学認IdPを手早く導入したい方におすすめのIDaaSです

改善してほしいポイント

本製品の問題というわけではありませんが、MFAやFIDO2のユーザーエクスペリエンスが各社の製品ごとにまちまちなのはあまりユーザーフレンドリーではないように感じます。（それもあってのSSOなのでしょうが）

スマートフォンがcrossplatformのFIDO2認証器として使えると便利になるように思うのですが、今のところ対応していないようです。

（SSOを導入すればよいのでは、という声はさておき）弊所では各種システムのユーザー名を「@ドメイン名」を含む形式で統一するようにしているのですが、本製品で学認IdP機能を使う場合ePPNが「exticのユーザー名@学認IdPのスコープ」となるため本製品のユーザー名として「@ドメイン名」を含まないものにすることで対処しています。そのため誤って「@ドメイン名」を含むユーザー名を入力するユーザーが散見されており、入力されたユーザー名のうち「@ドメイン名」もしくは特定の文字列を無視する機能があるとありがたいと感じています。（本件、開発チームに相談中です）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

本製品導入前は、Shibboleth IdP+OpenLDAPによりオンプレミスで学認IdPを立てていましたが、ユーザー管理が面倒、多要素認証への対応が困難、脆弱性対応のための作業工数発生、といった課題があり、試験的な運用にとどまっていました。
本製品を導入することで、学認IdPの学内への全面展開を短期間(実質1か月以内)に実現できました。
また、システム基盤の運用をすべてお任せできるのは大変楽です。

いまのところ弊所では構想段階にとどまっておりますが、本製品には多種のクラウドサービスやオンプレミスのシステムと連携させる機能が備わっているので、今後ID管理の中枢として活用したいと考えています。