SeciossLinkの製品情報（特徴・導入事例）

ユーザー情報の一元管理

アカウント情報（従業員名や所属、ID・パスワード）を一元的に管理し、さまざまなシステムに連携できる

AD連携

構築済みのActive Directoryと連携できる

プロビジョニング

ユーザーアカウントの作成／変更が行われると、ポリシー要件にもとづき、連携システムへその情報を展開する

セルフサービス

ユーザー自身がパスワードの設定／変更などを行え、アプリケーションへのアクセスをリクエストしたりできる

SSO

ログイン情報を各種システムで共有し、ユーザーがID・パスワードの入力を一度行えば、各種システムにログインが利用できる状態になる

ワンタイムパスワード

アクセスの際、1回限りの使い捨てパスワードを発行する

モバイルプッシュ

ログインしようとしている端末以外の、ユーザー本人が所持しているスマートフォンなどのデバイスへパスコードや認証リクエストを通知する

ソフトウェアトークン・ハードウェアトークン

スマートフォンなどでワンタイムパスワードを生成し表示する

生体認証

ユーザー本人の指紋など人体の情報で認証する

FIDO2準拠デバイスによる認証

FIDO2仕様に準拠したデバイスを用いて認証する

多要素認証

ワンタイムパスワードやSMS認証、生体認証など複数の認証手段に対応し、セキュリティレベルを高められる

ワンタイムパスワード

一定時間かつ一度しか利用できないパスワードをトークンや専用アプリで発行できる

クライアント証明書

証明書がインストールされたデバイスのみアクセスを許可できる

生体認証

指紋や虹彩で本人確認を行い、認証する

ポリシーの適用

アクセスポリシーを作成／カスタマイズし、リクエストやプロビジョニングのプロセス全体でポリシー制御を適用できる

アクセス制御

LDAPのサポートなどにより、アクセス制御とガバナンスを可能にする

脅威の識別と警告

不適切なアクセスの発生時に管理者へアラートを通知する

ワンタイムパスワードの生成・発行

Webサービスなどへのログイン要求があった際、一回限り有効なパスワードを生成し、メール・SMS・アプリ・ハードウェアトークンなどを通じてユーザーへ発行する。IDとパスワードが流出した場合でも、セキュリティリスクを低減できる