金融&IT業界の情報サイト
 
 


 
【IT業界ニュース】 >> 記事詳細

2017/03/02

【NRIセキュアテクノロジーズ】消費者向けWebサービスに特化した認証・アクセス管理ソリューション「Uni-ID Libra」を2017年6月に提供開始~高度なセキュリティ対策とユーザの利便性を両立~

| by:ウェブ管理者
NRIセキュアテクノロジーズ株式会社(本社:東京都千代田区、代表取締役社長:小田島 潤、以下「NRIセキュア」)は、ID連携ソリューション「Uni-ID」(ユニアイディー)を全面的に刷新し、消費者向けWebサービスのアクセス管理に必要とされる認証、認可、ID管理、脅威検知機能をオールインワンで提供する「Uni-ID Libra」(ユニアイディー・リブラ、以下「本製品」)として、2017年6月から販売します。販売に先立ち、本日より企業からの導入に関する相談を受け付けます。本製品は、高度なセキュリティ対策とユーザの利便性を両立させたCIAM*1ソリューションとしては、国内で初めての製品*2です。

製品刷新の背景
昨今消費者向けWebサービスは、OAuth2.0*3やOpenID Connect*4など、ID連携技術の発展・充実により、スマートフォンをはじめとしたマルチチャネル化、サービス間の連携など、さまざまな形で機能が充実してきています。
一方で、これらのWebサービスに対する脅威も年々増加しており、リスト型アカウントハッキング(パスワードリスト攻撃)やなりすましなどによる個人情報窃取・不正取引の被害が後を絶ちません。そういった脅威に対応するには、パスワード強化や多要素認証*5によるセキュリティ対策を推進する必要がありますが、セキュリティ対策はユーザの利便性を損ない、サービスからのユーザ離れを起こしてしまうことがあります。
このような状況から、Webサービス提供事業者にとって、最新技術を取り入れた魅力的な機能とコンテンツの提供に加えて、セキュリティの確保とユーザ利便性を両立させることが課題となっており、これらを満たすサイトを自社で開発する負担が大きなものとなっています。
「Uni-ID」は、2008年の発売開始以来、さまざまな企業のID連携基盤で採用されてきました。NRIセキュアでは、上記のような環境変化をふまえて、これまでのノウハウを踏襲した上で全面的に刷新し、高度なセキュリティ対策とユーザの利便性を両立させながら昨今のサービス事業者の課題解決にワンストップで応えられるよう、大幅な機能拡充を図ることにしました。

本製品の特長
本製品は、消費者向けWebサービスに必要とされるアクセス制御機能を統合的に提供するパッケージ製品です。特長は以下のとおりです。

1.ユーザ認証に必要な高度なセキュリティ対策機能を統合的に提供

パスワード認証、多要素認証、脅威分析機能、継続的認証*6(特許出願中)など、高度なセキュリティ対策に必要なさまざまな機能を提供します。さらに、統合された管理機能によって、これらの認証機能を一元的に設定・管理するとともに、統計情報のモニタリングを行うことができます。

2.利便性の高いユーザエクスペリエンス(UX)*7の実現

ユーザの認証において、セキュリティと利便性は相反するとされてきました。本製品では、エンドユーザの振る舞いを分析し、不正なアクセスの可能性が高い場合のみ多要素認証による認証をユーザに求めるなどリスクベース認証を行うことで、利便性の高いUXと高度なセキュリティの両立を実現しています。

3.アプリケーションへの組み込みの容易性

ユーザ向けの認証画面や登録画面については、標準画面テンプレートが用意されており、導入企業が個別に画面を開発する必要はありません。また画面テンプレートは、管理者機能で柔軟な変更が可能です。認証、認可の結果やユーザ属性の連携は、すべて本製品が提供するAPI*8経由で行うことができます。

なお、認可エンジンとして、認可に関する技術にグローバル実績があるAuthlete(オースリート)社のエンジンの採用を検討しています。Authlete社の認可エンジンを採用することで、標準のID連携プロトコルとなっているOpenID Connectや認可プロトコル標準であるOAuth2.0を、フルサポートで提供できると考えています。また、今後も最新のプロトコル仕様のアップデートにもいち早く対応していく予定です。

本製品の詳細は、以下のURLをご参照ください。
https://www.nri-secure.co.jp/service/uni-id_libra/index.html


原文はこちら
http://www.nri.com/jp/news/2017/170302_1.aspx

19:05 | IT:一般
 

【免責事項】
サイト掲載情報の正確性、および完全性については最善を尽くしておりますが、その内容を保証するものではございません。また利用者が当サイト、およびサイトに関連するコンテンツ、リンク先サイトにおける一切のサービス等を利用されたことに起因、または関連して生じた一切の損害(間接的、直接的を問わず)について、当社、当サイト、投稿者および情報提供者は一切の責任を負いません。

Copyright © 2010- GoodWay Inc. All rights reserved.