PowerPoint プレゼンテーション

Transcription

1 シングルサインオン (OpenAM) 統合 ID 管理 (OpenIDM) 最新事例紹介 株式会社野村総合研究所情報技術本部オープンソースソリューション推進室寺田雄一 株式会社野村総合研究所情報技術本部オープンソースソリューションセンター (OSSC) Mail : ossc@nri.co.jp Web:

2 はじめに 1

3 自己紹介 2 野村総合研究所にて 多くの大規模 Web システム構築プロジェクトに IT アーキテクト ( 基盤リーダー ) として従事 方式設計 基盤構築を行う 2003 年に オープンソースソリューションセンター (OSSC) を企画 設立 2004 年に MySQL 社とパートナー契約 2005 年に旧 JBoss 社とパートナー契約 2006 年 社内ベンチャーにてOSSサポート事業を外販を開始 サービス名称を OpenStandia に オープンソース ワンストップサービスを展開 事業責任者として活動 2008 年 6 月 オープンソースビジネス推進協議会 (OBCI) を企画 設立 事務局担当理事に就任 2008 年 6 月 オープンスタンダード化支援コンソーシアム (OSAC) 理事就任 2008 年 9 月 ミック経済研究所による調査にて 野村総合研究所の OpenStandia が OSS ミドルウェアのサポートサービス分野でシェア No.1 を獲得 2010 年 10 月 JasperSoft 社とパートナー契約 2010 年 10 月 OpenSSO&OpenAM コンソーシアムを企画 設立 会長就任 企業に オープンソースを 普及させよう!

4 高まるシングルサインオン 統合 ID 管理のニーズ 3

5 シングルサインオンについて SSO 認証を導入すると 様々なシステムへの SSO とアクセス制御が可能となり 利用者の利便性向上やセキュリティ向上につながる As-Is( 現状運用 ) To-Be(SSO 導入後 ) 各基幹システム ( 販売 在庫 人事システムなど ) SSO 認証アクセス権限 販売システム GW ファイルサーハ 各基幹システム ( 販売 在庫 人事システムなど ) 4 利用者 ログイン 各システム個別に 別々の ID/ パスワードで認証 各サービス系システム ( ポータル グループウェア elearning など ) 各インフラ系システム ( ファイルサーバ メールなど ) 利用者 SSO 認証 各サービス系システム ( ポータル グループウェア elearning など ) 各インフラ系システム ( ファイルサーバ メールなど ) アクセス権限付与に基づく厳密なアクセス制御 セキュリティポリシに基づいた厳密な認証インタフェース システムへのアクセスの認証の統合化による利便性向上 アクセスログの一括取得 多様化する認証方式への対応 対象システム : Web 系システム C/S 系システム OS 認証連携インタフェース : ID/PWD 生体認証 PKI など

6 ID 管理について 入社 退社 人事異動時に 利用システム毎のアカウントの個別 ID 管理 ( 登録 / 修正 / 削除 / 参照 ) に対して 導入後は統合的に管理することにより 運用効率化 負担 &ID 管理ミス軽減となる ワークフロー 人事システムマスタデータ 個別対応 5 As-Is( 現状運用 ) To-Be(ID 管理導入後 ) 管理者 管理者 管理者 システム毎の個別 ID 管理 ( 追加 / 変更 / 削除 / 参照 ) システム毎のアカウントポリシー 各基幹システム ( 販売 在庫 人事システムなど ) 各サービス系システム ( ポータル ク ルーフ ウェア elearning など ) 各インフラ系システム ( ファイルサーバ メールなど ) ワークフロー 人事システムマスタデータ 個別対応 管理者 ID 一元管理 各基幹システム ( 販売 在庫 人事システムなど ) 各サービス系システム ( ポータル ク ルーフ ウェア elearning など ) 各インフラ系システム ( ファイルサーバ メールなど ) ID 管理ライフサイクル ( ユーザ情報の登録, 変更, 削除 ) の統合化 ID のプロビジョニング ( ユーザアカウントの適切な管理 提供 ) 監査 内部統制 セキュリティ対策 ワークフローによる申請 承認 定期パスワード管理など ID 管理操作に対するログの一元管理 人事システムなどマスタ情報との登録連携 セルフサービスでの自動管理 業務サーバ上の不正アカウント有無のチェック

