Powered BLUE Web Authentication

• 【３】Web & SSLクライアント認証
• 【４】Web & ワンタイムパスワード＋SSLクライアント認証（多要素認証）
• 【５】Web & AD認証
• 【６】Web & AD認証＋SSLクライアント認証（多要素認証）
• 【７】Web & ゼロトラスト連携SAML認証 (SSO機能）
• 【８】認証対応Web & HA （冗長化）

【１】ID/パスワード認証 Web アプライアンス

Web/Mail/DNS/ftpなどのインターネットサーバー機能
マルチドメイン・マルチテナントに対応

【2】OTP/ワンタイムパスワード 認証付属 Web アプライアンス

ワンタイムパスワード認証対応のWebサイト構築・運用からユーザー管理・認証とインターネットサーバー機能を持つアプライアンス

ユーザーやコードの管理
各種設定などは、全てGUIから行なうことが出来ます

・ユーザーの一括登録や管理機能
・ユーザーがコードの再発行などが出来るセルフメンテナンス機能
・2次元バーコード/QRコード対応
・カメラのないPCなどのコードの発行にも対応
・スマフォ端末などの機種変更をした場合の対応も簡単


対応のソフトウエアトークンなど
Google Authenticatorなどの無償のソフトウエア・トークン&2次元バーコードに対応

・Google Authenticator
・WinAuth
・Authy
・IIJ SmartKey
・Microsoft Authenticator
・他



対応のトークンやOTPの仕様

OTPのフォーマット＆無償トークン入手

ワンタイムパスワードの仕様



アクセス手順
1）ワンタイムパスワードの表示
2）Webにアクセス　ID/パスワード/ワンタイムパスワード入力
3）2要素認証の成功後　Webサイトの表示

【３】SSLクライアント 認証付属 Web アプライアンス

Private CA 機能/SSLクライアント証明書の発行・管理および・Webサイトの構築・SSLクライアント認証とインターネットサーバーを1台で運用出来るアプライアンス

SSLクライアント認証＆Webサーバー
・webサーバーとのプライベートCAの認証連携に対応
・電子証明書(PKI)による認証とWebサーバーを1台で運用


グループウエアへのアクセス例
クライアント証明書 〇　　クライアント証明書 ✕



SSLクライアント認証時のアクセスコントロール
有効なSSLクライアント証明書を有している場合でも、Webサイト毎に各種のアクセスコントロールが設定出来ます
失効リスト(CRL)に関わらず、ただちにWebへのアクセス禁止を設定できます
SSLクライアント証明書を失効させることなく、Webへのアクセスを禁止できます

・組織や部門でのアクセス制限
・曜日や時間帯でのアクセス制限
・特定ユーザーでのアクセス制限
・端末を紛失したので、ただちにＡさんのSSLクライアント証明書でのアクセスを禁止


認証のステップ（SSLクライアント認証）

１）Webにアクセス
２）SSLクライアント認証
３）認証後にWebを表示

有効なSSLクライアント証明書の無い場合

【４】ワンタイムパスワード＋SSLクライアント認証付属 Web アプライアンス

Private CA機能とSSLクライアント証明書の発行・管理・認証およびワンタイムパスワード認証とインターネットサーバー機能を1台で運用出来るアプライアンス

認証の併用やそれぞれの単独認証などユーザーやWebサイトのディレクトなどで、利用の認証を変えることが可能

Webへのアクセス時の認証ステップ
１）ワンタイムパスワードを表示させる
２）SSLクライアント認証
３）ワンタイムパスワードを入力
４）認証後にターゲットのWebが表示

【５】AD認証対応 Web アプライアンス

Active Directoryと連携。AD認証に対応のWebサーバーとして動作

Webへのアクセス時の認証ステップ
１）Webへアクセス
２）ADのID/Passwdを入力
３）認証後にターゲットのWebが表示

【６】AD認証＋SSLクライアント認証対応 Web アプライアンス

「AD認証+SSLクライアント認証」を設定して多要素認証での運用に対応

Webへのアクセス時の認証ステップ
１）Webへアクセス（SSLクライアント認証）
２）ADのアカウントやパスワードを入力
３）AD認証
４）ADの認証後にWebページを表示

【７】ゼロトラスト連携 /SAML認証対応 Web アプライアンス

iDaaS/idpと連携。SAML認証に対応のWebとして動作
Webサイトへアクセス時にSSO（シングル・サインオン）で運用が出来ます

ユーザーアカウント不要
ユーザーアカウントはidP側のみに作成します。SP/Webサーバー上には、個別のユーザーアカウントを作成することなくアクセスさせることが出来ます。またグループアクセスでのコントロールに対応しています。

●営業部・開発部・支店のみにアクセスを許可
●管理職のみにアクセスを許可
●社員・会員・代理店のみにアクセスを許可

SP対応のWebサーバーにはユーザーアカウントがないため、Webサーバー
からのアカウント漏洩の心配はありません。



対応のidP
idPがSAML2.0に対応であれば、SPとして連携が出来ます

TrustLogin / OneLogin / Okta / CloudGate Uno / HENNGE ONE / G Suite / Azure AD / Keycloak / OpenAM 他


独自の認証
iDaaS/idPのSAML認証とは別に、自社で運用するWebにSSLクライアン認証やワンタイムパスワード認証を設定しての運用が可能です

iDaaSのポリシーとは異なる自社のポリシーでのアクセス認証の設定＆運用ができます


Webへのアクセス時の認証ステップ
１）Webへアクセス
２）初回のみidPへアクセス（SSO)
３）認証後にターゲットWebの表示

【８】冗長構成

HA構成
複数の認証機能対応のWebサーバーで負荷分散を行うことができます


ロードバランサー配下での運用構成
複数の認証機能対応のWebサーバーで処理を行い高負荷にも対応



GSLB/マルチAZでの運用構成
異なるアベイラビリティゾーン（AZ)での運用により認証機能対応のWebサーバーの耐障害性の向上

運用先　例
・リージョンA / 東日本データセンター
・リージョンB / 西日本データセンター

提供形態

仮想対応




VMware/Hyper-Vなどの仮想環境に対応のサーバーイメージでの提供
パワーオンですぐに運用が出来ます






クラウド環境
AWS・Azure・VPSなどのクラウド環境での運用







Powered BLUE の仕様や対応しているクラウドなど

Powered BLUE の動作環境など

デモサーバー

各種操作や認証設定などの動作を確認することが出来ます

Powered BLUE デモサイト

価格