SeciossLinkの機能
ID管理
組織のIDをまとめ、ユーザーのライフサイクルを整理して運用を自動化。
統合ID管理、ライフサイクル管理、IDプロビジョニングを実現するSeciossLinkのID管理機能
アカウントのライフサイクルを統合的に管理
ID管理の特長
01
アカウントのライフサイクルを適切に管理
システムを横断した統合的なライフサイクル管理を実現
ビジネスや働き方の急速な変化によって企業が使用するシステムやクラウドサービスも増加し、それに伴い管理者のアカウント管理(ID管理)の負担も増えています。
ID管理は従業員や学生の入社(入学)時のアカウント発行でスムーズな業務遂行を適切にサポートするだけではく、休職や退職(休学・卒業)などにおいても適切にアカウント情報を管理します。
02
あらゆるシステムのIDを統合
全システムのアカウント情報の統合管理が可能
アカウントに適切なアクセス権限を与えるためにはシステムやクラウドサービスごとに異なるアカウント情報を統合的に管理する必要があります。
統合ID管理機能では、SeciossLinkで管理しているユーザーやユーザーグループ、組織などのデータを、Active Directory(AD)やLDAPなどのディレクトリーサーバーやデータベース、クラウドサービスと同期し、また、REST API(RESTful API)に対応したWebサービスにも同期可能です。さらに、インポート・エクスポートするCSVフォーマットを自由に設計できます。例えば、外部システムで利用するCSVファイルを柔軟に作成することも可能です。
アカウント情報の元となるMicrosoft Entra ID(旧 Azure AD)やADなどのマスターデータ(ID源泉)から、連携するシステムやクラウドサービスに適切に情報を同期させることで、管理負担を削減します。
サーバーへの接続方法
ディレクトリーサーバー、データベースへの接続方法はお客様の環境に合わせて以下よりお選びください。
■ディレクトリーサーバー、データベースへの接続方法
1. 直接接続
FWでのIPアドレス制御など、LDAPS通信ができるようネットワークの設定を行い、ディレクトリーサーバー、データベースに直接接続を行います。
2. 接続ツールの利用
専用の接続ツール(リバーストンネルツール)を利用し、ネットワークの設定を変更せずにディレクトリーサーバー、データベースに接続を行います。
Active Directory連携
SeciossLinkとMicrosoft Entra ID(旧Azure AD)やActive Directory(AD)を連携させることで、ID源泉としてアカウント管理をMicrosoft Entra IDやADで行うという従来の運用方法を変えることなく、各システムにシームレスに情報を同期することができます。
Microsoft Entra IDやADに登録されたアカウントやグループ情報をSeciossLink側から定期的に取得します(同期)。
さらに、認証をMicrosoft Entra IDやADで行うこともでき、Microsoft Entra IDやADを中心としてクラウドサービスへのID連携、シングルサインオンの認証連携も実現できます。
ユースケース
ADへの接続方法
※ADへの接続方法はお客様の環境に合わせて以下よりお選びください。
■ADへの接続方法
1.直接接続
FWでのIPアドレス制御など、LDAPS通信ができるようネットワークの設定を行い、ADに直接接続を行います。
2.接続ツールの利用
専用の接続ツール(リバーストンネルツール)を利用し、ネットワークの設定を変更せずにAD接続を行います。
同期対象の属性・パスワード情報
同期対象の属性
Microsoft Entra IDから取得可能な情報はSeciossLinkのAzure設定画面にある「属性」の項目に表示されている内容が対象となります。
| 同期属性 | 項目 |
| ユーザーの同期属性 | 別名 メールアドレス 地域 言語 ユーザー状態 部署 役職 事業所 電話番号 FAX 携帯電話番号 国 郵便番号 都道府県 市区郡 町名・番地 |
| グループの同期属性 | メールアドレス メンバー(グループのメンバー) |
パスワード情報
Microsoft Entra IDから同期対象となったユーザーのパスワード情報は取得できません。
SeciossLinkはMicrosoft Entra IDからユーザーを取得、格納するタイミングでランダムパスワードを生成します。
03
クラウドサービスのアカウント管理を省力化
IDプロビジョニングでアカウント管理を効率化
クラウドサービスのアカウント発行をスムーズに行うため、さまざまなクラウドサービスとのIDプロビジョニングすることで管理負担を削減します。
ユーザー情報以外にも、サービスによってグループ情報やライセンス情報、ロール情報など、必要となるさまざまな情報のプロビジョニング(ID同期)が可能です。
SeciossLinkでできること
IDのライフサイクルを自動化し、アカウント管理の省人化が期待できます。
※1:ID源泉(データベース)としてADやMicrosoft Entra IDは必要要件ではありません。SeciossLinkをID源泉として連携先クラウドサービスへの同期も可能です。
※2:複雑なID運用をご希望など、ご要望に応じてID管理ソフトウェア(SIME)をご提案する場合があります。
サービスを自動で割り当てる
クラウドサービスに同期する
(プロビジョニング)
SeciossLinkからクラウドサービスにプロビジョニングします。ユーザーの新規登録や更新、削除を自動化できます。
同期可能なシステムはこちらをご確認ください。(※)
※SCIM対応サービスはプロビジョニング可能です。
CSVファイルを取得する
CSVファイルを任意のタイミングでエクスポートします。エクスポートされたCSVファイルは管理コンソールから取得できます。
資料ダウンロード
