Okta - IDaaS - クラウド型ID管理・統合認証サービス

Okta Customer Identity Cloud

Okta Customer Identity Cloudとは

Okta Customer Identity CloudはBtoCサービス向けのIDaaSのことです。

DXの推進や新型コロナウイルス感染拡大防止に向けた取り組みに伴い、BtoCビジネス事業者がオンラインでサービスを提供する動きが加速しています。こうした動きは、ユーザーにとって多くのサービスを利用できるといったメリットがある一方で、サービスごとに求められるログイン作業や、ID・パスワードの管理が大きな負担となっています。
Okta Customer Identity CloudはBtoCサービスに適した認証基盤をクラウドで提供。豊富な機能により、サービス開発・運用者の負荷軽減とユーザーの利便性向上を両立させるセキュアな認証基盤を実現します。

たとえば、Okta Customer Identity Cloudでは
こんな課題を解決することができます

＜サービス提供者＞

認証機能の開発に時間がとられてしまい、サービスの開発に専念できない
万が一認証機能に問題がありセキュリティインシデントが発生すると企業の信頼性に多大な影響が出る

＜サービス利用者＞

利用するサービスごとにログインが必要
サービスごとのID・パスワードを管理しきれず、使いまわしている

Okta Customer Identity Cloudの魅力・特長

さまざまな外部サービスとの連携によりユーザーの利便性を向上

LINEやTwitter、Facebookなどのさまざまな外部サービスと連携可能なため、ユーザーにとって負担となる新規アカウント作成時の手間を削減。複数サービスを提供している場合のサービス間での連携も容易なため、ユーザーは一度のログインで複数のサービスの利用が可能です。このように、ユーザーの利便性を高め、サービス利用時のハードルを下げることで、ユーザーの維持・獲得の優位性向上を支援します。

柔軟なカスタマイズにより容易にブランディング

開発中のサービスに認証機能を実装する際も、ログイン画面やユーザー登録画面など柔軟にカスタマイズ可能。ブランディングを意識した認証画面の開発などにかかる負荷を軽減します。さらに、各種プログラミング言語やフレームワークに対応したSDKも豊富に用意しています。iOSやAndroidなどのネイティブアプリケーションにも幅広く対応しており、SDKを組み込むだけで容易に連携も可能です。

認証プロセスの細やかな制御により、業務要件に合ったセキュリティと利便性を実現

「指定したIPアドレスの範囲外からのアクセスがあった場合は多要素認証を強制する」など、認証プロセスの細やかな制御が可能です。70種類以上のテンプレートが用意されているだけでなく、各テンプレートはカスタマイズも可能。サービスの性質やユーザーに応じて細かく制御することで、業務要件に合ったセキュリティと利便性を実現します。

＜テンプレートによる制御内容の例＞

ログイン可能なEメールアドレスのドメインを限定
IPアドレスから自動で国情報を取得し、許可されていないIPアドレスからのアクセスを制御
サービスの利用可能時間を指定

自律的な防御により、運用者に負荷をかけることなくセキュアな環境を維持

Bot攻撃やブルートフォース攻撃など、外部からのさまざまな攻撃を自動で検知し、自律的に防御するため、運用者に負荷をかけることなく強固なセキュリティを実現します。

検知可能な攻撃パターンの例

攻撃パターン	防御方法
スクリプトによる自動サインイン^*	Botよるアクセスの可能性が高いと判断した場合、CAPTCHA（画像認証）を表示し、ユーザーによる入力を要求
別のサービスで漏洩したパスワードを使用したサインイン	ユーザー情報が漏洩していないかを監視し、Okta Customer Identity Cloudのユーザーが被害に遭う可能性がある場合、ユーザーへの通知（パスワードの変更要求）を行うとともに、該当のアカウントによるログインを禁止
同一IPからの大量アクセス	同一IPからのログイン試行や失敗を大量に検出した場合、そのIPからの試行を停止
単一のアカウントに対しパスワードを何度も入力	ユーザーにメールで通知するとともに、該当のIPからのログインを禁止

^*オプション機能

仕様一覧

管理画面対応ブラウザー	Google Chrome Safari Microsoft Edge Firefox ※管理画面はモバイルブラウザー対応しておりません
認証対応ブラウザー	Google Chrome Safari Microsoft Edge Firefox
認証対応モバイルブラウザー	Safari iOS 9+ Google Android KitKat 4.4+
管理画面対応OS	Apple macOS Linux Ubuntu Microsoft Windows
認証対応OS	Apple macOS Apple iOS 9+ Google Android Kitkat 4.4+ Linux Ubuntu Microsoft Windows