PowerPoint プレゼンテーション

Size: px

Start display at page:

Download "PowerPoint プレゼンテーション"

しらんことじ
5 years ago
Views:

1 クラウドでモバイルでグローバルな時代の認証 ID 管理に向けて 2013 年 3 月 5 日稲吉英宗 ITエンジニアリング室ミドルウェア技術部 1

2 Today s Agenda クラウドでモバイルでグローバルな時代に求められる認証と ID 管理エンタープライズおよびアカデミック環境における認証連携 (Federation) 事例 2

3 クラウドでモバイルでグローバルな時代に求められる認証と ID 管理 3

4 認証 ID 管理案件の推移 Before LDAP IDM ユーザプロビジョニング Web SSO Federation Enterprise SSO 特権 ID 管理個別課題への対応クラウドモバイルグローバル Now 4 クラウドモバイルグローバルに対応した新たな認証 ID 管理基盤の必要性

5 例 : スマートデバイスの業務利用とそのリスク新たなアプリケーションアーキテクチャモバイル端末のセキュリティと管理社内システムへの安全な接続 VPN でのアクセスメールカレンダー社内 Wi-Fi のアクセスパブリックのクラウドサービスへの同期や転送アクセス可能な端末を限定会社のサーバースマフォアプリの認証認可インターネット業務外サイトの閲覧書き込み不正な Web サイトへのアクセス不正な改造 ( ルート化 Jailbreak) 拾得したデバイスによる不正アクセス不正プログラムのインストール紛失盗難個人所有デバイスの利用機能面での不足早い進化多機種対応インターネットクラウドサービスの安全な利用拾得したデバイスの内容の閲覧 5

6 The Times They Are A-Changin ( 時代は変る ) クラウドモバイルグローバルパブリッククラウドとプライベートクラウドその混合情報資産を社外に置くアクセス経路の複雑化 BYOD 海外事業所の IT 資産を利用海外従事者からのアクセス個人情報の域外移転問題 (EU) Federation などの新技術もうネットワークでは制御できない Identity is the New Perimeter (Cloud Identity Summit 2012) 認証 ID 管理 = 新たなルールと基盤造りが必要に 6

7 求められている認証 ID 管理基盤に対する対策本人確認個人情報取扱確認 ( 何をどこで ) 忘れて! 対応自社で担保する認証基盤 ID ライフサイクルの徹底 ID マスタの設定 / 管理採用退職入社破棄生成変更認証強度パスワード強度配属異動権限変更認証基盤認証連携しようそのまま連携できるのか? 他社認証基盤クラウド出向共通のルール共通の運用 Federation などの新技術対応運用基準整備 ID 管理の妥当性認証基盤の可用性統一したセキュリティレベル =LoA( 保証レベル ) の制定 7

8 企業における Trust Framework の利用へ Policy Maker ポリシー策定者企業内の認証基盤本社各リージョン ( 米欧中など ) グループ会社その他 AD SSO その他認証基盤 LoA の保証で接続許可契約 Identity Provider(IdP) 認証情報提供者 LoA (Level of Assurance) 保証レベル ID ライフサイクル管理認証強度本人確認など監査 Trust Framework Provider(TFP) 信頼フレームワーク提供者監査結果通知 ID 登録認証 Assessor 認定監査人ユーザ認定認定サービス利用監査契約 Relying Party(RP) サービス提供者 LoP (Level of Protection) 安全レベルアプリの種類による認証強度漏洩対策クラウド事業者 SLA などアプリケーション本社各リージョングループ会社クラウドの利用クラウドオンプレミスとも LoP の保証で接続許可 8

9 エンタープライズおよびアカデミック環境における認証連携事例 9

10 クラウドサービスとの認証連携学認認証連携 (Federation) SAML/WS-Fed ID プロビジョニングフェデレーションサーバ企業内 / 学内 NW 連携 ID プロビジョニング ID メンテナンス ( 登録変更削除 ) エンドユーザ社内 / 学内 SSO システム Web シングルサインオン (SSO) 社内 / 学内 Web システム社内 / 学内 ID 管理システムシステム管理者 10

11 SSO 間での認証連携相互に SSO 可能にアプリ群 (A) 認証連携 SAML アプリ群 (B) SSO(A) SSO(B) 11 企業の合併時の認証連携社員用 SSO 関係会社向けSSOの連携旧バージョンからの移行時グローバルでの認証連携など

12 企業向けサービスは Federation 現状 Near Future? 給与 SP 給与バラバラの実装一部での導入別々の ID パスワード共有 ID の利用年金福利厚生情報システム部以外での管轄日本において Federation が導入されない理由対応サービスが少ない結局いまだに個別最適サービス提供側導入企業従業員 IdP 企業内 Federation 導入による利点 ID/ パスワード忘れの対応がなくなる ( パスワードは保持しない ) 共有 ID の撲滅 (= 個人の特定 ) セキュアな接続の保証 SSO の実現 SP SP 年金福利厚生 Federation 対応 12

13 A-Cloud Mail サービス A-CloudMail は SINET またはインターネット経由で利用する教育機関様向けクラウド型メールサービスです学内学外利用者管理者利用者 (SSL VPN) SINET/ インターネットモバイル網 SSL 必須 A-Cloud 提供機能 CTC データセンター基本メール機能アカウント管理管理レポート WEB メールアンチウイルスアカウント連携オプショングループウェアアンチスパム学認連携オプション 13