7 高まる SSO 統合 ID 管理のニーズ 業務の自動化 ID 管理の効率化 内部統制 コンプライアンス強化 個人情報保護 IT 環境の変化 SaaS クラウド基盤 モバイル端末 スマートフォン タブレット 事業環境の変化 グループ企業間 グローバル規模での情報システム共有 企業合併 社内認証基盤統合 サービス統合 サービス事業強化 ( 出所 )Tokyo, Japan - seen from the North Observatory 45th floor - Tokyo Metropolitan Government Building in Shinjuku. By UggBoy UggGirl [ PHOTO // WORLD // TRAVEL ] 6

8 オープンソースで シングルサインオン OpenAM 7

9 OpenAM とは シングルサインオンを実現するためのオープンソース CDDL ライセンス Java ベース 旧サン マイクロシステムズ社が開発した Access Manager を同社がオープンソース化した OpenSSO がベース ForgeRock 社がフォークした 8

10 エージェント型認証処理シーケンス概要 利用者 ロードバランサー 2 ブラウザにログイン画面を応答 ID パスワードによる認証を行う リバースプロキシー 1 連携先システムにリクエストすると エージェントが未ログイン判定し SSO サーバにリダイレクト 4 ログイン認証後 HTTP ヘッダにユーザ ID を付与し 連携先システムをアクセス 連携先システム ポータルサーバ SSO サーバ エージェント 管理者 OpenAM 人事システム CSV 3 格納されている ID パスワードと照合する ID 管理サーバ AD 統合認証 DB 9 デスクトップ SSO を行なう場合は SSO サーバと AD とが連携

11 リバースプロキシー 及び代理認証時の処理シーケンス概要 利用者 ロードバランサー ご提案の範囲 ブラウザにログイン画面を応答 ID パスワードによる認証を行う リバースプロキシー エージェント リバースプロキシー方式 : ログイン認証後 HTTP ヘッダにユーザ ID を付与し 連携先システムをアクセス 代理認証方式 : ログイン認証後 連携先システムのログイン画面をアクセスし ID パスワードを自動入力して代理認証 連携先システム ポータルサーバ SSO サーバ 管理者 OpenAM 人事システム CSV 格納されている ID パスワードと照合する ID 管理サーバ AD 統合認証 DB デスクトップ SSO を行なう場合は SSO サーバと AD とが連携 10

12 代理認証について ( 機能 1) 認証済みか判断 認証済みなら通過 未認証ならログイン画面表示 利用者 OpenAM OpenAM ( 機能 2) 所属やロールによって 連携先システムへのアクセスを許可する ( 例 ) 課長なら OK ( 機能 3) 連携先システムのログイン画面に対して 代理認証用の ID パスワードをセットして送信 userid=n1096 password=12345 userid N1096 password 連携先システム APL01 OpenLDAP (MySQL) UID=y-terada UserName= 寺田雄一 Organization=OSS 推進室 Role= 課長 Apl01ID=N1096 Apl01Pw=12345 NRI 独自の代理認証エンジンで ほぼ全ての Web システムに対して 改修なしで連携可能. 11

13 Salesforce や GoogleApps とのシングルサインオン OpenStandia の SSO は 標準プロトコルである SAML に対応しており Salesforce や GoogleApps とのシングルサインオンが可能です Salesforce GoogleApps Salesforce GoogleApps OpenAM 利用者 Internet SSO サーバ 社内ネットワーク 社内システム社内システム社内システム HTTPリクエスト SSOサーバに認証要求 未ログイン SSO サーバに未ログインであれば ID/PW でログイン ユーザ認証情報 ( アサーション ) を生成 送付 社内システムと Salesforce GoogleApps がシングルサインオン可能 アサーション送付 画面応答 アサーションにより認証 12

