ペンティオ、カブドットコム証券にクラウドIDaaSサービスOneLoginを導入

ペンティオ株式会社(本社：東京都新宿区、代表取締役：長谷川 晴彦、以下 ペンティオ)は、カブドットコム証券株式会社(本社：東京都千代田区、取締役 代表執行役社長：齋藤 正勝、以下 カブドットコム証券)にクラウドIDaaSサービス「OneLogin(ワン・ログイン、以下 OneLogin)」を導入したことを発表します。

カブドットコム証券は、日本の証券業界企業としてはじめてOneLoginを採用し、クラウドを利用する社内ユーザーのアクセス権限管理IAM(Identity and Access Management)を実現しました。

カブドットコム証券はクラウドアプリケーション利用者の権限管理を遅滞なく安全に実施するため、次の3点を実現しました。
1. OneLogin利用ユーザーの登録は社内Active DirectoryからOneLoginへ情報をプッシュ
2. OneLogin利用者のログインは多要素認証を併用しOneLoginからActive Directoryへログイン認証可否を確認
3. 社内の新旧Active DirectoryとOneLoginとの連携に中継用Windows Server 2012 R2を設置して実現

OneLogin利用者登録は、社内Active DirectoryからOneLoginに必要最低限のユーザー情報をリアルタイムにプッシュ提供することで、外部からのネットワークに特別な通信を許可すること無く安全に構築しました。
同時にOneLoginにログインする利用ユーザーのログイン可否を、OneLoginではなく社内Active Directory判定にすることで、Active Directoryで変更・失効したユーザーのクラウドへの接続を直ちに遮断するように、安全性を向上させました。また、OneLoginの機能を利用して多要素認証を付加し利用環境や本人の確認の強化を図っています。
加えて、カブドットコム証券は社内Active DirectoryとOneLoginとの間に中継用Windows Server 2012 R2を設置して、ユーザー情報同期に新旧Windows Server OSと最新クラウドとの連携を実現させました。

一般的に金融系企業の場合、旧来システム環境との動作互換性を選択することがあります。このような場合、OneLogin導入支援を提供するペンティオは、企業ごとのディレクトリ構成に即した多彩なディレクトリ連携プランを構築することで、新旧環境を貫通するユーザーのクラウドアクセス権限管理IAMを実現することができます。

ペンティオは、今後も増大する企業のユーザー認証強化ニーズに、クラウドIDaaSサービスOneLoginの高度な認証やIAM連携を提供して参ります。

※下記OneLoginのActive Directory連携の仕組み 参照
本サービスの詳細は (リンク ») をご覧ください。

■価格
OneLogin 価格
・OneLogin Unlimitedプラン　月額 900円 ※　　　　　　　※年間契約の金額です

このプレスリリースの付帯情報

カブドットコム証券 OneLoginを導入

用語解説

■OneLoginのActive Directory連携の仕組み

OneLoginでは、Active Directory、LDAP、Google Directoryなど、任意のディレクトリとユーザー情報を同期させることができます。 さらに、ユーザー属性をOneLoginにインポートした後に、SAML認証のジャストインタイムプロビジョニングまたはAPIベースのプロビジョニングを介して、クラウドアプリケーションにユーザー情報を渡します。 Active Directoryとの連携の場合は、複数のフォレストと複数のドメインさらには冗長サーバー構成をサポートし、ユーザー情報をリアルタイムにOneLoginに同期させることができます。

Active Directoryがユーザーディレクトリである場合、ADのユーザー情報変更から、クラウドアプリケーションの更新までの間の遅延は非常に重要になります。OneLoginはActive DirectoryからOneLoginにリアルタイムにユーザー情報を同期させます。つまり、作成、更新、削除、一時停止がActive DirectoryからOneLoginや他のアプリに数秒以内にプッシュされます。リアルタイム同期はクラウドアプリケーションに接続不要ユーザーのキルスイッチ(OFFスイッチ)を提供します。

■カブドットコム証券株式会社について

カブドットコム証券株式会社は、三菱UFJフィナンシャル・グループ(MUFG)の東京証券取引所市場第一部に上場する大手ネット証券会社(銘柄コード8703)。個人投資家向けに顧客の投資成績を重視する「リスク管理追求型」のコンセプトのもと、先進的な自動売買や投資情報ツール等提供する他、2012年から金融サービスのオープンイノベーションの推進基盤として「kabu.comAPI」も提供している。2018年5月には、企業による「攻めのIT経営」の取組みの促進を目的として経済産業省と東京証券取引所が共同で進める「攻めのIT経営銘柄2018」において、ネット証券で初めて「IT経営注目企業2018」に選定された。
(リンク »)

■OneLogin, Inc.について

OneLoginはユニファイドアクセス管理(Unified Access Management)のリーダーであり、組織が世界にアクセスできるようにします。
OneLoginは、組織がいつでもどこでも必要とするアプリやデータに簡単にアクセスできるようにします。OneLogin Unified Access Management Platform は、世界中の何千もの企業に数百万のアイデンティティを提供し、クラウド環境とオンプレミス環境の両方に対応することで、すべてのユーザー、デバイス、アプリケーションを統合して企業を変革します。私たちはカリフォルニア州サンフランシスコに本社を置きます。
詳細については、OneLogin, Inc.サイト、ブログ、Facebook、Twitter、またはLinkedInをご覧ください。
(リンク »)

■ペンティオ株式会社について

ペンティオ株式会社は、クラウド IDaaS「OneLogin」、USBトークン／ICカードでのPKI認証ソリューション提供を行っている企業です。ペンティオは、OneLoginやPKIソリューションを中心に、クラウド利用者認証とユーザーマネージメントに特化したサービスを提供しております。
(リンク »)