14 A-Cloud Mail 学認対応 A-Cloud Mail への学術認証フェデレーションからのシングルサインオンを実現 IdP 学認 IdP mod_shib 学認対応部分 Shibboleth SP Process mod_proxy mod_proxy_ajb apache CGPSC Tomcat API WebMail 14 その他 SAML SP= 代理認証モジュールも準備

15 エンタープライズシステムにおける認証と ID 管理ビジネスパートナー Federation ビジネスサービス認証連携クラウド各アプリが保持していたユーザリポジトリを集約 Web アプリに対するシングルサインオンとユーザ情報にもとづいたアクセス制御 Federation Web シングルサインオン認証強化エンタープライズシングルサインオン C/S 型システムに対するシングルサインオン Web アプリ A Web アプリ B C/S アプリ認証機能 ID マスタ管理 ID ライフサイクル管理 Active Directory メタディレクトリ ( 統合 LDAP) LDAP 本人確認など人事 DB 統合 ID 管理 (IDM) ユーザプロビジョニング Database 人事情報に基づく ID 情報の自動メンテナンスやワークフローを利用した ID メンテナンス 15

16 外部向けサービスにおける認証と ID 管理 SNS や Gmail の ID でログイン自社サービスの ID で他社サービスにログインクラウドビジネスパートナー IdP 認証強化 Federation IdP/SP Web シングルサインオン Federation 他社サービス SP ビジネスパートナーの ID でログイン外部向けサービス A 外部向けサービス B Federation 外部向け SP サービスC サービスへのシングルサインオン (WSSO 方式 ) ユーザレポジトリ (LDAP) ユーザレポジトリ (Database) ID 統合されていないサービスにログイン (FSSO 方式 ) 本人確認など ID ライフサイクル管理統合 ID 管理 (IDM) ユーザプロビジョニング ID 情報のセルフメンテナンス 16

17 お知らせ 17

18 A-Cloud Mail 新規導入特別キャンペーン 1 メールスプールの増量 2013 年 1 月 4 日 ~2013 年 12 月 31 日価格据え置きで 1 アカウント当りのストレージ容量を 600MB から 2GB に増量します 2 FLASH クライアントバンドルメニュー操作性に優れた Flash クライアントをお得な価格でバンドル提供します 3 A-Cloud Mail 初期費用無料キャンペーン A-Cloud Mail の初期導入時のドメイン構築費 ( 通常 40 万円 ) が無料になります (1000 ユーザ未満のご契約の場合は半額 ) 詳細は情報サービス連携コンソーシアム (ICTSFC) による展示コーナー内 CTC ブースへ! 18

19 AAA+A ソリューション for User / for System AAA+A for User Fede ration AAA+A for System Strong Auth SSO IDM 海外拠点パートナー 19 社内システムクラウド IDM SSO グローバル認証連携 Strong Auth クラウド連携 Social Site 連携 WebAPI Federation Directory Audit 特権 ID Strong Auth サーバファームプライベートクラウド特権 ID 管理 SSL-VPN スマートデバイス VDI 社内アクセス強化

20 CTC-IAM ソリューションマップ CTC ではご要件規模ご予算に応じたソリューションと導入サービスによりお客様への IAM 導入支援を行っております Identity & Access Management アプリレイヤ認証強化 EMC/RSA SecurID* などフェデレーション Webシングルサインオン日本 HP IceWall SSO* OpenAM エンタープライズ SSO Oracle ESSO* Japan System ARCACLAVIS* 統合 ID 管理メタディレクトリ Oracle Directory Services Plus* OpenLDAP Exgen LDAP Manager* Intec 結人 / 束人 * Oracle Identity Manager* Oracle Waveset (Sun IDM) Microsoft Active Directory ヘテロ環境 20

ご要望に応じて行うカスタマイズコンサルティングサービスです IAM 設計構築サービス IDM 製品 ( 場合によってはスクラッチ開発 ) を用いた設計構築サービスをご提供します IAM

21 CTC の IAM ソリューション IAM ソリューションプロジェクト計画アクセス制御ルールの整備要件定義設計実装テスト運用 IAM コンサルティングサービス IDM 製品選定支援サービス IAM 設計構築サービス IAM システム保守サービス IAM コンサルティングサービス IDM に関する投資判断支援 RFP 作成支援現状のたな卸し等ご要望に応じて行うカスタマイズコンサルティングサービスです IAM 設計構築サービス IDM 製品 ( 場合によってはスクラッチ開発 ) を用いた設計構築サービスをご提供します IAM システム保守サービス IDM 製品のみではなく IDM システム全体の保守サービスをご提供します統合 ID 管理製品選定支援サービス統合 ID 管理に関する課題要件をヒアリングの上複数製品の公正な比較概算費用の産出を行います 21

22 IDM- アイデンティティマネジメント入門日本初の IDM 書籍 (2008/2) 目次アイデンティティマネジメントとは IDM と内部統制の関係認証と IDM の関係 IDM システムの構築ステップディレクトリサービスと IDM の関係 IDM を活用したソリューション国内 / 海外事例 X 22

23 23

How to Use the PowerPoint Template

How to Use the PowerPoint Template Customer Success Stories 2017 クラウド時代のアイデンティティアクセス管理 - Oracle Identity Cloud Service のご紹介と導入のアプローチ - 日本オラクル株式会社クラウドテクノロジー事業統括 Fusion Middleware 事業本部プリンシパルセールスコンサルタント井坂源樹 Copyright Copyright 2014 Oracle