14 Windows デスクトップ SSO Windows にログインした情報を利用して 社内の Web システムに自動的にログオンします ブラウザでの ID/ パスワード入力は不要です OpenAM 社内 Web システム (2) ブラウザでの社内システム利用時 認証不要 利用者 チケットを利用して自動的に認証 ActiveDirectory 13

15 OpenAM 10.0 の新機能 OpenIG REST APIのJSON 出力 ( 省略 ) リスクベース認証 OAuth 2.0クライアント認証 LDAPパスワードポリシーのサポート ( 省略 ) 14

16 OpenIG とは 代理認証を実現するソフトウェア OpenAMとは独立した製品基本的にはOpenAMと連携して動作させるリバースプロキシ型単独でリバースプロキシサーバとして動作 HTTPリクエストをエミュレートして認証を代行 15

17 OpenIG(Open Identity Gateway) 代理認証処理シーケンス ユーザ ユーザからのログインリクエストをエミュレート OpenIG + Java EE Agent HTTP Request ID : user01 Pwd : **** 5 アプリケーション アプリケーション アプリケーション 1 へログインリクエスト 2 Agent がインターセプトして OpenAM へ認証を依頼 3 ユーザに認証を要求 4 ID パスワードを入力し ログイン 5 ユーザからのログインリクエストをエミュレートし 認証を代行 6 ログインレスポンスを返す OpenAM アプリケーション 3

18 OpenIG(Open Identity Gateway) SAML2.0 フェデレーションゲートウェイ機能 17

19 リスクベース認証 不正アクセスのリスクに配慮した認証方式 ログイン時の地理的位置の評価 最終ログインからの経過時間や認証失敗回数のチェック IP アドレスの履歴チェックを元に 追加の認証を要求する スコア < 閾値 パスワード認証 リスクベース認証 ログイン完了 アクセス環境などを分析してリスクを評価しスコアを加算 スコア > 閾値 追加認証 (OTP など ) 18

20 リスク評価チェックロジック チェック方法 認証失敗チェック IPレンジチェック IP 履歴チェック既知のCookie 値チェック最終ログインからの経過時間チェックプロファイルのリスク属性チェックデバイス登録 Cookieチェック位置情報国コードチェックリクエストヘッダーチェック 概要 ユーザーが過去に認証失敗をしているかをチェックする LDAP パスワードポリシーのアカウントロックと同時には使用不可 クライアント IP アドレスが指定した範囲内にあるかをチェックする アクセスした際の IP アドレスがユーザープロファイルに記録されている IP アドレスの履歴リストに存在するかをチェックする クライアントのリクエストに既知の Cookie が存在し 正しい値を持っているかをチェックする ユーザーのログインが 最後にログインした時刻から指定した経過時間内であるかをチェックする ユーザープロファイルに指定した属性と値が含まれているかをチェックする クライアントリクエストに指定された名前の Cookie が含まれているかをチェックする 位置情報データベースを利用してクライアントの IP アドレスをチェックする 位置情報データベースは MaxMind のバイナリフォーマットが利用可能 クライアントリクエストが必須で指定されたヘッダーおよび値を含んでいるかをチェックする 19

21 リスク評価 前述のチェックに設定したスコアの合計値が リスク閾値に到達しなければ認証成功となる例 ) 以下のように設定した場合 a. 認証失敗のチェックのスコア = 1 b. 位置情報国コードチェックのスコア = 2 c. リクエストヘッダーチェックのスコア = 3 d. リスク閾値 = 4 ケース 1: (a)+(b) < (d) 認証成功 ケース 2: (a)+(c) = (d) 認証失敗 20 2

22 OAuth 2.0 クライアント認証 OpenAM 10.0 ではクライアント認証機能が追加 OpenAM (OAuth Client) OpenAM 保護対象アプリケーション OAuth OAuth 2.0 Provider Facebook Google MSN 21 2

