野村総合研究所（NRI）と日本ベリサインは2009年8月6日，Web標準のシングル・サインオン技術「OpenID」をベースとした個人認証サービスの共同開発で合意したと発表した。NRIとベリサインのPKI基盤を統合し，セキュリティ強度の高いOpenID認証を必要とするWebサイト事業者に向けて提供する。年内のサービス開始を目指す。 　今回の提携で開発する認証サービスは，米Googleやヤフー，ミクシィなどが利用中のシングル・サインオン（SSO）技術であるOpenIDによる認証に，使い捨てのパスワードを使うワンタイム・パスワード（OTP）認証や，利用者の端末や時間，ネットワーク識別などを判断材料として不正ユーザーを排除するリスクベース認証などの認証機能を追加したもの。SSOの利便性に，複数の認証技術を追加してセキュリティ強度を高めたサービスを指向する。 　基盤となる製品は，NRIのOpenID準拠の認証プラットフォーム「Uni-ID」と携帯電話型OTP認証プラットフォーム「SecuSURF（セキュサーフ）」，ベリサインの「ベリサインアイデンティティプロテクションオンライン詐欺検出サービス」やデジタル証明書などのPKI関連サービス。これらを統合した認証サービスを両社で開発。 NRIが同社のデータセンターで運用し，「DI（デジタルアイデンティティ）基盤クラウドサービス（仮称）」の1サービスとして提供する計画だ。 　提供に当たっては，事業者のニーズに応じてWebブラウザまたはメールによるOTP認証，携帯ID認証，リスクベース認証，OpenID対応サイト（RP：Relying Party）間でのシングル・サインオン，OpenIDを発行する事業者（OP：OpenID Provider）とRP間のデジタル証明書ベースの認証などを組み合わせられるプラットフォームとする。ユーザー・インタフェースの詳細については「検討を進めている」（NRI）という。 Join discussion...

仕事でSalesforce.comの方と意見交換させていただく機会がありました。数々の導入事例に裏づけされたシステム機能の完成度の高さ、AppExchangeというアドオンアプリの充実、何よりも、「Ready to use」「今すぐに使い始められる」という現実。 Join discussion...

007年6月に実施した同調査によると，2007年度中にSaaS（ASPサービスを含む）へ投資するとした企業は2割強にとどまるが，2008年度にはこの比率が逆転し，8割の企業がSaaS（またはASP）に投資する予定である。2008年度に初めてSaaS関連へ投資する企業が約5割に上り，投資額を増やす企業と合わせると6割近い。 Join discussion...

SaaS導入に際してのチェック・ポイントとしては，システムの拡張性・柔軟性も挙げられる。さらに，自社のシステムやネットワークが，SaaS利用を意識した環境になっているかも確認しておきたい。 Join discussion...

SaaSが手軽に導入・利用できるサービスだと言っても，何の準備もせずに使い始められるわけではない。例えばセキュリティ。前回紹介したアンケート調査の結果にあるように，ユーザーの7割はSaaSに対してセキュリティ面の不安を感じている。ほかにも運用体制，拡張性などチェックしておくべきポイントがある。今回はセキュリティ面と性能・信頼性について解説する。 Join discussion...

SaaSで"所有から利用へ"の流れ加速 - セールスフォース 宇陀社長 Join discussion...