サテライトオフィス、G Suite導入企業向け シングルサインオン機能に、WebRTCを利用した 顔認証による2要素認証機能を追加 サービス名：サテライトオフィス・シングルサインオン for G Suite
Google Cloud Partner であり、G Suiteの販売代理店である株式会社サテライトオフィス(本社：東京都江東区、代表取締役社長：原口 豊、 http://www.sateraito.jp/ )は、セキュリティ強化のためのシングルサインオン機能で、WebRTCを利用した顔認証によるログイン2要素認証機能をリリースしたことを発表いたします。
サービス名：サテライトオフィス・シングルサインオン for G Suite
サテライトオフィスは、G Suite導入支援の中で、G Suiteで利用可能なシングルサインオン機能、AD連携機能、ワークフロー機能、掲示板／回覧板機能、組織カレンダー機能、組織アドレス帳機能、CRM機能等を無償／有償提供しております。今回、スマートフォンやパソコンに内蔵／接続されたカメラを利用し、WebRTC経由で顔データを取得、あらかじめ登録・保存されている顔データと照合し利用者本人を特定します。ID、パスワードに顔認証を加えることで、シングルサインオンによるセキュリティを強化することが可能になります。また、今後、WebRTCを利用した顔認証だけによる自動ログインも開発を検討してまいります。
WebRTCを利用した顔認証による2要素認証機能
・ログイン時にカメラを起動して顔写真を撮影することで本人確認を行う2要素認証機能
・ID、パスワードのみの認証と比べて、より強固なセキュリティを実現
・事前に登録しておいた顔写真と照らし合わせることで認証
サテライトオフィス・シングルサインオン for G Suiteの主な機能は下記の通りです。
・アカウント、組織＆グループ＆メーリングリストの一括管理
・アカウントや組織情報をG Suiteに同期(一括インポート)
・G Suiteログイン制御が可能(IPアドレス、ブラウザ、キャリア、端末種類単位：iPhone/Android)
・ログイン制御は、プロファイル設定により、メンバー単位＆組織単位に制御が可能
・社内ネットワーク・社外ネットワーク、スマートフォン、フィーチャーホンなどに、個別にポリシー設定が可能
・ユーザーのパスワードポリシー強化対応(定期的な変更強制、パスワード複雑化、パスワード履歴管理)
・管理者も、マルチドメイン全体、ドメイン単位、組織単位、プロジェクト単位に管理者を配置可能
・ログインログの取得
・社内のActiveDirectory(AD)とのアカウント同期
・社内のActiveDirectory(AD)とのパスワード同期
・既存システム／社内システムとのシングルサインオン機能
・多言語対応(日本語、英語、中国語、各欧州言語、各東南アジア言語など)
・中国からのアクセス対策(VPN有料)
・メールソフトなどのPOP／IMAPでご利用時のシングルサインオン機能
・MACアドレスでの、端末単位のログイン制御
・IPv6環境でのログイン制限・ログインログ
・スマートフォン専用アプリケーションによる、シングルサインオン機能・ログイン制御機能を搭載
・シングルサインオン上の組織情報やアカウント情報を各個人アドレス帳に一括登録する機能
・シングルサインオンサーバーダウン対策
・社内システム／外部システムとのシングルサインオン機能
・クライアント証明書でのログイン制御
・ランダム・ワンタイムパスワード認証
・メールアドレス／ドメインの一括変更処理
・Google App Engine システム障害時における、シングルサインオン機能のAmazon EC2でのリカバリー処理
・管理者の操作＆オペレーションログ
・G Suite専用のセキュアブラウザ無償提供
・Microsoft Edgeブラウザ対応
・他社シングルサインオンからの移行対応
・プッシュ通知機能：セキュリティブラウザ利用時にスマートフォンにプッシュ通知することが可能
・2要素認証(メール連絡認証)
・顔認証による2要素認証ログイン
・マトリックス認証(ワンタイムパスワード、ログイン時にワンタイムの数字で認証)
・クライアント証明書でのログイン制御(一般クライアント証明書でのログイン制御が可能)
・G Suiteのマルチドメイン対応(管理者画面にて設定が必要)
・セキュリティ対策(SQLインジェクション、クロスサイトスクリプティング、クロスサイトリクエストフォージェリー対策済)
・シングルサインオン ダウン対策機能(GAE版SSOがトラブル時、AmazonEC2版SSOにワンクリックで切替可能)
・シングルサインオンの機能をAPIで外部操作・連携が可能
・ブロックチェーン技術を利用したデータ保証
これらの機能は、Google App Engine 上で稼働するために、非常に安定的に稼働いたします。また、G Suite Marketplace から無償にて公開しており、利用したい企業の管理者は、G Suite Marketplace からサービスの追加作業をするだけで、企業内メンバーの利用が可能です。ハードウェアやソフトウェアは別途、必要ありません。アンインストールも容易です。
※一部ブラウザ、アプリケーションではご利用頂けないため、他の認証方式と組み合わせてのご利用をおすすめします。
※別途プラグインのインストールを求められるブラウザもあります。