23 OAuth 2.0 クライアント認証 Facebook( プロバイダ ) と連携した場合の動作は以下のようになるユーザが OpenAM にアクセス Facebook のログインページにリダイレクト ユーザは Facebook の ID とパスワードを入力する アクセスの許可を問われるので ユーザはそれを許可する (Yes ボタンクリック ) OpenAM にログイン完了 ( この際に Facebook のユーザ情報が OpenAM にマッピングまたは登録される ) Facebook など OAuth に対応したサービスのアカウント情報で OpenAM にログイン可能となる 22 2

24 OpenAM 10.1 Xpress の新機能 OAuth 2.0 プロバイダ機能セッションフェイルオーバの改良 ( 省略 ) OATH 対応 23

25 OAuth 2.0 プロバイダ機能 OpenAM 10.1 Xpress ではプロバイダ機能が追加 OpenAM (OAuth Client) OpenAM 保護対象アプリケーション その他 Web アプリケーション (OAuth Client) OAuth OAuth 2.0 Provider Mobile アプリケーション (OAuth Client) OpenAM Facebook Google MSN 24

26 OATH 対応 オープンな認証仕様である OATH(Initiative for Open AuTHentication) に準拠したワンタイムパスワード認証に対応 2 種類のワンタイムパスワード方式 HOTP : カウンタベース OTP の生成回数 ( カウンタ ) をもとに OTP を生成 TOTP : 時刻ベース 時刻をもとに OTP を生成 25

27 OATH 対応 オープンな標準仕様のため OATH 対応のトークン発行アプリ / デバイスをそのまま利用可能 Google Authenticator Android Token DS3 Oath Yubikey 26 ( 出所 ) Android Token DS3 Oath Yubikey

28 オープンソースで 統合 ID 管理 OpenIDM 27

29 OpenIDM の概要 OSS のアイデンティティ管理 (ID 管理 アイデンティティーマネジャー ) 製品 ForgeRock 社により 2010 年からフルスクラッチで開発 オープンスタンダードな技術の採用 モジュラー型アーキテクチャ 外部リソースとのコネクタに OpenICF を採用 REST API の採用などによって 高い柔軟性と拡張性を備えたアイデンティティ管理製品 アドレス帳 各種システム 人事 DB など OpenIDM 会計システム AD 28 人事 DB ( 社員 ID)

30 OpenIDM の特徴 REST API の採用 OpenIDM に対するあらゆる操作を HTTP で行うことが可能であり 他システムとの連携が容易に可能 サーバーサイドスクリプトエンジン Java 上で動作する JavaScript エンジン (Rhino) を組み込んでおり 設定情報 マッピング情報 カスタムロジックを柔軟に定義可能 柔軟なデータモデル ID 情報のスキーマを要件に合わせて柔軟に定義可能 データは JSON 形式で格納される 29

31 他製品との機能比較 基本的な機能は実装されつつある OpenIDM で不足している機能については拡張機能として NRI で実装予定 機能 OpenIDM 他 OSS 製品商用製品 A Webブラウザによる設定画面 データ管理機能 データ検索機能 データ同期機能 IDの一括登録 一括変更 (CSV) (CSV) LDAPグループの作成 変更 ID の LDAP グループへの配属情報の一括登録 CSVアップロード機能 CSVダウンロード機能 パスワード自動生成機能理 メール通知機能 オンラインサインアップ機能 マルチバリューカラムの編集 プロビジョニング先としての任意テーブルの選択 アカウントロック解除機能 複数管理者によるユーザー管理機能 管理者の階層化機能 管理範囲の指定機能 エンドユーザへの情報公開機能 ( ユーザー自身のプロフィール画面 ) プロビジョニング先として Oracle LDAP および MySQL のサポート 30 ロールによる権限管理 認証 DB 更新履歴出力機能 ログ出力

