インターナショナルシステムリサーチ（ISR）は，同社がGoogle Appsユーザー向けに提供しているシングル・サインオン（SSO）・サービス「Cloud Gate Single Sign On（以下，Cloud Gate SSO）ASPサービス」を強化した。同サービス用のシステムをAmazon EC2上で稼働させることで，ユーザー・アカウントの追加や削減を短期間でできるようにする。2009年11月20日に提供を開始しており，12月末までに実際に導入する企業が出てくる見込みである。 　新サービスの名称は「Cloud Gate SSO ASPサービス シングルモード」。ISRはCloud Gate SSO ASPサービス用の共用システムを，国内の協力データセンターで稼働させている。新サービスではこれに加え，Amazon EC2で稼働する専用システムを追加した。 　新システムでは，従来よりも短期間で大量のユーザー・アカウントを追加できる。「Cloud Gate SSOのEC2版では，1週間で数万アカウントの追加が可能だ。Google Apps自体のアカウント追加には2週間かかるので，それを待っている間に十分終えられる」（ISR）。従来は最短でも1カ月程度かかっていた。 　ISRのメンデス・ラウル社長は「当社はGoogle Appsの開発パートナー第1号として，2008年3月から30社強，計2万5000アカウントを提供してきた。2009年10月ころから引き合いが急増すると同時に，導入の検討期間が短くなった。様子見をしていた大企業も来期の導入に向け動き始めた」と語る。今回のサービス拡張は，大手グローバル企業から「数万アカウント規模のシステムを短期間で使えるようにしたい」という引き合いが寄せられたことをきっかけに実施したものだ。 　同社はCloud Gate SSO ASPサービスを，Google Appsとセットで顧客に提案している。利用料金は1アカウントあたり年額1200円で，今回投入するEC2版も同じ料金にする予定だ。ただし，EC2で稼働させるメリットとして，大規模ユーザー向けの割引率が従来よりも大きくできるという。同社は2010年中に，同サービスを3万アカウント導入する計画だ。 Join discussion...

クレメンテックと日本HPは協業し、ID管理や認証、アクセス制御、シングルサインオン等、複数のベンダーが提供するセキュリティサービスをクラウドコンピューティング環境で体感でき、動作確認や検証も行うことができる「IceWallクラウドデモセンター」を開設すると発表した。 公開は2009年11月中旬を予定している。 IceWallクラウドデモセンターイメージ また、両社はIceWallクラウドデモセンターの構築、運営により培った技術情報を活用し、クラウド環境を使用した企業内IT環境や対外サービスを提供するIT環境の構築を検討しているユーザーのクラウド環境構築を支援する。 デモセンターでは複数のソフトウェアベンダーの参加が可能で、自社のソリューションをデモセンターに提供することができ、日本HPと参加ISVとの複数のセキュリティソリューションを組み合わせてのデモが可能。 今回の協業において日本HPは、IceWallクラウドデモセンターのオーナーとして、ユーザーにデモ環境をご提供し、IceWallクラウドデモセンターの運用および管理会社であるクレメンテックに対して、「HP IceWall SSO」のソリューションを提供し、運用費用の拠出やセキュリティを中心とした製品の提供と技術支援を行う。 Join discussion...

サイオステクノロジーとソフトバンクBBは9月8日、携帯電話を活用したSaaS（サービスとしてのソフトウェア）やクラウドコンピューティングサービス向けのユーザー認証で提携すると発表した。 　2社ではソフトバンクBBの携帯電話を利用するユーザー認証システム「SyncLock」と、サイオスのクラウドコンピューティングのシステム構築サービスを連携させる。Webアプリケーションやクラウドコンピューティングサービスを利用する際に携帯電話でユーザー確認ができるようになるという。 Join discussion...

