日立ソリューションズ『Webシングルサインオンソリューション IceWall SSO』のシステム、サービス概要・価格や、解決できる課題についてご紹介します。

IceWall SSOは、利便性と高いセキュリティの両立を実現するWebシングルサインオン ソリューション(Single Sign On=SSO)です。

• IceWall SSOとは
• 機能
• 提案事例
• ソリューション紹介
• IceWall Identity Manager

IDaaS：IDentity as a Service

IceWall SSOは、リバースプロキシ型とエージェント型の2方式でシングルサインオンを提供します。OSやWebサーバーに依存しないため、Webアプリケーションへの制限が少なく、カスタマイズレスでさまざまな環境に適用可能です。

機能	概要
ログイン・ログアウト・パスワード変更機能	ユーザーID・パスワードによって、ユーザーが登録された正規のユーザーであることを確認します。また、ユーザー側で認証DBのパスワードを変更可能です。
アクセス制御機能	ユーザーの認可状況に基づき、バックエンドWebサーバー上のコンテンツへのアクセスを制御します。また、ポリシーベースでのアクセス制御により、制御の自動化・効率化を実現します。
情報継承機能	シングルサインオン対象のバックエンドWeb サーバーが必要としている情報(ユーザーID・パスワードなど)をHTTP ヘッダに付加して渡します。
キーワード変換機能	バックエンドWebサーバーから受信したコンテンツに含まれる文字列を、指定した文字列に変換します。
クロスサイトスクリプティング対策機能	クロスサイトスクリプティング対策に有効な4つのフィルタを搭載しています。（GET送信データフィルタ、POST送信データフィルタ、HTMLフィルタ、ホストフィルタ）
自動フォーム認証機能	フォーム認証によるログインが必要なバックエンドWebサーバーに対してフォームデータ(ユーザーID・パスワードなど)を送信し、自動ログインを行います。
簡易ポータル機能	ユーザーの権限に応じた、簡易的なポータル画面を表示します。
ID探索機能	複数の認証DBに分散したID情報の探索を行います。
属性統合機能	ユーザーの属性情報が、複数の属性DBに分散している場合でも、必要な属性情報を取得し統合します。
アクセス情報のリアルタイム出力	アクセス数やログイン失敗数をリアルタイムで自動集計し、TSV形式で出力します。

シングルサインオン基盤にIDaaS（Azure AD, Okta Identity Cloudなど）を選択した環境において、SAML非対応のWebアプリケーションとの連携をサポートします。IceWall SSOの導入により、リバースプロキシ型での代行認証を実現し、WebアプリケーションへのユーザーIDやパスワードの入力が不要になります。また、認証DBなしの構成の場合、ユーザー情報の同期は不要です。ユーザー数の増減など、ニーズに合わせたライセンス形態（永続・サブスクリプション）を選択できます。

• ※1 IdP：Identity Provider
• ※2 SAML Service Provider : IdPとSAMLで認証連携を行うモジュール
• ※3 MFA Proxy : Webアプリケーションとリバースプロキシ方式でSSO連携を行うモジュール
• ※4 認証DBはあり・なしどちらの構成も可能

IceWallのご提案例一覧へ

生体情報をどこにも保管することなく顔認証を実現するBiometric Signature サインインソフトウェアと組み合わせることで、Windowsへのログインをはじめ、オンプレシステムやクラウドサービスなどへの認証を顔認証に統一することが可能です。

IceWallのご提案例一覧へ

Azure ADを中心にSSOを提供している環境において、SSO連携できないアプリケーションがある場合に、IceWallにより連携をサポートします。これによりAzure ADの認証のみですべてのアプリケーションが利用可能となります。

• ※1 AD：Active Directory
• ※2 Azure ADと連携できないアプリケーションはIceWallが対応

IceWallのご提案例一覧へ

Icewall SSOとAruba ClearPassを連携させることで、Wi-Fiネットワークへの接続許可だけでなく、IceWall SSOと連携したさまざまなWebサービスへSSOが可能となります。

Aruba製品のご紹介サイトはこちらから

IceWallのご提案例一覧へ

IceWall Federation OIDCによって、ソーシャルアカウントとの連携が可能です。
ユーザー管理の負荷軽減や新規にWebアプリケーションを利用するユーザーの増加が見込めます。

• Yahoo! ID
• Facebook
• Google
• LINE

• ※1 OpenID Connect：OAuth 2.0をベースとする次世代認証アイデンティティシステムの最新標準規格。OpenID Foundationが仕様を策定。
• ※2 OP（OpenID Provider）：トークンを発行する側。ユーザーはログインしてトークンを取得する。
• ※3 RP（Relying Party）：アプリケーションを提供する側。ユーザーはトークンを提示してサービスを受ける。