32 OpenIDM のアーキテクチャ 本日はコア機能についてご紹介 31 ( 出所 ) 野村総合研究所 OpenStandia OSS 紹介 OpenIDM 最新情報

33 OpenIDM の同期機能 OpenIDM では双方向の同期をサポートしている ソースとターゲットを指定して同期の設定を行うソースを源泉データ ターゲットを OpenIDM のリポジトリのデータと設定すると源泉データからのデータ取り込みとなる 逆に ソースを OpenIDM のリポジトリ ターゲットを外部リソースに設定すれば プロビジョニング処理となる 人事 DB S: 人事 DB T:OpenIDM OpenIDM S:OpenIDM T:AD AD 人事 DB ( 社員 ID) 32

34 同期に関する設定全体像 OpenIDM のリポジトリに格納するデータ (Managed Objects) を定義 (managed.json) 外部リソース (System Objects) を表すコネクタ定義を設定 (provisioner-*.json) System Objects と Managed Objects をマッピング定義 (sync.json) 実行スケジュールを定義 (scheduler-*.json) scheduler - sync.json recon.jso n 人事 DB provision er-hr.json OpenIDM provision eracc.json 会計システム 33 人事 DB ( 社員 ID) managed.json provision er-ad.json AD

35 ( 事例 ) 企業がクラウドサービス (SaaS) を利用 34

36 ( 事例 ) 大手家電メーカークラウドサービスとの SSO GoogleApps や SalesforceCRM とのシングルサインオン ( 要件 ) 社内システムの ID Pw を使って Salesforce CRM や GoogleApps にログインしたい パスワードは社外 (SalesforceCRM など ) に置きたくない ( ソリューション ) 業界標準の SAML プロトコルを用いて 社内システムと SalesforeceCRM GoogleApps とを接続 ( シングルサインオン ) 社内 LDAP の ID/Pw を使って Salesforece CRM GoogleApps にログイン可能に Salesforce GoogleApps LotusLive 35 株式会社認証システム ID y-terada パスワード ( 社内パスワード ) ログイン ようこそ y-terada さん SalesfoceCRM や GoogleApps の画面 利用者 Internet グローバルで十数万ユーザが利用 OpenAM SAML プロトコル 社内ネットワーク 社内システム社内システム社内システム

37 ( 事例 ) 企業がクラウドサービス (SaaS) ASP を提供 36

38 ( 事例 ) シスメックス株式会社 競合他社と差別化し 将来の収益の柱として 顧客への サービス を強化 導入目的競合他社との差別化のため サービス提供に力を入れている 顧客である医療機関に対して 製品情報 医療機関同士の情報交換 医療機関の事務効率化などを目的としたサービスの提供を計画 既存のパッケージやクラウドサービスをフルに活用し 短期間に多くのサービスを提供できるようにするための プラットフォームを構築 導入効果プラットフォームが完成し 今後様々なサービスを短期間に提供することが可能に 今後 情報分析 (BI) も導入し 効果を測定しながらサービスを追加 37

39 ( 事例 ) サービスプラットフォームとしての提供 大手製造業など 利用者 Liferay 利用者向けポータル 操作ログ サービス申込 サービスメニュー お知らせ パスワード管理 問合せ サービスプラットフォーム OTRS OpenAM シングルサインオン クラウドSSO (SAML OpenID Oauth 等 ) オンプレミスSSO 認証ログ 既存システムSSO アクセスログ アクセス制御課金ログ OpenLDAP サービス群 GoogleApps Salesforce 等 パブリッククラウド ヘルプデスク オペレータ システム部門 マーケティング部門 38 Liferay 事業者向けポータル 監査ログ 契約管理 ユーザ 組織 ロール パスワード等管理 ワークフロー Liferay 問合せ履歴管理 OTRS 監査レポート JasperSoft 顧客行動分析 各種ログ集計顧客情報問合せ履歴 ID 管理 ( プロビジョニング ) 統合ディレクトリ ( ユーザ 組織 ) OpenIDM 配信ルール ユーザ ID 組織 ロール等の配信 効率化 ( 文書管理 スケジュール ) 品質管理人材育成コミュニケーションその他サービス

