クラウド統合認証基盤+ID統合管理

様々なクラウドサービスは、サーバ管理の手間が省け、インターネットさえあればどこからでも接続できるため非常に便利な反面、ID管理が多重になったり、セキュリティリスクが増すなど、問題も多くなりがちです。

具体的には、Azure Active DirectoryおよびAzure AD Premiumをクラウド統合認証基盤とすることで、他のクラウドサービスをシームレスに利用することができます。利用者はオンプレミスのActiveDirectoryにログインすることで、クラウドサービスに対し複数のアカウントを意識することなく、セキュリティレベルの高いシングルサインオン環境を実現することができます。

QESでは、Microsoft社のID統合管理システム（Microsoft Identity Manager（以下MIM)）を中核に導入し、人事DB等からオンプレミス/クラウドへのアカウント自動プロビジョニングを可能にします。 そのため、年度末の人事異動処理や退職者の棚卸作業はもちろん、ファイルサーバのアクセス権管理やクラウドサービスのアカウント管理まで自動化することで、大幅に作業コストや人的ミスを削減することが可能です。

複数アカウントとパスワード管理の脱却

アカウントのソース（人事情報やワークフロー出力）を統合し、一元管理します。
IDの改廃はソースデータをもとに自動的に行われるため、削除漏れなどのリスクを回避できます。
一元管理された情報をもとに、Microsoft Identity Manager 2016(MIM 2016)経由でオンプレミスADに登録します。

オンプレミスADのアカウント情報をAzure AD Connectを用いて、AzureADに同期しクラウド認証の基盤として使用します。統一の認証基盤を利用することで、クラウドサービス毎に異なるIDやパスワードを管理する必要が無くなります。

オンプレミスADまたは、AzureADにログインするだけで、全てのクラウドに対しシングルサインオンが可能

AzureADを認証プロバイダとして構成することで、AzureADで認証されていれば、連携済の他のクラウドサービスがそのまま利用できます。
（※クラウドサービス側で、外部認証を利用できる仕組みが必要）

外部接続は、多要素認証を利用し、セキュリティレベルの向上

外部からの接続など、IDとパスワードだけの認証では不安なケースでは、多要素認証を利用できます。

ID統合管理の経験を活かし、他のソリューションも展開しています。
お客様のご要望に合わせ、各ソリューションを組み合わせての導入も可能ですので、ぜひご確認ください

• ID統合管理（Microsoft Identity Manager 2016）
• グローバルアドレス帳同期（GAL同期）