Secioss Access Manager Enterprise

Google Workspace、Salesforceやオンプレミス、 プライベートクラウド内のシステム、学術認証フェデレーション（学認）など、様々なサービスとシングルサインオンが可能です。 シングルサインオン方式として、SAML、OpenID Connect、OAuth、WS-Federation、リバースプロキシ方式、エージェント方式に対応しています。認証源泉はActive Directory、OpenLDAPや外部IdPと連携することも可能です。また、ログイン画面（ロゴ表示や文言など）のカスタマイズも可能です。

ID/パスワード認証、統合Windows認証、クライアント証明書認証、ワンタイムパスワード認証（OTPアプリ方式/メール通知方式/OTPハードウェアトークン）、FIDO認証(FIDO2)、SAML 認証に対応しています。 クライアントのアクセス元ネットワークや時間帯によって、認証ルール（複数の認証方式を組み合わせ、利用者に選択させることや、認証の順番を指定することが可能です）を設定することが可能です。

指定した時間内に指定した回数認証に失敗した場合、アカウントをロックアウトします。

ユーザー・グループごと、クライアントのアクセス元ネットワークによる制限はもちろん、時間帯制御やサービスごとに認証方式を変えることも可能です。また、クライアント証明書が導入された端末のみアクセスを許可する証明書を利用したデバイス制御が可能です。 認証方式によるアクセス制御では、指定の認証方式によるログインが行われていない場合、サービスにアクセスしたタイミングで指定の認証が要求されます。

認証に関するログをWebから検索、表示することが可能です。

SAML未対応のSaaSやASP等、サービス側にシングルサインオンを行うインターフェースがない場合、代理認証によるシングルサインオンを行うことが可能です。

日本語、英語、中国語に対応しています。

認証時、サービスへ送信する属性を確認、同意を求める機能（uApprove）や、学認メタデータを自動取得する機能など、学認SPを利用するために必要な機能を備えています。

※Shibboleth IdP相当の機能を備えています。

高い権限を持つ特別なアカウント（特権ID）の利用を適切に管理します。本機能を応用し、共有アカウントの安全な運用も可能です。

事例：共有アカウントのSSOでセキュアな運用を実現

ログイン数や利用されていないアカウント、IPアドレスをベースにしたアクセス元の国情報など、さまざまな認証データを可視化します。それらの情報から「通常よりもログインが多い」、「外国からのアクセスが増えた」などの脅威の可能性を読み取ることができます。