Soliton OneGateの評判・口コミ 全68件

改善してほしいポイント

もともとAD、DNS、RADIUS、証明書発行管理などを詳しく経験がなかったので、導入はベンダーさんにお世話になりました。課題別に導入形態や運用画面などの利用の流れを動画で見られるようにしていただけると、私のような６０歳を超えた者にも理解しやすくて助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

社外からのVPN接続をSAML認証やIPsec通信に移行することで、セキュリティを強化でき、M365のアカウント管理も高度化できた。証明書の導入を専用ソフトで行えたので、手順が簡素化され、助かりました。

検討者へお勧めするポイント

証明書の導入により多要素認証を実装し、セキュリティを強化できました。M365のライセンス管理をADのアカウントに紐付けることができ、管理が楽になりました。

改善してほしいポイント

SSOで例がないアプリについては、連携テストはSSO側もアプリ側もサポートが手薄なため、試行錯誤を続けるしかなく手間がかかります。この辺りの解説をもう少し詳細にしてほしいところです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

証明書の有無や多要素認証についてすべてOneGateに吸収させることができるので、例えばiOSに登録した証明書はVPNアプリには効かず、アプリ自体にも証明書を入れなければならない場合でも、OneGateに任せれば標準ブラウザでチェックされるため、固有の登録処理に苦労することなく運用できるようになりました。

検討者へお勧めするポイント

国産製品で痒いところに手が届く良い製品だと思います。

改善してほしいポイント

NetAttest EPSのエッジを導入する必要があるため、どうしてもオンプレミスの機材が必要になる。できれば、このRADIUS認証等の部分もサービスとしてIaaSやSaaS等のクラウド環境に設置できると望ましい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

以前導入していたNetAttest EPS Cloudからの移行を行った。以前はデバイス単位や証明書単位の課金体系だったが、ユーザー単位の課金体系で、OneGate側にユーザー情報を登録して管理できるため、管理の利便性は格段に向上した。

改善してほしいポイント

欲しい機能・分かりづらい点
・ユーザごとにログイン時間の管理が行えるとよい（例：ログイン可能時間 8時～20時）
・ログイン制限時間帯になった際にPCの画面をロックできるとよい
・ログイン禁止時間帯でも権限のある者（ユーザの上長など）がログイン制限を解除できるようにしてほしい
その理由
・労務管理のためにログイン可能時間を設定したい（ただし例外もあるため、制限解除の機能が欲しい）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決した課題・具体的な効果
・パスワード認証による情報漏洩リスクの低減
・Wi-Fiのデバイス証明書のコスト削減
課題解決に貢献した機能・ポイント
・SAML認証
・デバイス証明書の利用

検討者へお勧めするポイント

ADとの連携でスムーズなログインが可能です。

改善してほしいポイント

ある程度のサイトはテンプレート化されており、導入の敷居は低いが、国外のSaaSで知名度が低いサービスを利用しようとすると、ベンダーに確認する必要があり、導入の敷居が上がってしまうことがある。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

会社の規模や社員数が増えると、パスワード管理に関して「忘れた」「再設定してほしい」といったヘルプデスク対応が増え、時間が圧迫されていましたが、SSO（OneGate）を導入することでヘルプデスクにかかっていた時間がなくなるとともに、社員任せではセキュリティポリシーに沿った運用ができない点も改善されました。

検討者へお勧めするポイント

SSO製品には多機能なものもあるが、本製品は機能がシンプルで操作しやすく、国内で普及しているSaaSであれば導入も簡単で、SSOを最初に導入するなら使いやすいと思います。

改善してほしいポイント

クラウドサービス連携が豊富な反面、設定項目が多く、一般利用者には操作イメージがつかみにくい場合があります。今後は、利用者向けガイドの強化やUIの簡素化、認証状態の見える化、トラブル時の自己解決機能の拡充などが実装されると便利かと思います。さらに、既存IdPやSCIM/OIDC対応の拡張も進んでおり、より幅広いサービスとのシームレス連携に期待しています。サポート窓口への安易な問い合わせが発生しやすい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

「複数クラウドサービスのID・パスワード管理が煩雑」「テレワーク時の不正アクセス対策が不安」「利用端末ごとの認証管理が大変」といった課題を解決した事例が多く見られます。導入後は、シングルサインオンや多要素認証によってログイン操作が簡素化され、ユーザーの利便性が向上したほか、デジタル証明書により安全性も強化されています。また、Active Directory連携によるアカウント管理の自動化やログ管理の可視化により、管理者側の運用負荷軽減にも繋がっています。特に、スマートフォンやタブレットを活用したDX推進やテレワーク環境整備を安全かつスムーズに実現できた点が大きなメリットとして評価されています。RADIUS認証で使用しており、社内NWへ接続可能な端末を規制するために活用させて頂いております。

