Active Directory とシームレスにマルチに連携する多要素認証基盤の活用方法

会社名株式会社ディー・ディー・エス（DDS, Inc.）
資本金 30億6,935万円（2017年12月31日現在）東証マザーズ上場
事業内容
セキュリティ機器、ソフトウェアの開発・製造・販売
• 名古屋工業大学梅崎研究室など複数の大学と産学連携による技術開発。
• 最高レベルの指紋認証技術『ハイブリッド指紋認証方式』で特許を取得。
沿革
1995年：9月設立
2005年：11月東京証券取引所マザーズに上場。アジアを中心とした海外での展開
2008年：第6回産学官連携功労者表彰における『科学技術政策担当大臣賞』の受賞
2012年：デロイトトウシュトーマツ急成長ランキング『FAST50』受賞
2014年：FIDOアライアンス※1加盟
2017年：デロイトトウシュトーマツ急成長ランキング『FAST50』受賞
実績
• 指紋認証ソリューションで17年以上の実績
• 累計70万ライセンスの出荷実績
• 指紋認証市場で7年出荷台数シェアNo.1※2
DDSのご紹介（指紋認証と多要素認証ソリューション）
Copyright 2019 DDS, Inc. All Rights Reserved.
国内シェア
NO.1
※1：2012年7月に設立された生体認証をはじめとしたオンラインにおける安全な認証の世界標準の提唱と啓蒙を行う非営利の標準化団体。
※2：出典：富士キメラ総研『2018ネットワークセキュリティビジネス調査総覧』（2011年～2017年調査）
出典：富士キメラ総研
『2018ネットワークセキュリティビジネス調査総覧』
（指紋認証数量ベース2018年見込）

ICT環境（オンプレミスからクラウドへ）
ID デバイス各種アプリ
データ
クラウドアプリ

ICT環境（オンプレミス）
データ

オンプレミスが55.0％、クラウドサービスが43.8％
出典：EZニュース「国内エンタープライズインフラ市場、基幹業務システムのITインフラはクラウドへ大きくシフトか――IDC調査」（2018/04/12）
参考資料2：基幹業務システムのITインフラ導入状況と次期更新での採用意向（作成：IDC Japan）
Q.「貴社の基幹業務システムのうち、最もミッションクリティカル度が高いシステム用のITインフラ（サーバー／ストレージ）の導入状況について、
現在と次期更新後に考えられる状況について最も近いものを1つ選択してください。」

企業におけるクラウドサービスの利用動向

国内クラウドインフラストラクチャに関するユーザー動向
オンプレミスの仮想サーバー環境の運用方針について
Notes:
・サーバー仮想化を実施している企業が対象
・クラウドサービスにはパブリッククラウドサービス（IaaS、PaaS、SaaS）、バーチャルプライベートクラウドサービス、ホステッドプライベートクラウドサービスが含まれる
Source：IDC Japan, 6/2018
出典：2018年国内クラウドインフラストラクチャに関するユーザー動向調査結果を発表（2018年6月14日 IDC Japan株式会社）

Active Directoryにおける認証
Active
Directory
データ
認証したい
認証したい多数のアプリがある
＝多数のIDがある

Active Directoryとシームレスに連携する認証基盤
■ 認証インフラのライフサイクルを支えるプラグインアーキテクチャ
シームレス連携
業務システム
（ウェブ/デスクトップApp）
認可システム
認証システム
クライアント
指紋認証
ID
Manager
(SSO)
ICカード
認証
静脈認証
手のひら
静脈認証
顔認証
ワンタイム
パスワード認証
Active
Directory
AD LDS
多要素認証基盤
Plug-in Plug-in Plug-in Plug-in Plug-in Plug-in

スタッフの入社・異動・退社時の
アカウント管理が煩雑さを解消
ADと完全連携。管理ツールによる運用負荷の軽減
ユーザーエントリ
属性値：管理者権限等
各認証要素のエントリ
各認証アプリケーション
のエントリ
AD LDSActive
Directory
ユーザー
アカウント
SID連携
EVE MA管理ツール画面
（Active Directory ユーザーとコンピューター）

ADと完全連携。部門ごとに認証方式を設定、柔軟な運用に対応
ROOTドメイン
全社
OU
組織
全社へ設定
組織へ設定
デフォルトは上位のルールを継承
デフォルトは上位のルールを継承
認証要素の組み合わせ設定
ユーザー、コンピューターへの設定
AD LDSActive
Directory
SID連携
ドメイン、OU(組織)、グループ、
ユーザー、コンピューターで個別
に組み合わせた認証設定が可能

多要素認証＝ ID の不正利用からの保護
次の確認方法の2つ以上を必須とすることで機能
• ユーザーが知っている情報
（パスワード）
• ユーザーが持っているもの
（ICカード、OTP）
• ユーザー自身を示すもの
（生体認証）
ユーザー
が知って
いる情報
ユーザー
自身を
示すもの
認証OK

