シングルサインオン及びデバイス認証に利用

改善してほしいポイント

SSOで各種のアクセス制限をかけることができるが、アクセス元のIPアドレス制限に関してブラックリスト方式にも対応してほしい。
現状IPアドレスはホワイトリスト方式でのアクセス制限のみで特定IPのアクセスを「不許可」とすることができない。あまり需要が無いかもしれないが、機能としては実装してほしいところである。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

上記「良いポイント」にも記載したデバイス証明書によるアクセス制限では、各デバイスに証明書をインストールするという運用上の手間はあるが（インストールは案内メールでユーザ対応も可能）、証明書インストール済みデバイスでのみ社内システムにアクセス可能となる。これによりセキュリティが保たれ、社員の退職時処理など適切に行えば許可していないデバイスからの社内システムへのアクセスを防げる点が大きなメリットであった。