Webシングルサインオン 「Evidian Web Access Manager」

Webアプリ／クラウドサービスのためのハイブリッド認証基盤

Evidian Web Access Managerは、さまざまなWebアプリケーションや、クラウドサービスに対してシングルサインオンによるアクセス／認証連携を可能にするソリューションだ。もちろん、Webアプリケーション側の修正なしに導入できる。

●FIDO、TOTP、ユーザー証明書をはじめ、さまざまな多要素認証に対応
FIDO、TOTP（MS AuthenticatorやGoogle認証システムを利用した認証）、ユーザー証明書（x.509認証）、USBトークンなど、さまざまな多要素認証が利用可能。また、Facebook、LinkedInなど各種のSNS認証も標準機能として提供している。

●ユーザー属性に応じた認証が可能
本社、子会社、パートナーなど、ユーザーの属性に応じて複数のユーザー認証ディレクトリを並列に構成できる。複数アカウントの使用を許可されたユーザーはサインオンの前にユーザー選択が可能。ユーザー属性（アクセス権）に応じてアクセス可能なアプリケーション／サービスのみが表示される。

●アクセス元のIPアドレスに応じた認証制御が可能
社内ネットワークからのアクセス時にはWindows統合認証を使用しWindows起動時のワンストップ認証でさまざまな社内アプリケーション／クラウドサービスへのアクセスを実現。社外ネットワークからのアクセス時には多要素認証を要求するなど、アクセス元のIPアドレスに応じた認証制御が可能。モバイルデバイスからのアクセスに適したSMS認証、TOTP認証も標準機能として提供。

●さまざまなWebアプリケーション／クラウドサービスに対応
複数のクラウドサービスに対し唯一のアイデンティティープロバイダー（IdP）として構成できる。社外ユーザーを自社アプリケーションにアクセスさせる場合にはSPとして構成し社外ユーザーのIdPとのフェデレーションが可能。フォーム認証、Basic認証をはじめクッキー認証にも標準対応。