GMOトラスト・ログインの価格（料金・費用）

改善してほしいポイント

特にないのですが、全社展開する直前のタイミングで障害が起き、トラスト・ログインにうまくログインできない状態がありました。
IDaaSなので、機能停止や遅延することは基本的にはないのが大前提なので、システムの冗長化や監視体制の改善で安定稼働を続けらるようにお願いします。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

以前も別のIDaaSを利用していたのですが、以下の問題点がありそのすべてをトラスト・ログインで解消できました。
・インターフェイスを変更できなかったのが、グループ分けや並び替えが柔軟に行えるようになった
・増え続けるSaaSのパスワード管理を会社として統制できていなかったが、ユーザー単位でSSOのアプリを作成することができるため、利便性が格段に向上しポータルサイト的な存在感にIDaaSがなった
・インフォスティーラーなどの対策として、ブラウザにID/パスワードを保存させないような取り組みが可能となった
・2要素認証がGoogleやMicrosoftなどの既存のAuthenticatorを利用できるようになったので、よりセキュリティが高まった。

検討者へお勧めするポイント

無償でトライアルもできるので、まずは使ってみることをお勧めします。
有償版も少ないアカウントから利用できるので、まずは一部署から始めてみることもできるのでPoCはとてもやりやすいと思います。

改善してほしいポイント

社内構築したSAML認証サービスでスムーズな開発ができず、システム開発における詳細なデバック方法やそれらをサポート体制があればうれしい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

社内情報を保存するクラウドサービスを利用するが、不正アクセス制限など社内ルールが必須であり、それらの対策に貢献できた。また、アカウント毎の費用もリーズナブルで導入もスムーズであった。

検討者へお勧めするポイント

クラウドサービスの利用環境を細かく制限する要件があり、対象のクラウドサービスがSAML認証できるものは、このサービスとの連携を検討をお勧めします。また、連携対象のクラウドサービスが多数あるので、探してみてください。

改善してほしいポイントは何でしょうか？

1. パスワードを情シスで管理しているサイトがあるのですが、現状ですと、アプリのユーザーを全件削除してからCSVインポート追加で対応しています（パスワードを入力したもの）。画面上で一括更新する機能があると大変助かります。

2. Microsoft365との連携において、TrustLoginのユーザーをMS側に自動登録した際に、365のセッションを保持するための有効期限の設定が入らずに、毎日のTrustLoginの再ログインが必要になりました。Powershellコマンドで直接365へ設定書き込みすることで問題解決となりましたが、ユーザーを追加するたびに手間がかかっているため、改善していただきたいです。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

Microsoft365利用において、①特定IPアドレスからのアクセス　②証明書導入済み端末からのアクセス　①または②の条件でのアクセスを可能にすることを実現できました。また、あわせてAD連携も行い、アカウント二重管理の手間もかからずに実現できました。