MYNOS 3月号 - 日本オフィス・システム株式会社

◇MYNOS -2016 年 3 月号-
「Evidian Web Access Manager」
---クラウドもオンプレミスも 1 つのポータル画面からシングルサインオン--Evidian Web Access Manager は Web アプリケーションの利用するに対して、アクセスの一元管理と
セキュリティ強化を実現し、シングルサインオンによる利便性を提供します。
また、Web アプリケーションはオンプレミス、クラウドを問わずに利用でき、ＰＣだけでなくモバイルデバ
イスからの利用も可能です。
■Ｗｅｂアプリケーションのシングルサインオン
Directory などのＬＤＡＰディレクトリーと連携しユーザ
Evidian Web Access Manager はオンプレミスのＷ
の一元管理を実現することも Evidian Web Access
ｅｂアプリケーション、クラウドアプリケーションへのア
Manager の独自のパスワードを利用することができ、
クセスを制御可能です。社内からのアクセスのみなら
ログオン方法をお客様の要件に合わせてシングル
ず、社外からのスマートフォンやタブレットのアクセス
サインオンで利用するユーザを選択することが可能
リクエストを Evidian Web Access Manager のセキュリ
です。
ティポリシーにより許可・拒否が可能、Ａｃｔｉｖｅ
また、監査機能やログ収集機能を備えています。
◆Evidian Web Access Manager のシステム概要
■既存の Web アプリケーションの変更が不要
Evidian Web Access Manager は既存の Web アプ
・QR コード
・Ｇｒｉｄ Password
リケーション側への変更やクライアントＰＣ側へのア
・ＳＭＳ
プリケーションインストールなどは不要です。
・Ｅｍａｉｌ
ゲートウェイ型とウェブエージェント型の 2 種類の
構成をサポートすることで様々なＷｅｂアプリケーショ
・Captcha、Recaptcha
などほとんどの認証に対応
ンへの対応し、ブラウザ側でプラグインやクッキーを
設定する必要もありません。
■様々なユーザ認証方式に対応
■様々なＷｅｂアプリケーション認証方式に対応
様々ユーザ認証に対応するともに様々なＷｅｂア
プリケーション認証方式に対応しています。
Evidian Web Access Manager は既存の Web アプ
リケーションへの対応するため様々認証方式対応。
・
フォーム認証
・
ベーシック認証
・ログイン・パスワード
・
属性インジェクション
・X.509 証明書
・
ＳＡＭＬ認証
・ＲＡＤＩＵＳ認証
・
ほとんどの Web アプリケーション認証に対応
・Windows 認証トークン
しています。
・スマートカード、ＵＳＢトークン
・
・バーチャルキーボード
・
・演算機能付トークン
Evidian Web Access Manager は多くのユーザ
認証と Web アプリケーション認証に対応して
いるため、様々な組み合わせのシングルサイ
ンを実現することが可能です。
◆ 様々なユーザ認証、Ｗｅｂアプリケーション認証に対応
■SAML 認証対応
Evidian Web Access Manager は SAML1.1、2.0 に
対応しており、「 Identity Provider 」（ IdP ）にもでも
「Service Provider」（SP)でも利用が可能認です。
また以下のようなクラウドサービスに対応しています。
■ＧＵＩでの管理
Evidian Web Access Manager の管理はＧＵＩです
べての操作が可能です。
各種設定、ログ管理などがブラウザからアクセス可
能なＧＵＩ画面で操作が可能です。管理画面は日本
語に対応しております。
・Office365
・Googlne Apps
・Salesforce
これらのクラウドサービスを Evidian Web Access
Manager は一括管理が可能で、一つのポータル画
面からシングルサインオンを実現します。
■マルチデバイス対応
Evidian Web Access Manager の認証画面はＷｅｂポ
ータル画面です。そのためブラウザを搭載したデバ
イスであれば接続、認証が可能です。WindowsＰＣ
だけでなく、iPad、iPhone などのモバイルデバイスか
らのアクセスも可能です。
また、接続したデバイスの画面サイズに合わせ自動
でポータル画面サイズが変更されるためデバイスご
とのポータル画面を準備する必要はありません。
◆Evidian Web Access Manager
・ポータル画面
・管理画面
■ユーザ事例
製造業様での Evidian Web Access Manager の導
入事例をご紹介します
【事例概要】
【利用デバイス】
・Windows PC
・iPad
今後の展開として外部からのアクセスをセキュリティ
・ユーザ数：600
を確保して実現するためクライアント証明書を利用し
・シングルサインオン対象：
た運用をご検討。
① Ｏｆｆｉｃｅ365
② サイボウズガルーン（オンプレ版）
Evidian Web Access Manager はクライアント証明書
を利用したアクセス制御にも対応しております。
・プライマリユーザー：Ａｃｔｉｖｅ Directory ユーザ
【ＳＳＯ導入理由】
グループウェアとメールが別システムになっており、Ｉ
Ｄとパスワードの煩雑になるためシングルサインオン
ソリューションを導入しこの課題を解決。
【Evidian Web Access Manager 採用理由】
クラウドサービスである、Ｏｆｆｉｃｅ３６５とオンプレミス
版のサイボウズのシングルサインオンを実現可能。
ベースになるプライマリユーザーとしてＡｃｔｉｖｅ
Directory を利用可能でＯｆｆｉｃｅ３６５とＳＡＭＬ認証が
可能であったこと。
◆Evidian Web Access Manager 導入事例
・構成イメージ
・認証連携イメージ
【②ハイパフォーマンスなユーザエクスペリエンス】
Citrix XenDesktop
では
Citrix HDX(High
Definition eXperience)テクノロジーを搭載することに
より、今まで仮想デスクトップソリューションなどでは
向かないとされてきた、マルチメディア再生や双方向
オーディオにもハイクォリティなユーザエクスペリエン
■おわりに
シングルサインオンソリューションである、「Evidian
Web Access Manager」はＷｅｂアプリケーションのセ
キュリティの強化とＩＤ管理の簡素化を既存のＷｅｂア
プリケーションの変更なしに実現することが可能です。
クラウドアプリケーションのＩＤ管理、オンプレミスのＷ
ｅｂアプリケーションとクラウドアプリケーションの両方
のＩＤ管理に課題をお持ちのお客様には是非検討
いただきたいと思っております。
また、Ｗｅｂアプリケーションだけでなく通常のＷｉｎ
ｄows アプリケーションを含めたシングルサインオンを
ご検討のお客様は同じＥｖｉｄｉａｎ社の「 Evidian
Enterprise SSO」という製品で実現することが可能で
すので、シングルサインオンの実現にお悩みやいて
ご興味があるときには是非とも弊社にご連絡いただ
ければと思います。
（解説：サービス事業本部
IT プロフェッショナルサービス第 2 部中道聡）
当記事に関するお問合せは、弊社営業または下記へお気軽にご連絡ください。
●日本オフィス・システム株式会社
ソリューション営業本部営業推進部
TEL：03-4321-5555
お問い合わせは、弊社ホームページ http://www.nos.co.jp/の「お問合せ」フォームよりお願いします。

Download Report