改善してほしいポイント

欲しい機能・分かりづらい点
・設定画面がちょっとわかりづらい
その理由
SAML認証の設定自体がわかりづらいという点もありますが、OneGateの画面自体もわかりづらいと思います。SAML認証の設定の難しさは、最初は導入支援の方が丁寧に補助していただけることと、連携する各サービスに応じた設定資料もあるようなので何とかなりますが、もう少しわかりやすくなるとよいかと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

グループウェアのリプレースに伴いスマートフォンからのアクセス方法が変わってしまい、そのままでは利用者にアカウント情報を開示する必要があった（社内のパソコンではSmartOnのブラウザ認証機能で自動入力しているため開示していない）。対応に苦慮していたが、OneGateの導入によりアカウント情報を開示せずにセキュリティを強化することができた。
また、近年は利用サービスが増えておりアカウント管理が手間になってきていることから、今後はOneGateによるシングルサインオンにより管理の手間を削減することができる。

検討者へお勧めするポイント

SecureBrowserを使用することで、BYOD環境でもファイル等をローカルに保存することなく参照できるので便利だと思います。

改善してほしいポイント

検証環境を構築する際、公式マニュアルの記載が本番環境を前提とした内容に偏っており、PoCや検証用の構成に関するドキュメントがほとんど見つかりませんでした。結果として、設定の試行錯誤をすべて自力で行わなければならず、想定以上の工数がかかりました。検証環境向けの構築ガイドやサンプル構成の公開を強く要望します。
また、クライアント証明書のインストール手順についても課題があります。WindowsやmacOSのアップデートのたびに設定画面のUIが変わるため、公式手順書がすぐに陳腐化してしまいます。現場では都度、自社向けの手順書を作り直す必要があり、運用担当者の負担になっています。OSバージョンごとの差分を吸収できるよう、ベンダー側で手順書を迅速に更新する体制を整えていただくか、UIの変化に左右されにくい配布・インストール自動化の仕組みを提供していただけると、導入・運用のハードルが大きく下がると思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

導入の直接のきっかけは、Microsoft 365の認証セキュリティ強化の必要性でした。パスワード認証のみでは不正アクセスリスクが高く、多要素認証の導入を検討しましたが、OTPはユーザー操作が伴うため、ヒューマンエラーや運用コストの課題がありました。
クライアント証明書認証を採用したことで、認証の手間をユーザーに意識させることなく、デバイス単位での厳格なアクセス制御を実現できました。AD連携により、ユーザーの二重管理も不要になりました。
コスト面でも、他の証明書認証ソリューションと比較してライセンスコストが抑えられており、導入判断がしやすかったです。セキュリティ強化、運用効率化、コスト適正化の三つの目標を同時に達成できた点で、OneGateの導入は費用対効果の高い選択でした。Microsoft 365環境の認証強化を検討している方には、有力な選択肢であると考えます。

検討者へお勧めするポイント

OTPによる多要素認証で迷っている方には、ぜひ証明書認証を比較検討してほしいです。OTPはユーザー操作が必ず発生するため、入力ミスやデバイス紛失時のサポートコストが継続的に発生します。OneGateの証明書認証は、一度配布してしまえば認証がほぼ透過的に動作するため、エンドユーザーへの教育コストを最小化しつつ高いセキュリティ水準を維持できます。
コストパフォーマンスも選定理由に挙げやすく、稟議を通す際の費用対効果の説明がしやすいのも実務上の利点です。
一点補足すると、検証環境の構築ドキュメントが充実しているとは言えないため、PoC段階では余裕を持ったスケジュールを組むことをおすすめします。

改善してほしいポイント

初回設定時に、証明書の不具合なのか端末との相性なのか不明だが、たまに認証が行われないことがある。再度入れ直すと解消する。手間はあるが、まあ。。。といったところ

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・導入している多くのシステムで疑問視・不安視されているログインの脆弱性が、多要素認証の中でも証明書認証であるため、しっかりとしたセキュリティが担保されること。

検討者へお勧めするポイント

HENGEも検討しましたが、弊社はOnegateを選択しました。