Windows Hello for Business
1要素：生体認証第2要素：PIN
グループポリシーで設定
• 第1要素の資格情報プロバイダーの既定の資格情報プロバイダー
＞PIN、指紋認証、顔認証
• 第2要素の資格情報プロバイダーの既定の資格情報プロバイダー
＞信頼された信号、PIN
ログイン
• サインインオプションとしてパスワードのアイコンは必ず表示される
• 共有パソコンで利用できない

多要素認証基盤「EVE MA」
Windows Helloの弱点を解消し、社員が利用するパソコンのユーザー認証を
一元管理できる企業向けのソリューション
出典：パスワードをいまだに使い続けるのは「セキュリティ的にあり」か？（ASCII.jp×ビジネス
2018年08月24日記事）
• サインインオプションとしてパスワードのアイコンは必ず表示される
• 共有パソコンで利用できない
• サインイン画面を独自のものに置き換え
サインインオプションを表示させず、指紋認証でのみしかアク
セスできなくすることが可能
• 認証情報を一元管理
新規にパソコンを導入した際でも、その都度、認証登録し直
す必要がない
• 共通のIDに紐付けるだけで認証の仕組みを取り入れられる
共通IDでログオフせずにそのまま利用でき、かつ誰が利用している
かのログは残るのでセキュリティ性も確保

シングルサインオン（代行入力）
認証サーバー
VDI
業務アプリ、データ
ウェブアプリ
管理者は認証
情報（ID/PW）
を一括管理
ユーザーは一つの
認証を行うだけ

オンプレミスからクラウドへ
データ

シングルサインオン（フェデレーション＝AD FS）
オンプレミス DMZ クラウド
EVE MAサーバー
EVE MAクライアント
■ ユーザー端末
・EVE FAクライアント
・EVE FA IDマネージャークライアント
・ドライバー（指紋リーダー用等）
■認証サーバー
・EVE MAサーバー
Active Directory
Domain Controller
・Microsoft Windows Server 2012 R2
・Microsoft Windows Server 2016
ADとAzure AD間のﾕｰｻﾞｰ同期
AD FSの認証を
多要素認証に
置き換え

オンプレミスからクラウドへ→認証基盤の変革が必要
データ

次世代多要素認証基盤
業務システム
（ウェブ/デスクトップApp）
認可システム
認証システム
クライアント
指紋認証
ID
Manager
(SSO)
ICカード
認証
静脈認証
顔認証
(予定)
ワンタイム
パスワード認証
Active
Directory
多要素認証基盤
ﾕｰｻﾞｰ情報連携
Linux Server
Windows PC
パスワード
認証

シングルサインオン（代行入力＋フェデレーション）
認証サーバー
VDI
業務アプリ、データ
ウェブアプリ
管理者は認証
情報（ID/PW）
を一括管理
管理者は認証
情報（SAML連
携）を一括管理
SAML
2.0

マルチデバイスの活用
FIDO OOB（Out Of Band）で、スマートフォン搭載の生体認証を利用。
（FIDO認証ソリューションマガタマサービスとの連携により実現）

今後の展開（予定）
マルチデバイス対応
Chromebook：OSログイン、仮想化環境（VDI）対応
・Chromebook搭載のカメラ等を利用したOSログイン
・VDI（VMware等）ログイン時に、VDI側からのプッシュによる搭載のカメラ等を利用した認証
macOS：OSログイン対応
・ADに参加したmacOSのログインを多要素認証に置き換え
クラウド認証基盤対応
Azure AD連携対応
連携

まとめ
オンプレミス環境の多要素認証は、Active Directoryとシームレスに
連携する認証基盤EVE MAを用いることで
Windowsログオンのみならず、業務で利用する様々な認証をEVE
MAのみで一元管理
多様な認証要素を用いることで、セキュリティも利便性も向上する
次世代認証基盤でマルチ環境、マルチデバイスに対応

Thank you
https://www.dds.co.jp/
※記載の社名、および製品名は、各社の商標または登録商標です。
株式会社ディー・ディー・エス
本社
〒460-0002
名古屋市中区丸の内三丁目6番41号 DDSビル 7F
バイオ営業部
TEL:052-955-6600 FAX:052-955-6610
東京支社
〒103-0028
東京都中央区八重洲1丁目8番5号新槇町ビル別館第二 2Ｆ
バイオ営業部・マガタマ事業部
TEL:03-3272-7900 FAX:03-3272-7901

Active Directory とシームレスにマルチに連携する多要素認証基盤の活用方法

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Similar a Active Directory とシームレスにマルチに連携する多要素認証基盤の活用方法

Similar a Active Directory とシームレスにマルチに連携する多要素認証基盤の活用方法 (20)

Más de ID-Based Security イニシアティブ

Más de ID-Based Security イニシアティブ (19)

Último

Último (9)

Active Directory とシームレスにマルチに連携する多要素認証基盤の活用方法