企業向けシングルサインオンサービス「GMOトラスト・ログイン」、社内システムの認証統合ツール「Keygateway」と連携開始【GMOグローバルサイン】

SaaSに加え社内webシステムもセキュアなアクセスと利便性の向上を実現

　GMOインターネットグループのGMOグローバルサイン・ホールディングス株式会社の連結企業群で、電子認証サービスを展開するGMOグローバルサイン株式会社（代表取締役社長：中條 一郎　以下、GMOグローバルサイン）が提供する、企業向けシングルサインオンサービス（IDaaS）「GMOトラスト・ログイン」は、かもめエンジニアリング株式会社（代表取締役：杉村  淳一 以下、かもめエンジニアリング）が提供する社内システム向け認証統合ツール「Keygateway」と連携し、2月9日（木）よりSAML認証連携が可能になりました。

 

• 【連携の概要】

　昨今ではクラウドサービスの利用が拡大する反面、取引先関連や社内で旧来利用しているシステムへのアクセスに対するセキュリティや運用対策が課題視されています。そうしたシステムの多くはSAML認証に対応していないなど、シングルサインオンで一括管理するには課題がありました。
　今回、「GMOトラスト・ログイン」と社内システム向け認証統合ツールである「Keygateway」が連携することで、社内システムへのシングルサインオンの課題が解決され、「GMOトラスト・ログイン」のアカウント認証のみで、「Keygateway」を経由し社内システムへセキュアかつ簡単にログインができるようになります。

　これにより、クラウドサービスはもちろん、SAML認証に対応していない社内システム（クラウド型/オンプレミス型）や社内ファイルサーバへのシングルサインオン化が可能となり、業務で利用するシステム全体へ、安全かつスムーズなアクセス環境を実現します。

　また、かもめエンジニアリングは、「GMOトラスト・ログイン」の販売パートナーの経験値もあり、今回の組み合わせ活用の導入ケースもご相談いただけます。

　なお、「Keygateway」のSAML認証設定方法の詳細は、以下のURLからご確認いただけます。
■「Keygateway」のSAML認証設定方法の詳細：
https://support.trustlogin.com/hc/ja/articles/13893169500569

 

• 【「Keygateway」について】

（URL:https://solution.kamome-e.com/solution/keygateway/）
　「Keygateway」は、SAML等のフェデレーション方式に対応していないシステムを認証統合させ、より安全性と利便性の高いシングルサインオン環境を実現します。接続先システムの改修は不要で、「GMOトラスト・ログイン」をはじめとする多くのIDaaSと連携して動作可能です。
　「Keygateway」には2つのタイプがあります。お客さまの環境やご都合によりお選びください。

● KeygatewayT1 … 既存のVPN等をそのまま利用し、フェデレーション対応していないシステムのシングルサインオン環境への統合のみ行う
● KeygatewayC1 … KeygatewayT1の機能に加え、強固なセキュリティを実現した、VPNの代替となるゼロトラスト型リモートアクセスサービス

どちらも日本国内企業向けに特化した国産プロダクトで、サポートもすべて国内で提供しています。
 

• 【「GMOトラスト・ログイン」について】（URL：https://trustlogin.com/）

　「GMOトラスト・ログイン」は、国内での満足度No.1（※1）企業向けシングルサインオンサービス（IDaaS）です。基本機能は無料で利用することができ、初期費用なしで導入できます。SAML2.0のプロトコルに汎用的に対応したフェデレーション方式のシングルサインオンに加え、フェデレーション方式に非対応なwebシステムやクラウドサービスのIDパスワード情報の管理・代理入力実行によるログイン作業工数の削減が可能なフォームベース認証に対応しています。これらの複数のシングルサインオン方式に対応することで、「業務に関するシステムへのログイン」を広くカバーします。
　また、多要素認証やアクセス制限機能をオプション機能として提供しています。これによりアカウントの認証情報に認証時の信頼性の向上につながり、ゼロトラスト時代の多層的なセキュリティの強化を実現します。

