非公開ユーザー
クオリカ株式会社｜ソフトウェア・SI｜社内情報システム（企画・計画・調達）｜300-1000人未満｜IT管理者｜契約タイプ 有償利用
企業所属 確認済
様々な方式に対応した認証システム
多要素認証(MFA)ツールで利用
良いポイント
優れている点・好きな機能
・AD認証（記憶）とマトリックス認証（記憶）を多段認証で利用しているが、今後の多要素認証への強化にも対応できるのが良い
改善してほしいポイント
オンプレの仮想デスクトップ環境はゼロトラストPCに置き換えていくが、海外のパートナー企業には引き続き仮想デスクトップ環境を提供していく予定。クラウドの仮想デスクトップ環境対応に期待しています。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
・コロナ禍前のVPN接続時の認証は他社の端末証明書を利用していたが、証明書の発行・運用に手間がかかっていた
・マトリックス認証によりシステム運用側の手間が削減され、利用者側はBYODを含めた端末選択の幅が広がり、利便性が向上した
検討者へお勧めするポイント
VPN装置のメーカーを途中で変更しても、多彩な多要素認証で対応できるため、VPNシステム更新の投資コストが抑えられた。
続きを開く
連携して利用中のツール
非公開ユーザー
電気・電子機器｜その他一般職｜1000人以上｜IT管理者｜契約タイプ 有償利用
企業所属 確認済
手軽にMFAを導入
多要素認証(MFA)ツール,ワンタイムパスワードで利用
良いポイント
社外から社内ネットワークへ安全にアクセスするため、FortiClientの認証基盤としてPassLogicを導入しました。従来はID・パスワード認証のみでしたが、セキュリティ強化を目的に二要素認証を採用しています。
当社ではFortiGateでRADIUS認証を行い、PassLogicのスマートフォンアプリに表示されるワンタイムパスワードを利用してFortiClientへログインする構成です。アプリ起動時には生体認証を設定しており、認証コードの有効時間も制限されているため、セキュリティ面も申し分ないと思います。
初期構築はやや複雑でしたが、PassLogicサポートがしっかりフォローしてくださったので、つまずくことなく導入に至りました。むしろFortiGate側の設定が大変でした。一方で、一度運用を開始してしまえば利用者側の操作は非常にシンプルで、従来のパスワード認証のみの運用と比べても利便性が向上したと感じています。セキュリティ強化と使いやすさを両立できる良い製品だと思います。
クラウド版を利用しており、低価格で導入できる点も良いと思います。
改善してほしいポイント
個人的には乱数表の仕組みはあまり好きではありませんでした（それが売りだと思いますが、すみません）。
認証アプリが増えてしまうのがややネックだと思います。一般的な認証アプリとの連携や選択肢があると、さらに導入しやすくなると思います。
また、ライセンスの追加が10ユーザー単位となっているため、当社のような小規模運用では必要数以上のライセンスを保有することがありました。もう少し柔軟に、少人数単位でライセンスを追加・変更できる仕組みがあると、より利用しやすくなると感じています。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
手軽に二要素認証のプロセスを導入できた。
今ある設備だけでセキュリティの強化が図れたことがメリットでした。
一度設定してしまえば、その後の管理・運用の手間がほとんどないのもよかったポイントです。
検討者へお勧めするポイント
幅広い製品に対応しているので、セキュリティ強化のためにMFAを導入したい方にはお勧めできる製品だと思います。
続きを開く
連携して利用中のツール
非公開ユーザー
ソフトウェア・SI｜ITアーキテクト｜300-1000人未満｜IT管理者｜契約タイプ 有償利用
企業所属 確認済
利用画像確認
マスの位置と順番を覚えるだけでセキュリティ強化を図れる
多要素認証(MFA)ツールで利用
良いポイント
優れている点・好きな機能
・タイトルに記載した通り、乱数表の中にあるマスの位置と順番を覚えるだけで、セキュリティ強化が図れます
→仮にPWが漏えいしても、次回は別のPWになります
・初回ログイン時に、強制的に乱数表の規則について変更ができる
→他社では、できない製品もありました。
・Windowsだけでなく、VPN製品とも連携が可能で、社外にあるPC,スマートデバイスについても強化を図れる
・利用者の情報について、CSVから一括で取り込みが可能であり、API連携などにより、AD等の情報と連携も可能と
考えられる
改善してほしいポイント
欲しい機能・分かりづらい点
・スマートデバイスで認証する時、乱数表をクリックする必要が有り、使いづらいと感じました。
→製品の仕様上、致し方ない部分もあるかと思いますが
・PassLogicのパッケージ版を自社のサーバ上にインストールした際、グローバルIPが必要となり、サーバを
外部公開する必要が有りました
→可能であれば、セキュリティ上の兼ね合いで外部公開は避けたかったです。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
解決できた課題・具体的な効果
・ログインに少し時間が掛かることになったが、セキュリティの強化は図れました。
→仮にPCが誰かに乗っ取られる、OSのPWを甘くしていても、PassLogicがあればそうそうログインは出来ないし、
指定回数失敗すればロックもされます。
検討者へお勧めするポイント
本人認証の要素を加えたい、という場合には良い製品だと思います。
他社製品とも比較を行いましたが、優れていると感じました。
続きを開く
連携して利用中のツール