野村総合研究所（NRI）と日本ベリサインは2009年8月6日，Web標準のシングル・サインオン技術「OpenID」をベースとした個人認証サービスの共同開発で合意したと発表した。NRIとベリサインのPKI基盤を統合し，セキュリティ強度の高いOpenID認証を必要とするWebサイト事業者に向けて提供する。年内のサービス開始を目指す。 　今回の提携で開発する認証サービスは，米Googleやヤフー，ミクシィなどが利用中のシングル・サインオン（SSO）技術であるOpenIDによる認証に，使い捨てのパスワードを使うワンタイム・パスワード（OTP）認証や，利用者の端末や時間，ネットワーク識別などを判断材料として不正ユーザーを排除するリスクベース認証などの認証機能を追加したもの。SSOの利便性に，複数の認証技術を追加してセキュリティ強度を高めたサービスを指向する。 　基盤となる製品は，NRIのOpenID準拠の認証プラットフォーム「Uni-ID」と携帯電話型OTP認証プラットフォーム「SecuSURF（セキュサーフ）」，ベリサインの「ベリサインアイデンティティプロテクションオンライン詐欺検出サービス」やデジタル証明書などのPKI関連サービス。これらを統合した認証サービスを両社で開発。 NRIが同社のデータセンターで運用し，「DI（デジタルアイデンティティ）基盤クラウドサービス（仮称）」の1サービスとして提供する計画だ。 　提供に当たっては，事業者のニーズに応じてWebブラウザまたはメールによるOTP認証，携帯ID認証，リスクベース認証，OpenID対応サイト（RP：Relying Party）間でのシングル・サインオン，OpenIDを発行する事業者（OP：OpenID Provider）とRP間のデジタル証明書ベースの認証などを組み合わせられるプラットフォームとする。ユーザー・インタフェースの詳細については「検討を進めている」（NRI）という。 Join discussion...

「クラウドベースで提供されるアイデンティティ（ID）管理サービスが、企業への普及の足がかりをつかみつつある」――米国Burton Groupの副社長兼リサーチ・ディレクター、ボブ・ブレークリー（Bob Blakley）氏は7月30日、「Burton Group Catalyst Conference」の講演でこのように指摘した。 Ping Identityのサイトより。ユーザーは「Google Apps」や「Salesfoce.com」などのIDを使って、60以上のオンライン・サービスにシングル・サインオンできる 　現在、クラウドベースでID管理サービスを提供するプロバイダーには、OneHealthPort、ID Analytics、Privo、Conformity、Symplified、Ping Identityなどがある。例えばPing Identityの場合、ユーザーは「Google Apps」や「Salesfoce.com」などのIDを使って、60以上のオンライン・サービスにシングル・サインオンできる。 　ただし、こうしたサービスのアーキテクチャは、これまで企業が社内に構築してきたID管理基盤とは似ても似つかないものに進化しているという。 　「ID管理サービスは大規模で包括的なものになると考えられていたが、実際にサービス・プロバイダー各社が作り上げたものは違った。現在、市場では小規模な専門プロバイダーたちが、さまざまなIDタスクをバラ売りの課金サービスとして提供している」（ブレークリー氏） 　ブレークリー氏によれば、新たなサービス形態として、異なる種類のサービス群を“仮想的なID管理サービス・プロバイダー”としてまとめるサービスが登場しているという。 　「それぞれ異なるプロバイダーが提供する、審査、プロビジョニング、リスク評価といった多様なID管理サービスを、エンド・ユーザーが組み合わせて利用できる」（ブレークリー氏） 　クラウド・アーキテクチャは柔軟性を提供するが、懸念材料がないわけではない。 　ブレークリー氏も、企業がこうしたサービスを採用する際には、さまざまな課題を考慮に入れなければならないと指摘する。例えば（1）QoS契約やSLAに関する業界基準がない、（2）サービス障害が起きた場合に対外的な責任問題が生じる、（3）セキュリティやプライバシーを実現するメカニズムがまだ発展途上である、（4）プロバイダーが経営破綻した場合に事業継続性を維持する方法が確立されていない、（5）法規制上の扱いが不明な問題が多い――といったことだ。 Join discussion...

米Sun Microsystemsは米国時間2009年7月27日，オープンソースのアクセス管理ソフトウエアの新版「OpenSSO Express 8.0」と，ディレクトリ・サービスの新版「Sun OpenDS Standard Edition 2.0」を発表した。 　OpenSSO Expressの新版は，企業内外のWebアプリケーションやWebサービスに加え，SaaS型アプリケーションにおけるシングル・サインオン（SSO）を管理する機能などを提供する。新版は，携帯電話機向けにワンタイム・パスワードを発行する機能を備え，サードパーティ製品を使わずに2要素認証を導入できるようになった。また，.NETアプリケーション用Fedletのサポートおよびsalesforce.comとの連携機能を追加した。 　OpenDS Standard Editionの新版は，新しい管理コンソールを追加したほか，大規模環境向けにパフォーマンスと拡張性を強化した。書き込み速度は10倍となり，1秒当たり最大1万4000件の書き込みが可能となった。 　OpenSSO ExpressとSun OpenDS Standard Editionの最新版は，java.netのプロジェクト・ページからダウンロードできる。 Join discussion...

