報を一元管理するID基盤統合管理ソフトウェアです。
新たにサーバーを構築する製品と違い、
最小限のID情報のみ保持するため、導入や運用管理が容易に行えます。
人事システムとの連動や、監査後のID情報の自動修正にも対応しています。
ユーザー
パスワード
変更 etc
管理者
人事システム
SmartOn
ICカードによる認証基盤
セルフメンテナンス
業務システム etc.
連携
ユーザー ID
新規登録
変更/削除
グループウェア
Active Directory
申請フロー
ユーザー
ID 申請
IDA マネージャ
軽快なアーキテクチャ
様々なシステムとの連携
ID Adminは管理システムに最低限のユーザー ID情報だけ
Lotus NotesやActive Directory、LDAPなどの主要なデ
を保持し、ポリシー定義情報と組み合わせることで複数のシ
ィレクトリサービスに対応しています。人事システムとの連携
ステムとの連携を実現します。 複数システムのユーザー ID
機能を標準実装しており、 人事データの変更に応じて、 複
情報を同期するリポジトリを構築する必要はなく、 管理者の
数システムに対するユーザー ID情報の一括更新(追加/変
PCにID Adminをインストールすることで運用管理が可能に
更/削除)を行えます。
なります。
プラグイン開発機能を利用すれば、 ERPなどの業務システ
ムとも連携可能です。ICカード認証システムSmartOn NEO
と連携すれば、ICカードによる堅固な認証基盤の構築が実現
できます。
SmartOn
Domino
Active
Directory
LDAP
“プラグイン開発キット”
(SDK)
-2-
ERP
業務
システム
SDKで開発してコネクト
定義で複数のディレクトリサービスと連携
自動修正も可能な監査機能
申請フローなど
ユーティリティも充実
各ディレクトリに登録されているユーザー情報を、 ルールに
申請フローを利用すれば、 申請・承認の手続きを経たユー
基づいて定期的にチェックします。既に退職したユーザー ID
や旧部署のままのユーザー IDがあれば、 その結果をレポー
ザー IDの新規登録、 変更、 削除が可能です。 派遣社員な
ティングします。レポートに基づいて修正を行うだけでなく、
どの非正社員のほか、 中途採用者、 支店・店舗など遠隔地
からのユーザー ID登録・修正に有効です。また、 ユーザー
自動的に正しい情報に修正することも可能です。
自身が各サーバーのパスワードなどを一括で変更できるセル
フメンテナンス機能も用意しています。
SmartOnとの連携による
シングルサインオン
クライアントPCの認証セキュリティ基盤を構築するSmartOn
と連携すれば、 IDAdminで管理するシステムへのシングル
サインオンも実現します。SmartOnの認証サーバー内に設
定され たユ ー ザ ー IDや デ バ イス、 アクセス制 御 情 報を
IDAdminが一元管理します。 非接触ICカードやUSBキーな
どとパスワード認証を組み合わせた、 強固な認証基盤を構築
できます。
Active
Directory
豊富な実績
SmartOn
ACLサーバー
ID Adminは発売以来280社、 80万ライセンス以上の豊富
な実績があります。導入規模は500ユーザー前後から、2万
ログオン設定
アクセス/デバイス制御
デスクトップ制御 等
ユーザー規模の導入例もあります。
ユーザー情報反映
ID一元管理(新規登録/変更/削除)
IC カードによる認証基盤
ディレクトリ管理者
一般ユーザー
ICカード認証
シングル
サインオン
-3-
ID Admin とは
ID Admin は複数のシステムにまたがり複雑化した ID の一元管理を可能にするソリューションです。各システムの ID や
詳細情報を収集・統合するマスターリポジトリを持たないため、迅速な導入と容易な運用管理を実現します。
基本的なユーザー情報を保持する ID マスターのほか、ユーザー ID の登録ルール情報を保持するポリシーマスター、ID 情
報の登録・変更処理を行う処理エンジン、情報の監査やリカバリー処理を行う監査エンジンの 4 つで構成されています。
動作環境
IDAマネージャ
OS
CPU
管理対象ディレクトリ
Windows 2000 Professional(SP4)/XP Professional(SP2)
Windows Vista Business/Enterprise/Ultimate
Windows Server 2003(SP2)/Windows Server 2003 R2(SP2)
(いずれもInternet Wxplorer 6以降が必要)
※Note Dominoを管理対象とする場合
R5.0x, R6.0x, R6.5x, R7.0x(日本語32ビット版)
の
Notesクライアントがセットアップ
Intel Pentium Ⅲ 600MHz以上または同等の互換プロセッサ
(1GHz以上を推奨)
Notes Domino
Active Directory
Windows Server/Windows Server 2003で構成されるActive Directoryドメイン
Exchange Server
1GB以上
Windows Server 2003下で動作するExchange Server 2003/2007 32bit 64bit
SmatOn NEO/ID
メモリ
1GB以上推奨
HDD
4GB以上推奨
(インストール時必要空き容量)
DB
Microsoft SQL Server 2005 Express Edition
Microsoft SQL Server 2005
・R5.0x, R6.0x, R6.5x, R7.0x, R8.0xのDominoサーバーで構成されるノーツドメイン
・日本アイ・ビー・エム株式会社 漢字アドレス帳
・コムチュア株式会社 CNAPソリューションパック漢字アドレス帳
・株式会社リコー RGO環境パック公開アドレス帳
注)Exchangeユーザー管理を行う場合はWindows Server 2003が必須となります。
SmartOn NEO/ID環境におけるACLサーバー
注)ActiveDirectory上の同一ユーザー IDに関する一括管理も可能
LDAP
・LDAP v3に対応したディレクトリサービス
動作確認済みディレクトリサービス——Open LDAP 2.3.27
Net'Attest EPS
・Net'Attest EPS v3.6.x
動作確認済みEPSバージョン——Net'Attest EPS v3.6.1
RDB
ODBC接続が可能なRDB内に規定のテーブル構造で
格納されたユーザーおよびグループ情報
サイボウズガルーン2
ガルーン2 バージョン2.1.3以降
UNIX
別途、
ご相談ください
intra-mart
(イントラマート)
WebPlatform ver6.1.x
※記載の製品名は、各社の商標または登録商標です。
安全に関するご注意
正しく安全にお使いいただくために、ご使用の前に必ず 「取扱説明書」をお読みください。
株式会社ソリトンシステムズ
http://www.soliton.co.jp
〒 160-0022 東京都新宿区新宿 2-4-3
TEL 03-5360-3811 FAX 03-3356-6354 [email protected]
大 阪 営 業 所 06-6821-6777
名古屋営業所 052-963-9700
札 幌 営 業 所 011-242-6111
福 岡 営 業 所 092-263-0400
東 北 営 業 所 022-716-0766
このカタログは 2008 年 8 月現在のものです。仕様、デザインは予告なく変更することがあります。
IDA-0808A