プライベートCA Gleas（グレアス）、NTTデータのシングルサインオン製品「SecureJoin（セキュアジョイン）」 に対応

「SecureJoin」は、複数のWebシステムが存在する環境において、ログイン認証のID/パスワードを一元管理し、ユーザが1度認証を受けるだけで、許可されているすべての機能の利用が可能となるソリューションとなります。「SecureJoin」は、NTTデータ独自開発のエージェントインストール型リバースプロキシ方式を採用し、これまで主流であったリバースプロキシ方式とエージェントインストール方式の課題であったトラフィック集中によるパフォーマンス低下・サーバ環境に伴う導入工数の増加などを解決した点に特徴があります。

シングルサインオンの認証は一般的に、IDとパスワードによる認証が用いられます。IDとパスワードによる認証は、安易なパスワードの設定を行われたり、またパスワードポリシーを厳しくすると利用者のパスワード忘れが発生したり、パスワード自体を利用者が付箋紙やテキストファイルに記載したりと安全な運用が難しいのが実情です。

このような運用煩雑さを解消するとともに、ユーザの利便性を高め、安全な認証を実現するのが「Gleas」が発行するクライアント証明書をUSBトークンやICカードなどのセキュリティデバイスに格納して利用するシングルサインオン認証となります。

◆ 運用者は、IDとパスワードの管理業務から解放され、クライアント証明書を格納したセキュリティデバイスの管理を「Gleas」で一元的に実施できます。
◆ ユーザは、自分のPCにセキュリティデバイスを挿入し、PIN（暗証番号）を入力す るだけですべての業務サーバへのアクセスを行うことができます。
◆ セキュリティデバイスを持っていること、その PIN（暗証番号）を知っていること の二因子認証により、高度なセキュリティを実現できます。

また、クライアント証明書はUSBトークンやICカードなどのセキュリティデバイスではなく、パソコンに格納することも可能です。この場合、「Gleas」の持つエンドユーザ向けWeb画面からパソコンの証明書格納領域にクライアント証明書をインポートすることが可能なため、クライアント証明書の安全なインストール、ユーザへの効率的な配布を実現することができます。

今回の製品連携により、お客様は以下のメリットを享受いただけます。

◆ メリット1：「Gleas」は他社製品では個別開発が必要となる以下の機能を標準装備
１）「SecureJoin」と認証情報の共有（運用業務の軽減）
２）「SecureJoin」の認証強化を行うためのUSBトークン/ICカードなどのセキュリティデバイスの管理機能（管理業務の軽減）
◆ メリット2：「SecureJoin」導入済の環境でも「Gleasおよびセキュリティデバイ ス」による認証強化を既存システムに最小限の影響で導入可能
◆ メリット3：「Gleas」と「SecureJoin」のお得なセット料金プラン

JS3は今回の製品連携により、今後3年間で5億円の売上を目指します。

株式会社JCCH・セキュリティ・ソリューション・システムズについて

株式会社JCCH・セキュリティ・ソリューション・システムズは、PKI（公開鍵暗号基盤）を利用した製品開発・販売企業です。自社開発の「プライベートCA Gleas」を中心に、USB トークンやスマートカードなどの認証デバイスと組み合わせたビジネスを積極的に展開しています。
Gleasでは、お客さま自らが証明書の発行要求やダウンロードなどの管理業務を実施できるユーザ申込画面を新たに追加するなど、ユーザ登録業務を簡略化することにより、中小規模から10万ユーザを超える大規模なお客さまの環境においても、ご利用可能となります。

Gleasの詳細は、リンク をご覧下さい。

【本件に関する問い合せ先】
〒116-0014 東京都荒川区東日暮里5-52-2　神谷ビル7F
問合せ窓口　E-Mail：sales@jcch-sss.com　TEL：03-5615-1020　FAX：03-5604-1563