ユーザー認証にクラウドベースのID管理を活用するメリット

阿久津良和

2020-10-21 06:45

 クラウドベースのID管理サービス“Identity as a Service(IDaaS)”を提供するAuth0(オースゼロ)は10月20日、記者説明会を開催。自社が提供するIDaaSの導入事例を解説した。

 契約書のレビューを支援するクラウドサービス「LegalForce」を提供するLegalForce(千代田区)では、従来内製していたユーザー認証にAuth0製IDaaSを実装することで課題を解決したという。

Auth0 アジア太平洋地域担当ゼネラルマネージャー Richard Marr氏
Auth0 アジア太平洋地域担当ゼネラルマネージャー Richard Marr氏

 グローバルで9000社を超える企業が契約していると説明するAuth0のアジア太平洋地域担当ゼネラルマネージャーRichard Marr氏は「単なるログインボックスではない」と自社サービスの優位性を強調した。

 2017年に創業し、企業間などの契約書作成に関わる課題に向き合ってきたLegalForceは、契約作成時の「ドラフト→レビュー→締結→管理」プロセスに直面してきた。従来はMicrosoftのOfficeスイートで管理していた作業プロセスをさらにデジタル化するため、契約書レビュー支援サービスのLegalForceと契約書管理システム「Marshall」に、GMOの電子契約締結サービス「GMO電子印鑑Agree」を組み合わせることで、一連の業務を自動化している。

LegalForce 取締役CTO 時武佑太氏
LegalForce 取締役CTO 時武佑太氏

 すでに500社超の企業が契約するというLegalForceだが、同社取締役で最高技術責任者(CTO) 時武佑太氏は「大企業向けの法務部や契約担当者は、セキュリティチェックやデータチェックなど、運用体制など継続的な情報提供を求められるケースが多かった。社内ID基盤との統合を希望される顧客が多かった。25%がアドオンプランを契約している」と状況を説明した。

 LegalForceはこれまでAmazon Web Services(AWS)でAPIサーバーで認証から、契約書データやユーザーデータを格納したデータベースを管理してきた。しかし、顧客からはサービス導入時のセキュリティチェックや社内ID基盤との連携といった高要件を求められていたという。

 だが、認証基盤にサードパーティー製の製品やサービスを使っていたため、「品質の担保に関わる問題や工数などの課題が多かった」(時武氏)

 とある案件ではSAMLによるシングルサインオン(SSO)開発時に最低で3カ月、保守を含めて半年という見積もりが提示され、開発時期が後にずれ込んでいたという。さらに新製品の開発でIDが異なるという課題も抱えていた同社は、契約書業務の効率化という観点からAuth0を導入した。

Auth0を導入したLegalForceのアーキテクチャー
Auth0を導入したLegalForceのアーキテクチャー

 その効果として時武氏は「ユーザーデータと契約書データの分離や業界標準のアルゴリズムによる認証への対応、対顧客説明やユーザーデータベースを複数のサービスで利用可能になった」と説明する。

 さらにソフトウェア開発キット(SDK)を利用することで認証機能の即時実装や多要素認証機能を1カ月半程度で可能になるという。加えて、LegalForceアカウントの統合認証環境、大企業向けオプションセキュリティ機能の向上を目指す。

 Auth0の国内事例としては北海道テレビ、Qrio、コニカミノルタ、GVA Tech、経済産業省が導入している。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    ChatGPTに関連する詐欺が大幅に増加、パロアルトの調査結果に見るマルウェアの現状

  2. セキュリティ

    迫るISMS新規格への移行期限--ISO/IEC27001改訂の意味と求められる対応策とは

  3. セキュリティ

    警察把握分だけで年間4000件発生、IPA10大脅威の常連「標的型攻撃」を正しく知る用語集

  4. セキュリティ

    いま製造業がランサムウェアに狙われている!その被害の実態と実施すべき対策について知る

  5. セキュリティ

    VPNの欠点を理解し、ハイブリッドインフラを支えるゼロトラストの有効性を確認する

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]