ENSOU AI、SSOとIPアドレス制限に対応し、企業が安心して使える生成AIのセキュリティ基盤を強化

情シス・DX部門が求める“組織利用前提”のセキュリティ要件に対応

株式会社Digeon

2026年2月10日 12時40分

株式会社Digeon（本社：兵庫県神戸市、代表取締役社長：山﨑祐太）は、法人向け生成AIエージェント「ENSOU AI」において、Microsoftアカウントによるシングルサインオン（SSO）認証およびIPアドレス制限機能を新たに実装したことをお知らせいたします。

本機能の追加により、ENSOU AIは、より厳格なセキュリティ要件を求める企業環境においても、安心して生成AIを活用できる基盤を整えました。

生成AIの業務活用が広がる一方、「PoCは完了したが、全社展開に踏み切れない」という声は依然として多く聞かれます。その背景には、情報システム部門やDX推進部門が抱える構造的な課題があります。

社内のID基盤と切り離された"野良アカウント"の増加による認証管理の不備、社外ネットワークからのアクセスを制限する手段の欠如、そして正式に認めていないAIツールを従業員が個別に利用する「シャドーAI」の統制困難──いずれも、統制の取れない状態では全社導入を承認できないと判断する十分な理由です。

ENSOU AIは、情シス部門・経営層のこうした判断基準に正面から応えるため、今回のセキュリティ機能強化を実施しました。

MicrosoftアカウントによるSSO認証に対応しました。既に社内で運用しているMicrosoft 365のID基盤をそのまま活用できるため、ENSOU AI専用のアカウント発行・管理は不要です。

ID管理の一元化： 既存のMicrosoft Entra IDポリシーがENSOU AIにも適用され、入社・異動・退職に伴うアカウント管理をENSOU AI側で個別に行う必要がなくなります。
退職者対応の即時反映： Entra ID上でアカウントを無効化すれば、ENSOU AIへのアクセスも即座に遮断。棚卸し漏れによるリスクを構造的に排除できます。
認証強度の継承： Entra ID側で設定済みの多要素認証（MFA）やConditional Accessポリシーがそのまま機能するため、新たな認証設計は不要です。

※ GoogleアカウントによるSSOについても順次対応予定です。

管理者が指定したIPアドレス（またはCIDR範囲）からのみアクセスを許可する機能を実装しました。

社内ネットワーク限定利用： オフィスや指定拠点のグローバルIPを許可リストに登録し、利用場所を限定できます。VPN経由のアクセスを前提とすれば、リモートワーク環境でも同等の制御を維持可能です。
既存ポリシーとの整合： 多くの企業が既に運用しているSaaS利用時のIP制限ポリシーと同じルールで管理でき、新たな例外規定は不要です。