（※1）SaaS比較・口コミサイト「ITreview」にて発表される「カテゴリーレポート」におけるSSO（シングルサインオン）部門・ID連携部門で、2021年Winter～2022年Fallまでの４期で「満足度No.1」を獲得しています。
（参考：https://www.itreview.jp/lp/categoryreport/）

＜サービス概要＞

 

サービス名	GMOトラスト・ログイン
ご利用料金	基本機能無料
基本機能 （無料）	■シングルサインオン 「フォームベース認証」、「SAML認証」、「Basic認証」など6,577サービス（※2）に対応 ■アクセス制限 ■ID管理 企業のシステム管理者が、従業員が利用する業務用アプリケーションのID・パスワード管理を行える機能です。 ■ログ・レポート 機能企業のシステム管理者が、従業員のサービス利用状況をレポートとしてリアルタイムで確認できる機能です。パスワードの変更履歴も管理できるため、Pマーク（※3）取得更新時などの監査レポート作成にも利用できます。
有料機能	■外部IDP連携（SAML）　 　　　　　 ■（多要素認証）ワンタイムパスワード ■（多要素認証）IPアドレス制限　　　  ■Active Directory連携（※4） ■（多要素認証）クライアント認証　　  ■SCIM IDP連携 ■プロビジョニング（ID）連携　　　　 ■セキュリティポリシー（プロプラン） ■Windows統合認証デスクトップSSO（プロプラン）■パスワードレス（プッシュ通知）認証（プロプラン）
国際規格	情報資産のセキュリティ管理において「ISO27017」認証取得
申込方法	以下の申込フォームから、必要事項をご入力のうえ、お申し込みください。 （シングルサインオン機能は無料） URL：https://portal.trustlogin.com/users/sign_up

 

（※2）2023年1月1日時点。
（※3）一般財団法人日本情報経済社会推進協会（JIPDEC）が認定した、個人情報について適切な保護体制を整備している事業者に付与されるロゴマーク。マークを付与された事業者は、事業活動に関してその使用が認められる。
（※4）Microsoftが開発したWindows Serverの機能の1つで、オンプレミス環境において、ネットワーク上に存在する様々なシステムのユーザー情報や権限などを集約・管理できる仕組み。


以上


【サービスに関するお問い合わせ先】
●GMOグローバルサイン株式会社
　トラスト・ログイン事業部　中山
　TEL：[phone]
　E-mail：[e-mail]

【GMOグローバルサイン株式会社】　（URL：https://jp.globalsign.com/）
会社名　　GMOグローバルサイン株式会社
所在地　　東京都渋谷区道玄坂1-2-3 　渋谷フクラス
代表者　　代表取締役社長　中條　一郎
事業内容　■情報セキュリティ及び電子認証業務事業
資本金　　3億5,664万円

【GMOグローバルサイン・ホールディングス株式会社】　（URL：https://www.gmogshd.com/）
会社名　　GMOグローバルサイン・ホールディングス株式会社（東証プライム　証券コード：3788）
所在地　　東京都渋谷区桜丘町26番1号　セルリアンタワー
代表者　　代表取締役社長　青山　満
事業内容　■電子認証・印鑑事業　　　
　　　　　■クラウドインフラ事業
　　　　　■DX事業
資本金　　9億1,690万円

【GMOインターネットグループ株式会社】　（URL：https://www.gmo.jp/）
会社名　　GMOインターネットグループ株式会社　（東証プライム　証券コード：9449）
所在地　　東京都渋谷区桜丘町26番1号　セルリアンタワー
代表者　　代表取締役グループ代表　熊谷　正寿
事業内容　■インターネットインフラ事業　
　　　　　■インターネット広告・メディア事業
　　　　　■インターネット金融事業　　　
　　　　　■暗号資産事業
資本金　　50億円

※記載されている会社名、製品名は、各社の商標、もしくは登録商標です。
Copyright (C) 2023 GMO GlobalSign K.K. All Rights Reserved.