ペンティオ、 ドリコムにクラウドIDaaSサービスOneLoginを導入

ドリコム OneLogin＋LDAP

（画像をクリックすると拡大画像をご覧いただけます。）

■IDaaSサービス「OneLogin」とは
ペンティオが提供するOneLoginは、クラウドとオンプレミス両サイトのユーザー認証が可能な、クラウドアカウント管理とWebシングルサインオン・サービスです。法人企業を主な対象とするこのサービスは、ユーザー認証の社内・社外の利便性と、IT管理者の管理工数削減に大きく貢献します。ユーザーは、Windows・Mac・iPad・iPhone・Androidなど多くのプラットフォームで利用することができます。また、本人認証としてIDとパスワードに加えてスマートフォンOTPやUSBトークン／ICカードを活用することもできます。クラウドアカウント管理は、企業内のActive Directory／LDAPのユーザー情報をOneLoginディレクトリに反映することができます。IT管理者は、各アプリのIDとパスワードをユーザー本人に伝えることなくアクセス権を提供する事が可能です。


■OneLogin vLDAPとは
OneLogin Virtual LDAPサービス(vLDAP)は、クラウドベースのLDAPディレクトリとしてOneLoginを使用することで、OneLoginユーザーを認証する標準的方法を提供します。

OneLogin vLDAPを使用すると、LDAPエンドポイントを必要とする既存システム(レガシーシステム)との統合のために特に有用です。あなたがLDAPディレクトリを持っていない場合は、OneLogin vLDAPはLDAPディレクトリをOneLogin上に構築することができます。また、既にLDAPディレクトリを使用している場合は、OneLogin vLDAPはユーザー間で一貫性のあるDNの構造を提供するために使用することができます。

OneLogin vLDAPは、以下の4つの機能を提供します。
・クラウドのIdMの採用により既存システム(レガシーシステム)と統合を可能にします。
・クラウドのIdMサービスにより企業における多数のディレクトリ構造を統一する事を可能にします。
・オンプレミスのレガシー統合に依存することなく、クラウドで新しいITアーキテクチャーを構築することを可能にします。
・LDAPなどのレガシープロトコルを使用するシステムを含む、クラウドシステムの早期導入を可能にします。


■SAML認証の現状
主要なクラウドサービスではSAML認証に対応しております。OneLoginにログイン認証をおこなえば連携サイトにはパスワードなしで強固なSAML認証で接続することができます。代表的なサービスは、Google Apps、Salesforce、Dropbox for business、Zohoなどです。日本のクラウドサービスもSAML認証対応がはじまっておりcybozu.comはペンティオがSAML認証を提供しました。今後は日本語サイトにおいてもSAML認証サイトが増えていくことが予見されます。SAML認証方式での連携をご希望のサービス事業者様には、ペンティオまでご要望ください。