40 ( 事例 ) グループ企業 グローバル規模での統合認証 統合 ID 管理 39

41 グループ グローバル企業での統合認証基盤の目的 内部統制の強化各社 各国 ( 各拠点 ) に任せるのではなく グループ グローバルとして ID 管理 認証 認可の機能を提供することで 品質を確保 但し 既に高度な ID 管理を実現できている会社については その仕組みを継続利用 積極的な人材活用異動先 出向先でも スムースに情報システムにアクセスできるための 統合的な ID 管理 及びアクセス制御の仕組みを構築 グループ グローバルでの積極的な人材活用を推進 管理業務の効率化各社に対して ID 管理業務をシェアードサービスとして提供することで グループ全体の ID 管理業務を効率化する 情報共有 / 情報システム活用の強化グループ グローバルでの情報共有 / 情報システム活用を強化する ( グループ グローバルで共有するシステムが増える ) にあたり グループ グローバルでの認証基盤 シングルサインオン基盤を整備する 40

42 ( 事例 ) 大手製造業グローバル統合認証基盤 各拠点のユーザ ID を OpenStandia で統合し さらに本社の TAM( 既存 ) と連携 本社 TAM (IBM) ご提案範囲 日本 アジア 北米 欧州 OpenStandia SSO&IDM OpenStandia SSO&IDM OpenStandia SSO&IDM OpenStandia SSO&IDM 地域サーバ 地域サーバ 地域サーバ 地域サーバ 拠点社員 サプライヤ 拠点社員 サプライヤ 拠点社員 サプライヤ 拠点社員 サプライヤ 41

43 ( 事例 )ID 管理業務の効率化 内部統制の強化 42

44 ( 事例 ) 大手不動産会社人事異動業務の効率化 人事異動時の ID 管理業務を大幅に効率化 GoogleApps にも対応現行システム概要人事 会計など 基幹業務システムと AD Notes などの OA 系 情報共有系システム GoogleApps の利用や スマートフォンからの情報照会を新たに開始 課題従来は 人事異動時のユーザ ID の更新業務を 全て人手で行っており 情報システム部の大きな負担となっていた GoogleApps の利用を開始するにあたり さらなる負担増を避ける必要があった ソリューションばらばらだった ID を統合管理し 人事システムとも連携 異動業務を自動化し 大幅に効率化 従来紙で行っていた各事業部との人事異動に関するやりとりも システム化 ワークフロー化 43

45 ( 事例 ) 既存の SSO ID 管理システムのリプレース 44

46 既存の SSO ID 管理システムのリプレース よくお話しをいただく 移行元対象製品 Tivoli Access Manager(TAM) Oracle Access Manager(OAM) Oracle Identity Manager(OIM) CA Site Minder RSA Access Manager Sun Access Manager/OpenSSO Enterprise Sun Identity Manager 移行理由利用範囲の拡大 ( たとえば グループ企業を対象に加える ) により 大幅なユーザライセンス費用の増加が発生する クラウドサービス連携のために SAML を使いたいが 別オプションであり 追加のライセンス費用が高額 現在の認証基盤が複雑で 維持管理ができない 45

47 オープンソースを活用した統合認証基盤の構築シングルサインオン (SSO) ID 管理 ID 連携 認証 LDAP AD SAML 対応 GoogleApps 連携 SalesforceCRM 連携 46

48 47 ソリューション全体概要 お客様 利用者 管理者 OpenStandia 独自拡張部分 人事システム又は AD など C/S システム認証モジュール 本ソリューションの範囲 ヘルプデスク向け機能 ( パスワード初期化 アカウントロック解除 ) ID 登録 変更 削除 監査レポート ( 課金ログ : 予定 ) 源泉データ パスワード変更 初期化 ユーザ属性変更 管理画面 (Lifelay or OpenIDMベース ) 監査ログ 品質向上 ( バグ修正 ) 品質向上 ( バグ修正 ) シングルサインオン (OpenAM ベース ) 品質向上 ( バグ修正 ) フェデレーション (SAML) リバプロ型 SSO エージェント型 SSO 代理認証 C/S 型 SSO アクセスコントロール 認証ログ 統合ディレクトリ OpenLDAP or MySQLベース 配信ルール ID 管理 ( プロビジョニング ) (LISM or OpneIDM ベース ) Google Salesforce Office365 他 SaaS パブリッククラウド 貴社システム A ユーザ ID 情報 組織 ロール等の配信 クラウド連携 AD 貴社システム B

