「IDaaS」というクラウド型ID・アクセス管理ソリューションが誕生し、アプリケーションごとに管理していたIDとパスワードを一括管理できるようになりました。このIDaaS機能を有する「Okta Identity Cloud」を導入することで、業務効率の向上と経費削減、セキュリティの強化をかなえます。
各部門で人材が足りないなか、アプリケーション毎のID管理は面倒で業務負担を増している。それゆえ甘くなったセキュリティの隙を狙われそうで不安。
「入社～子会社への異動～退社」など、グループを横断した従業員のライフサイクルに合わせたID管理が大変。
リモートワーク環境の拡大に伴いクラウド利用が進み、セキュリティ費用の負担が重い。
Oktaは全世界で13,000社以上の導入実績を誇る企業向けのID・アクセス管理ソリューションです。
「Okta」は7,200以上のクラウド・オンプレミスアプリケーションに連携しており、複数のアプリケーションとアカウントを一括で管理することができるので、管理業務の負担を軽減します。加えて、柔軟なライセンス購入が可能なためコスト削減を可能にします。
Oktaは、シングルサインオン、ユーザーディレクトリ、プロビジョニング、MFAといった、IDaaSとして必要な機能を備えております。SAML*1、OpenID Connect*2などの認証規格に対応しており、MFAを指定することも可能です。7,200以上のクラウドサービスやオンプレミスのWebアプリケーションへのアクセスに対応しております。「入社～異動～昇進～退職」など社員のライフサイクルに応じて複数のアカウントを一括でプロビジョニングが可能です。これによりクラウドサービスごとにIDを管理する手間がなくなり、退職時のIDの削除漏れを防ぐことが出来ます。
※1 SAML（Security Assertion Markup Language：サムル）：ドメイン間で同一のユーザー認証を行うための認証規格。
※2 OpenID Connect ：サードパーティーのアプリからGoogleやFacebookなどの認証サーバを使ってユーザ認証を行う認証規格。
利用者の利便性を維持しつつ、普段と違う状況（ネットワーク・ロケーション・試用するデバイスなど）からのアクセスの場合は、認証を強化するといった設定が可能です。これにより、不正アクセスを防ぐとともに、SaaS毎に細かいアクセスポリシーを設定する手間が省けます。
Oktaの特徴としてIDソースを統合できます。これにより、ディレクトリサービスやSaaS等が発行するアカウントの管理が容易になります。
また、ドメインが複数存在する場合、ADを統合する必要がなく、OktaでIDおよびユーザーが認証するポイントをまとめることができます。これにより、各グループ会社でばらばらだったセキュリティレベルが統一され、管理の手間も省けます。
1
99.99%のSLA（Service Level Agreement＝品質保証）で障害や不具合の発生率は極めて低く、メンテナンス等によるサービス停止も無いため、24時間365日安心してご利用いただけます。また、使いやすいUIも世界中で高い評価を得ております。
Netskope、Zscaler、Proofpoint、MobileIronなどの様々なセキュリティ商材と連携することも出来、既に導入済みの製品と連携することが可能です。他のセキュリティ製品と連携することでより幅広い攻撃からの防御を可能にします。
2
ゼロトラストな構成を実現するには、ID統合、整備から行う必要があります。
クラウド利用やテレワークの増加によって、境界セキュリティのようにネットワークを確認することの効果が薄れています。
確認できる最小単位として、ユーザが本人であり、かつデバイスの状態も正常かを確認することで、セキュリティを担保することが出来ます。
また、他のゼロトラスト環境を実現する、CASBやエンドポイント製品もそれぞれにIDの情報がバラバラに登録されていると同一人物として管理できないため、IDの整理を行い、IDaaS製品で各製品にID情報を同期する必要があります。
3
ゼロトラストな構成に向け、まずはSASE,IDaaS,EDRの３点防御の構成を目指すことが一般的です。
Oktaは、他のセキュリティサービスと独自の連携方法を持っているなど、他製品のと親和性が高く、ゼロトラストな構成を目指すために最適なIDaaSになっております。
また、Oktaから導入することにより、他サービスへIDを連携することが出来るため、他サービスの導入の効率化も図ることが可能です。
4
ゼロトラストを推進していく上で様々なソリューションを導入していく必要がありますが、NRIセキュアでは、特に親和性の高いゼロトラストソリューションを1社でご提供いたします。
検討フェーズごとにベンダを変える必要もなく、ワンストップでゼロトラスト構成を導入頂けます。また、1社で導入することで導入後も問合せ先がバラバラにならず、安心してご利用頂くことが可能です。
