OneLoginの紹介

2. 自己紹介
• 株式会社サーバーワークス
• 宮澤 慶
• 総務課
• 情報システム課
• OneLogin エバンジェリスト(非公式)
2

3. の紹介
シングル・サイン・オン
ディレクトリサービス連携
多要素認証（MFA）
アプリケーション毎のＩＤ/パスワードを覚える必要が無く、
複数の業務システムへのサインオンを、ワンクリックで実現します
Active DirectoryやLDAPとOneLoginを連携させることで、
アクセス権の集中管理が可能です。
PKI証明書やモバイルOTP（ワンタイムパスワード）を利用することで、
より強固なセキュリティを実現できます
コンプライアンス
ユーザーのログイン履歴、アプリケーションの起動履歴などを
簡単な手順で把握することができます

4. シングル･サイン･オン
• ひとつの認証情報で複数クラウドサービスを利用
• 代理入力
• SAML
4

5. 様々なデバイスから利用可能
5
主要OS
ブラウザ
モバイル共に対応

6. 代理入力
6
• OneLoginの機能で､ログインフォームに代理入力

7. 多要素認証
• OneLoginへのアクセスセキュリティ強化
• さまざまなモバイルアプリを利用可能
7

8. さまざまなMFAデバイスが利用可能
• OneLogin OTP
• Google Authenticator
• Symantec VIP
• YubiKey
8

9. ディレクトリ連携
9
Account Sync
• 既存のADのアカウント情報をOneLoginへ同期可能
• LDAP, Google Apps, or Workdayにも対応
• Active Directoryの場合リアルタイム同期が可能

10. Active Directory 連携
10

11. ディレクトリ連携によるIDの一元化
11
文書管理
メール
予定
CRM
Web会議
プロジェクト
管理
既存ディレクトリ
ID同期
SSO

12. コンプライアンス
12
• 集中監査型証跡
• すべてのユーザーの変更とアクティビティを記録
• 後追いで監査が容易

13. 例：AWSアカウントアクセス
13

14. OneLogin取得認証
14
ISO 27017：2015
Cloud Service Provider(事業者)、Cloud Service Customer（利用者側組織）、および、Cloud Service User（実際にクラウドを使う利用者）を
適用範囲とした情報セキュリティ管理策を規定したガイドライン規格
ISO 27018：2014
PII processor (PII=Personally Identifiable Information) として事業を営むパブリッククラウドサービス提供事業者に対する個人情報保護
に関する実施基準となる情報セキュリティ規格
ISO27001：2013
ISMS（Information Security Management System、情報セキュリティマネジメントシステム）でいう情報セキュリティの管理・リスク・制御に
関するベストプラクティスを提供するための情報セキュリティ規格
AICPA SOC2 Type2 および SOC1 Type2
米国公認会計士協会（AICPA)がクラウドサービスを利用するユーザーが独自にベンダーを 評価する必要が無いよう、ベンダーにおける
セキュリティやプライバシーに関する内部統制が外部機関によって評価・検証されたことを確約するものです。
CSA STAR
Cloud Security Alliance (CSA)によるクラウドサービスプロバイダのセキュリティに対する独立した第三者による厳格な評価です。技術に
中立な形の認証は、CSA Cloud Controls Matrix と共に ISO/IEC 27001:2005 マネージメン トシステム標準の 要件を利用します。
TRUSTe
ウェブサイトを運営する企業・団体が、個人情報をTRUSTeが策定した基準に適合して取り扱っているかを審査し、適合しているウェブサ
イトに対し、認証マーク（TRUSTeマーク）を提供します。日本プライバシー認証機構が米国TRUSTeの総代理店としてTRUSTeマークの普及
に当っています。

15. アクセスコントロール
15
グループ名称
BIツール SFA/CRM Office App ファイル共有 カスタマー
サポート
クラウド
経営層 ◯ ◯ ◯ ◯ × ×
マネージャー ◯ ◯ ◯ ◯ ◯ ×
セールス ◯ ◯ ◯ ◯ ◯ ×
エンジニア ◯ × ◯ ◯ ◯ ◯
パートナー × × ◯ × ◯ ×

16. 16
AWS Management
Console
IAM
IAM Role
＃操作要求
＃認可要求
（IAM Role）
CloudTrail Config
S3
＃操作記録
＃操作ログ保存
＃権限確認SAML
ID/Password
+MFA
SAML認証のため
直接のログインは不可
リソース操作のログは
すべてID単位で取得

17. まとめ
17

18. すごーい
18