49 OpenStandia SSO&IDM とは OpenStandia/SSO&IDM は ID 管理を一元化し 統合的なシングルサインオン環境を低コストで構築するパッケージソューションです オープンソース製品を組み合わせ バグ FIX および動作保証を行い さらにお客様企業の ID 管理業務の効率化を実現するための独自の機能を追加しております 弊社の OpenStandia をご利用いただく場合には以下 5 つのメリットがあります ユーザ数無制限のライセンス 一般の商用製品は ユーザ数が多くなるとライセンスが非常に高額になります OpenStandia/SSO&IDM は オープンソースをベースとしております 年間サポートサービスは サーバ台数によって課金させていただいており ユーザ数は無制限です 豊富な導入実績 250 人程度の中小企業様から 3 万人を超える大企業や 100 万人を超えるクラウドサービスなどへ導入いただいており これら全てのお客様に高い評価をいただいております 独自の機能拡張が豊富 オープンソースの弱点と言われる管理系の機能を大幅に増強しました また ワークフロー機能や システム利用状況の分析などの周辺機能も充実しております 導入コンサルが可能 250 人程度の中小企業様から 3 万人を超える大企業や 100 万人を超えるクラウドサービスなどへ導入いただいており これら全てのお客様に高い評価をいただいております 運用維持管理も引き受け可能 ご要望に応じて 年間サポートサービスを拡張した維持管理サービスをご提供します 48

50 OpenStandia SSO&IDM とは OpenStandia/SSO&IDM は 商用製品以上の機能及び動作保証を実現しながら オープンソースのメリットを生かして低コストで提供します 49 初期パッケージコスト サポート費用 ( 製品の場合は保守料 ) 商用製品 高い ( 値引きしてもロックインしてから保守で回収 ) 高い ( ユーザ数が多い場合 ) OpenStandia 安い 安い ( 素の OSS よりやや高いレベル ) 製品機能 充実 充実 標準仕様対応 マルチチャネル 動作保証 サポート 導入リスク 遅い オプション (SAML や Kerberos がオプション OAuth SCIM などに未対応 ) ブラウザのみ 有り ( サポート期限短く VerUP 必要 ) 低い ( 製品保証があるため ) 早い 標準装備 (SAML Kerberos Oauth SCIM 対応 OpenID 近日対応 ) ブラウザ C/S スマートフォン タブレット ソーシャル等に対応 有り (10 年以上長期サポート可能 ) 低い ( 製品保証があるため ) 素の OSS (OpenAM/IDM Lifelay LISM 等 ) 不要 安い ( 一般の OSS サポートを想定 ) 不足する機能がある ( 管理機能 監査機能 その他特殊接続要件など ) 早い 標準装備 (SAML は標準装備 Oauth SCIM 対応 OpenID 近日対応 ) ブラウザ C/S スマートフォン タブレット ソーシャル等に対応 無し 高い ( 自己責任 バグ FIX や不足部分の開発等 専門知識が必要 )

51 最後に 50

52 ( まとめ ) オープンソースの活用は新たな段階へ オープンソースは重要な社会インフラ 企業にとって 必要不可欠となったオープンソース ( サービスによる差別化 グローバル ) 全社的なオープンソースの活用 NRI OpenStandia は オープンソースを 社会インフラ として 普及 発展させます 51

53 本資料に掲載されている会社名 製品名 サービス名は各社の登録商標 又は商標です お問い合わせは NRI オープンソースソリューションセンターへ 52 NRIオープンソースソリューションセンター NRIオープンソースソリューションセンター Copyright 2012 Copyright 2012 Nomura Nomura Research Research Institute, Institute, Ltd. All Ltd. rights All reserved. rights reserved.