IceWallのご提案例一覧へ

IceWall Federationによって、パブリック・プライベートクラウドや別サイトサービス(グループ会社など)に認証連携(SAML)をすることが可能になります。

以下ご要件をお持ちのお客様はお問い合わせください。

• クラウドにもSSOしたい
• グループ会社のアプリケーションを利用したいけど、認証方法が分からない
• SalesforceやGoogle Appsの接続を社内で取り纏めて一元管理したい

Icewall SSOは、マイクロソフト社「Works with Office 365 - Identity program」の認証連携「サードパーティーIDプロバイダー」として、国産製品で始めて認定されました。

IceWallのご提案例一覧へ

日立ソリューションズでは、Webアプリケーション・クライアントサーバーアプリケーション(C/Sアプリ)の
両アプリケーションへのSSOを実現します。

以下ご要件をお持ちのお客様はお問い合わせください。

• クライアントサーバーアプリケーションもSSOしたい
• クライアントサーバーアプリケーションを改修したくない

クライアントサーバーアプリケーション対応の詳細は、日本ヒューレット・パッカード社のIceWall技術レポートサイトへ

IceWallのご提案例一覧へ

本ソリューションの特徴

1	安価に導入可能	アカデミックトライアルパックの適用で安価にIceWallを導入できます
2	モバイルからの利用可能	学生個人の携帯電話から学内システムに対してセキュアな接続が可能になります 利用例) 休講情報の確認 Webメールでの就職活動など
3	クラウドにも接続可能	教育機関で利用実績が多いShibbolethやGoogle Appsなどへの認証連携が可能です

IceWall SSOのアカデミックトライアルパックについてはお問い合わせください。

※IceWall SSOは日本ヒューレット・パッカード株式会社の製品です。

IceWall Identity Managerは、Webシングルサインオンソリューション IceWall SSOの効率的なユーザー情報管理を実現する管理ツールです。

IceWall Identity Manager は、Webシングルサインオンソリューション IceWall SSOの運用管理を効率化するユーザー情報管理ツールです。IceWall SSOとの連携により、ユーザー情報の追加・変更やパスワードの生成・通知などの管理作業の効率化を実現し、複数のWebアプリケーションのユーザー情報管理が容易になります。また、カスタマイズ機能により、要件に応じて柔軟に対応可能です。

※業務システムと、CSVファイルを経由したユーザー情報の連携も可能です。

Webベースの分かりやすい管理画面で、簡単にWebシングルサインオンソリューション IceWall SSOの認証データベース上のユーザー情報を更新可能です。その他、 IceWall SSOの運用管理負荷を軽減するさまざまな機能を提供します。

主な機能	概要
パスワード自動生成機能	ユーザーのパスワードをランダムな文字列で自動生成することができます。
メール通知機能	パスワードの変更や申請・承認などの際に、対象ユーザーにメールで通知できます。
アカウントロック解除機能	ロックされたユーザーアカウントの解除ができます。複数ユーザーに対してアカウントロック解除を一括して行うことも可能です。
オンラインサインアップ機能	Web上での申請・承認により、ユーザーの新規登録を行うことができます。画面デザインはカスタマイズも可能です。
セルフメンテナンス機能	ユーザーに自身のデータへのアクセス権限を与えることで、セルフメンテナンスが可能です。

ユーザーの階層管理により、アクセス権追加やパスワード初期化などの運用管理を、各部門内で実施することができます。また、あらかじめ設定したユーザー権限に応じて、利用できる機能や管理対象ユーザーを制限するなどのアクセス制御も可能です。
これにより、 IceWall SSOにおける管理対象ユーザーが多い場合でも、管理者の負荷を軽減することができます。

カスタムアプリケーションを組み込むことで、容易に機能の拡張ができます。例えば、IceWall SSOと連携したWebアプリケーションへのアクセス管理や、ユーザー情報とWebアプリケーションへのアクセス権限の一元管理が簡単に実現できます。

• ※IceWall、Aruba、ClearPassは、Hewlett Packard Enterprise社の米国およびその他の国における商標または登録商標です。
• ※Microsoft、Azure、Active Directory、Office 365は、Microsoft Corporationの米国およびその他の国における商標または登録商標です。
• ※Salesforceは、Salesforce.com, Inc.の米国およびその他の国における商標または登録商標です。
• ※Googleは、Google LLCの米国およびその他の国における商標または登録商標です。

最終更新日：2022年6月17日