住商情報システム（SCS）は2009年7月14日、米グーグルの企業向けSaaS型サービス「Google Apps Premier Edition」の販売を開始した。米グーグルと販売代理店契約を結び、企業内ユーザーの管理を一元化できるユーザー認証サービスをGoogle Apps Premier Editionに付加。官公庁、企業、データセンター事業者などに販売する。価格は要問い合わせ。 　Google Apps Premier Editionは、1ユーザー当たり記憶領域25GBの電子メール、グループ内でスケジュール共有できるカレンダー機能、モバイルアクセス、Webベースのコラボレーションツールなどで構成される。 　米グーグルは今年1月に世界各地で、Google Apps Premier Editionの代理店プログラムを開始した。国内では、6月に富士ソフトが販売契約を締結。また7月8日には日商エレクトロニクスが契約を発表している。 Join discussion...

ベイテックシステムズは、GoogleのGoogle Appsを使った社内情報システムの導入支援サービス「サテライトオフィス・プロジェクト」の中で、Google Appsのログイン管理が可能なログイン・ゲートウェイ機能を、無償提供すること発表した。 ゲートウェイを経由してログインすることにより、IPアドレスを指定してのログイン管理、携帯端末機種や携帯端末IDを指定してのログイン管理、社外利用ユーザーのログイン管理、時間帯制御や独自の基本認証でのログイン管理など、ログイン管理を、きめ細かく制御できる。 ログイン・ゲートウェイ機能 ただし、ログイン・ゲートウェイ機能は、外部のデータセンターに配置することになるため、データセンター費用は必要になる。 Join discussion...

株式会社セシオス（東京都豊島区、代表取締役　関口薫）は、本日クラウドコンピューティング向けのシングルサインオン/統合ID管理ソリューション「Secioss Identity Suite Cloud Edition」の提供を開始します。 Secioss Identity Suite Cloud Editionは、オープンソースソフトウェアsimpleSAMLphp、LISMをベースにシングルサインオンとID管理を統合したソフトウェアスイートで、サイト (リンク ») を通じて無料で配布しています。 セシオスではカスタマイズや導入支援、サポートサービスも提供していきます。 Secioss Identity Suite Cloud EditionはSaaSやASP等のWebサイトに導入することで、SAML 2.0、OpenID 2.0によるシングルサインオン、そしてSOAP通信によるサイト間のID同期を低コスト、短期間で実現することができます。 SaaSやASP サービスの顧客企業は、社内のActive DirectoryやLDAPのIDでシングルサインオンや統合ID管理を行うことができ、ユーザの利便性向上、運用管理コストの削減、不正アカウントの排除によるセキュリティの向上といったメリットを得ることができます。 推奨環境は、シングルサイン/統合ID管理のクライアントとなるSecioss Identity Suite Cloud Edition SP(Service Provider)がCentOS 5、RedHat Enterprise Linux 5、サーバとなるSecioss Identity Suite Cloud Edition IDP(Identity Provider)がWindows Server 2003です。 Join discussion...

日本ヒューレット・パッカード(以下、日本HP)、エクスジェン・ネットワークス、サイオステクノロジーの3社は4月8日、Googleが提供する SaaS型アプリケーション「Google Apps」に対応した統合ID管理ソリューションの提供において協業することを発表した。価格は個別見積り。 同ソリューションにより、社内システムとGmailをはじめとするGoogle Appsをシングルサインオンで利用できるようになるほか、社内でのID登録と連携し、自動的にGoogle AppsへのID、パスワード登録、変更、削除が可能になる。Google Apps用のID・パスワードを最小限に抑えられるため、管理負荷やセキュリティリスクを軽減できる。 今回の協業において、日本HPは、自社のシングルサインオン製品「HP IceWall SSO」、エクスジェンのID管理製品「LDAP Manager」、サイオスが提供するGoogle Apps用シングルサインオンシステムと「LDAP Manager」用Google Appsアカウント連携システムの動作を検証し、社内のID管理システムとGoogle AppsのIDの一元管理が行えること、HP IceWall SSOを用いてGoogle Appsにシングルサインオンできることを確認した。 サイオスは、「Google Apps」と「HP IceWall SSO」を接続する連携モジュールを新たに開発し、「LDAP Manager」用Google Appsアカウント連携システムと合わせて提供する。 今後は、他のSaaSサービスへの連携モジュールの開発と検証を進めるとともに、3社共同によるマーケティング活動を推進し、拡販に努める。 Join discussion...