株式会社セシオス

製品概要

SeciossLinkは、シングルサインオン と 統合ID管理 をセットにしたSaaS型サービスです。
SAMLをサポートするサービスプロバイダへのシングルサインオンはもちろん、GoogleApps、Office365、Salesforce、cybozu.comなどのクラウドサービスをはじめ、プライベートクラウドや社内のオンプレミスのシステムとシングルサインオンを行うことができます。

IDプロビジョニング機能はGoogleApps、Office365、Salesforce、cybozu.comなどのクラウドサービスに対応しており、ID（アカウント）やグループの作成に加えて、ロールやライセンス付与、詳細なパラメータ値など、様々な属性をプロビジョニングすることができます。

ID/パスワード、証明書やワンタイムパスワードなど様々な認証機能を持ち、また、IPアドレスや時間帯によるアクセス制御や特定のデバイスのみアクセスを許可するなど、柔軟な制御が可能です。

※SeciossLinkのマニュアルはこちらへ
※SeciossLinkのOEM提供やカスタマイズについてはこちらへ

機能

• SAML、OpenID Connect、OAuthによるシングルサインオンが可能です。SAMLに未対応のオンプレミスシステムについては、弊社モジュールを利用することにより、システムのカスタマイズを行うことなく、シングルサインオンが可能となります。更にモジュール導入が困難なシステムについても代理認証機能を用いることでシングルサインオンが可能になります。
• ワンタイムパスワード認証は標準機能として搭載し、弊社OTPアプリSlinkOTP、SeciossOTP対応するほか、Google Authenticator (Google社) 及びC200(飛天ジャパン株式会社)にも対応しています。
• ID/パスワード認証の他、証明書認証、スマートフォン/PC端末認証、OTP認証、FIDO U2F認証、社内Active Directoryによる 多要素認証を選択することが可能です。
• 管理者は専用のWebインターフェイスから、ユーザ、グループの作成やシングルサインオンの設定など、全ての操作を行うことができます。
• ユーザの振る舞いを分析し、“いつもと違う挙動”と判断した場合、追加で認証を求めるリスクベース認証機能を標準で搭載しています。
• SSOサーバへ認証する際のパスワードポリシー設定が可能です。パスワードの文字列数や履歴数、有効期間、そして認証失敗時のアカウントロックを設定することができます。
• ユーザ単位、グループ単位、認証方式、IPアドレス、時間帯でサービスへのアクセス制御が可能です。
• GoogleApps、Office365、Salesforce、cybozu.comのクラウドサービスやモジュールによるオンプレミスのシステム或いはActive DirectoryとのID同期が可能です。
• ユーザセルフサービスを提供し、ユーザ自身によるパスワード変更、パスワードリセットが可能です。
• 統合ID管理機能を備えており、SeciossLinkからActive DirectoryやOpenLDAPに対してアカウント情報、グループ情報の伝搬が可能です。
• 証明書発行機関（CA局）と連携が可能で、証明書発行依頼から取得まで自動化することが可能です。発行された証明書はユーザ自身がポータル画面からダウンロード可能です。
• アカウント作成や変更はワークフローとの連携が可能です。ワークフローの申請が完了するとSeciossLinkにアカウント情報が自動的に反映されます。 ※連携製品：クエステトラ社「Questetra BPM Suite」（設定方法は技術情報の「SeciossLink ワークフロー連携」を参照）

SeciossLink for Education（教育機関向けサービス）

「SeciossLink for Education」は、教育機関で多数の導入実績がある Shibboleth IdP の機能を取り込み、学術認証フェデレーション（学認）や、クラウドサービス、学内のWebシステムとのシングルサインオンを行うことが可能です。学認特有のメタデータ更新機能や送信属性同意機能も実装しており、Shibboleth IdPを利用することなく、学認サービスと連携することができます。これにより、オンプレミスでのサーバ構築は一切不要となり、大幅なコスト削減が実現できます。

さらに、SeciossLink が持つ様々な認証方式やアクセス制御を利用することができ、Google Apps、Office 365等のクラウドサービスとのシングルサインオンや統合ID管理が可能となります。

端末アクセス制御、ワンタイムパスワードアプリケーション「SlinkPass」

SlinkPassとは、SeciossLinkの端末アクセス制御とワンタイムパスワード機能を行う場合に使用する専用アプリケーションです。

「SlinkPass」の端末アクセス制御機能は、SeciossLinkとの間で端末の認証を行い、許可されたユーザの端末のみログインを許可します。SeciossLinkの認証ルール機能と組み合わせることで、サービスを利用できるスマートフォンや、社内、社外などのロケーションに応じたアクセス制限を行うことが可能です。

「SlinkPass」のワンタイムパスワード機能はスマートフォン(iOS/Android)用のソフトウェアトークンと電子メールによるパスワード通知の2方式に対応し、無償で利用できるワンタイ ムパスワードアプリケーションです。RFC標準のOATHを採用しており、SeciossLinkでの利用はもちろんのこと、オープンソースを利用し た認証サーバでの利用も可能です。従来のような専用機器ではなく、誰でも持っているスマートフォンや電子メールアドレス を利用することで機器の購入やユーザへの配布コストを無くし、低価格でワンタイムパスワード認証を利用することができます。また標準OATH仕様のため以下のトークンも対応しています。

• Google社　Google Authenticator
• 飛天ジャパン株式会社 C200

「SlinkPass」のワンタイムパスワード機能は、認証からユーザによるワインタイムパスワードの利用申請、利用解除までの一連の処理をREST APIとして提供しておりますので、ECサイト等の高いセキュリティが要求されるWebサイトに容易にワンタイムパスワード認証を追加することができます。

更にOffice365向けアプリケーションの制御機能が追加され、Outlookからの接続制限や特定のスマートフォン用アプリケーションからの接続をコントロールすることが可能になりました。※全てのOffice365アプリケーションを制御できる訳ではありません。

対応するデバイスのパケージ名及び入手方法は以下のようになっています。

※PC版SlinkPassのダウンロードURLはマニュアル（端末認証ユーザマニュアル）に記載しています。
　ダウンロードページより（https://www.secioss.co.jp/manual/）取得してください。

価格・検証環境の申し込み

価格

• SeciossLink基本パック：　年額1800円/ユーザ
• SeciossLink for Education（教育機関向け）：年額720円/ユーザ
• シングルサインオン（SAML、OpenID、OAuth、代理認証含む）1システムの追加毎： 年額180円/ユーザ
• 端末認証：　年額900円/端末
• SaaS型連携モジュールによるオンプレミスActive Directory ID 連携: 年額180円/ユーザ

以下の機能は、基本パック料金に含まれます。

• 1システムとのシングルサインオン＆ ID連携
  ※SeciossLink for Education は連携先システム数：無制限
• AD認証用のActive Directoryとのシングルサインオン& ID連携^※
• ワンタイムパスワード認証（SeciossOTP）

※オンプレミスシステム連携で弊社連携モジュール「Secioss Identity Suite Cloud Edition」を利用する場合、別途導入費用が必要となります

検証環境

SeciossLinkの機能や他サービスとの連携をお試しになりたい方は、こちらから検証環境の申請を行うことができます。