ID管理

SSO（シングルサインオン）はユーザーが1回のログイン認証で複数のシステムやアプリケーションにアクセスできるようになる技術です。SSOを各システムで利用するためには、SSOを実現する認証基盤と連携する必要があります。本記事では、SSO連携の...

SIEMとSOARはセキュリティ管理における役割に違いがあります。SIEMはセキュリティイベントの検出とログ管理を担当するのに対し、SOARは検知されたインシデントへの対応を自動化し、オペレーション全体を効率化します。それぞれの役割と連携の...

SWGはインターネットトラフィックを保護するセキュリティゲートウェイであり、CASBはクラウド環境の安全を確保するためのソリューションです。それぞれの強みを理解し、自社のニーズと運用環境に適した選択ができるようにしましょう。

SAMLとは、異なるWebサイトやアプリケーション間で、ユーザーの認証情報を安全にやり取りするための仕組みです。本記事では、SAML認証の仕組みやOAuthとの違い、SAML認証が安全性が高いといわれる理由について分かりやすく解説します。

IAPはユーザーとアプリケーションの通信を仲介し、認証認可機能を提供するプロキシサービスです。IAPを導入することで、セキュリティ強化やネットワークパフォーマンスの向上が期待できます。セキュリティ強化に向けて、IAPのメリットや導入時に注意...

多要素認証(MFA)はその名の通り、ユーザー認証の際に複数の要素を組み合わせて行う認証の方式です。一般的にはユーザーIDやパスワードなどの知識要素が用いられますが、多要素認証では他にも指紋や顔などの生体認証や、デバイス、スマートフォンなどの...

「脱VPN」とは、従来のVPNに依存しないセキュリティアプローチを指し、特にゼロトラストネットワークアクセス（ZTNA）の導入が注目されています。本記事では、VPNから脱却する理由とZTNAの特長、そして両者の違いについて詳しく解説します。

シングルサインオン(SSO)の仕組みは6つのパターンがあります。当記事ではそれぞれのメリットとデメリットを解説しています。またSSOシステムを導入する際のポイントやおすすめツールも解説しているので、ぜひ参考にしてください。

本稿では、分散型組織時代のITシステム構築において注目を集める「コンポーザブルアーキテクチャ」の概念、そのメリット、そしてコンポーザブルアーキテクチャを支えるID連携とデータ連携基盤の重要性について解説します。

企業のセキュリティ強化が必要とされる現代において注目されているのが、SIEM（Security Information and Event Management）です。 SIEMは、ログデータを収集・分析することで、セキュリティ事故を早期発...

Idpとは、クラウドサービスを利用する際の認証に必要なサービスです。SAML認証を行う際に必要なユーザー情報をシステムに提供する役割を果たします。この記事では、SAML認証でのIdPの役割やSPとの違いについて解説します。

Okta（オクタ）とは、今注目の次世代IDaaSソリューションです。本記事では、Oktaの何がすごいのかに焦点を当て、その特徴を紹介します。さらに、Oktaで何ができるのかを示し、Oktaを利用することで得られるメリットについても解説するの...

様々なサイバー攻撃の中で、クラウドサービスを業務で活用している組織にとって身近で大きな脅威の一つに「不正アクセス」があります。例えばMicrosoft社が提供するMicrosoft 365では、毎月120万件のアカウントが不正に侵入されてい...

Microsoft Entra ID(旧：Azure AD)とは、多様な働き方に対応できるさまざまな機能を備えたMicrosoftのクラウド型認証ソリューションです。本記事ではその機能や特徴、メリットやオンプレミスとの違いなどについて、分か...

アクセス制御とは、設定したルールによってサーバーなどへのアクセスを許可または拒否したり、アクセス範囲を制限したりすることです。本記事では、アクセス制御の概要、企業のDXとの関係、アクセス制御の4方式、2種類のアクセス制御設定、導入時の流れと...

Azure ADは、シングルサインオンや多要素認証を可能にします。そこで今回は、Active Directory とは何かという基本知識から、Azure Active Directoryとの違い、そしてセキュリティグループのポイントを解説し...

いつでもどこからでもWeb閲覧できる環境さえあれば企業のデータにアクセスし、業務を進めることができるクラウド型アプリケーションであるMicrosoft 365。コストを抑えた導入が可能で、業務効率化やワークスタイル変革も実現できる、企業にと...

業務で利用するサービスには必ずログインという行為が必要になります。不正ログイン対策などのセキュリティの観点や、ログインの簡便さなどのユーザーの手間を減らす観点から様々なログイン方法が開発され、実装されています。 昨今ではクラウドサービスの普...

IDaaSとはIdentity as a Serviceの略で、複数のクラウドサービスをまたぐ一元的な認証基盤を提供するサービスです。IDaaSでは、IDの一元管理、多要素認証、シングルサインオンなどを利用できます。本記事ではIDaaSの基...

シングルサインオン（SSO）とは、一度の認証操作で複数のサービスへログインできるようにする仕組みです。本記事では、概要情報やSAML・代理認証といった実装方式、導入によって得られるメリット、導入時の注意点などを解説します。