認証

認証に関連するシステム・サービスを選ぶ

認証に関連するシステム・サービスを解説

• 生体認証とは

  指や目など、人間の生態的特徴で個人を識別する技術を利用した認証ツール及びシステムです。認証の対象には、指紋・顔・網膜・手形・血管・署名・音声・声紋など様々な種類があります。

• シングルサインオンとは

  シングルサインオン（SSO）とは、1回の利用者認証で、複数の社内システムやWebサービス、アプリケーションなどにアクセスできるようにする仕組みのことです。ユーザーは各システムごとの個別のパスワードを意識することなくログインでき、パスワードの定期更新など、パスワード運用の負担を軽減することができます。管理者もパスワード管理の負担を軽減でき、セキュリティの向上、利便性の向上、管理運用コストの削減につながります。

• ワンタイムパスワードとは

  ワンタイムパスワードとは、一度しか使うことが出来ないパスワードのことをいいます。セキュリティートークン（スマートフォンアプリの場合はソフトウェアトークン）を使い、画面に表示される数字を一度だけ有効なパスワードとして使います。従来のパスワードが繰り返し使われることに比べて、毎回生成され、有効期限が決められているパスワードを使用することで、不正アクセスやサイバー攻撃を防ぐ手段の一つとしてセキュリティを強化することができます。

• ID管理とは

  ID管理とは、さまざまなシステムやサービスのID・パスワードを一括で管理するツール及びサービスです。ID・パスワードの一括管理、アクセス権限や利用権限の付与、不要なIDの削除、パスワードの一括更新などの機能があります。ID・パスワード管理が効率化されるだけではなく、削除し忘れたIDを使った不正ログインを防ぐなど、セキュリティ対策を強化することが可能です。人事システムと連携して異動や退職などを反映させることができる製品もあります。

• 特権ID管理とは

  特権IDとは、システム管理者が使うための高いレベルの権限を持つアカウントのことです。特権ID管理とはそのIDを管理することで、管理項目は特権ＩＤの申請と承認、アカウント発行、アクセス制御、監査ログなどです。特権ID管理のツールを導入することで、セキュリティ強化につながり、煩雑な管理業務が簡単になります。IDの割り当て状況、利用状況、アクセスログなどの情報を抜けや漏れなく取得することができ、セキュリティ強化に効果的です。

• 電話認証・SMS認証とは

  本人確認を行うセキュリティシステムです。携帯電話番号を利用した個人認証やSMS（ショートメール）認証方式があります。「なりすまし」による不正ログインを防ぐことができます。

• 多要素認証（MFA）ツールとは

  多要素認証（MFA）ツールは、パスワードに加えて生体認証やワンタイムパスワードなど複数の認証要素を組み合わせ、セキュリティを強化するシステムです。不正アクセス防止や情報漏洩対策に効果的で、特に情報システム部門やセキュリティ部門での導入が進んでいます。クラウドサービスやリモートワーク環境の安全性向上に寄与します。