SSO製品紹介【第4回】ノベル編
SSL VPN機能も付いたSSO製品「Novell Access Manager」
大鵬薬品工業などが利用するノベルのシングルサインオン（SSO）製品「Novell Access Manager」。社内外のWebアプリのSSOが単体で可能といった特徴を持つ。製品の詳細を解説する。
ノベルのシングルサインオン（SSO）製品「Novell Access Manager（2012年12月に「NetIQ Access Manager」へ名称を変更）」は、Webアクセスマネジメント（WAM）機能にIDフェデレーション機能を統合したソフトウェアだ（WAMとIDフェデレーションについては「【製品動向】『付せんでID管理』を一掃するシングルサインオン（SSO）」を参照）。同製品の特徴について、ノベル アイデンティティ・セキュリティ製品担当マネージャーの斉藤松作氏に話を聞いた。
連載：シングルサインオン（SSO）製品紹介
製品の概要
Novell Access Managerの主要機能は、リバースプロキシ型のWAM機能である（リバースプロキシ型については「【製品動向】『付せんでID管理』を一掃するシングルサインオン（SSO）」を参照）。統合ID管理製品「Novell Identity Manager」などのIDサーバに認証情報を問い合わせ、社内外のWebアプリケーションやシステムへの自動ログインを実現する。
WAM機能
ノベルの斉藤松作氏
2012年11月に発表した最新版「Novell Access Manager 3.2」は、認証処理のパフォーマンスが強化された。製品アーキテクチャを刷新し、1サーバ当たりの同時セッション数が従来の5倍に向上。パフォーマンス強化により、「初期導入コストの削減やシステム構成の複雑化を防ぐことができる」。
サーバ1台のみで運用可能になったのも、最新版の強化点だ。従来は、最低2台のサーバで運用する必要があった。その他、AndroidやiOS 5搭載端末のWebブラウザで、基本的な管理制御ができる機能も搭載する。
対応OSは、SUSE Linux EnterpriseとWindowsに加えて、最新版ではRed Hat Enterprise Linuxが加わった。ディレクトリは、Novell eDirectoryやActive Directory、Sun ONE Directory Serverなどの主要製品が標準で利用可能だ。
なお、クライアント／サーバ型アプリケーション向けのSSO用途には、別製品である「Novell SecureLogin」を用意する。Novell Access ManagerとNovell SecureLoginはいずれも、ログ記録／監査製品「Novell Sentinel」と連携してアクセス関連の監査証跡を収集、保存できる。
フェデレーション機能
Novell Access Managerは、SAML2.0、OIOSAML、WS-Federationといった認証連係技術に基づくフェデレーション機能を持つ。SAMLインタフェースからID情報を抽出し、HTTPヘッダやクエリ文字列に挿入して自動ログイン処理をする「アイデンティティインジェクション」を実現する。アプリケーションごとにSSOポリシーを構成可能だ。
この他、認証パラメータ設定、ID／サービスプロバイダーの認証フロー制御、パブリッククラウドとプライベートクラウドの中央メタデータリポジトリ設定など、クラウドサービスプロバイダー向けの各種サポート機能も提供する。
前述の通り、Novell Access Managerは、1製品にWAMとIDフェデレーション双方の機能を搭載する。クラウド利用の拡大が進んだのはここ数年だが、「もともとNovell Access Managerは、認証連携の必要性を見越して開発されていた」という。IDフェデレーションの基礎となる機能は、2006年のバージョンアップ時に実装。その後評価や検証を経て、2009年リリースのNovell Access Manager 3.1から、IDフェデレーションを正式な標準機能とした。
他社製品に対する特徴：SSL VPNゲートウェイ機能を標準搭載
Novell Access Managerの特徴は、SSL VPNゲートウェイ機能の標準搭載と、「フォームフィルポリシー」という機能の2つだ。それぞれについて詳しく見ていこう。
1つ目のSSL VPNゲートウェイ機能は、「社外から社内リソースを利用したいというニーズが根強い」ことを踏まえ、Novell Access Manager 3.0以前の旧製品「Novell iChain」から搭載している。クライアントPCのWebブラウザから専用のポータル画面へアクセスすると、自動的にクライアントソフトがインストールされ、SSL VPN接続できるようになる。接続が終了すると、クライアントソフトはデスクトップクリーンアップを実行し、データを削除する。
2つ目のフォームフィルポリシーは、認証対象のWebアプリケーションのパスワードが有効期限切れになった際、エンドユーザーにパスワード変更を促す。変更されたパスワードは、Novell Access ManagerがWebアプリケーションに通知すると同時に、認証ディレクトリに変更内容が登録される。「変更された認証情報は自動的にひも付けされるので、管理者の手間が簡素化される」
事例：大鵬薬品工業など世界約2000社が導入
ワールドワイドで約2000社の導入実績を持つNovell Access Manager。国内導入企業の1社が、2009年12月から利用する大鵬薬品工業である。
大鵬薬品工業は、導入当時ID／パスワード入力を必要とするシステムが社内に21種存在し、それぞれのパスワードの更新時期やパスワードポリシーなどが異なっていた。従業員のID／パスワード管理が煩雑になり、サービスデスクにパスワード忘れや失効パスワードのロック解除といった問い合わせが多くなり、対応の負担は大きかったという。
機能面や費用面などを比較検討した結果、同社はNovell Access Managerを導入。従業員からサービスデスクへの問い合わせの大幅な減少といった効果を得た。
製品価格
Novell Access Managerの価格は全て税別で、ライセンスと初年度保守料金込みで1ユーザー当たり1956円。Novell SecureLoginは、1ユーザー当たり5256円。
Copyright © ITmedia, Inc. All Rights Reserved.
SSO製品紹介
新着ホワイトペーパー PR
-
製品資料
実際に悪用される脆弱性は4％前後 優先的に対処すべき脆弱性を把握するには？ -
事例
三菱ケミカルが脆弱性への迅速な対応フローを実現した方法とは？ -
技術文書・技術解説
MDMだけでは防げない？ Appleデバイスに潜む5つのセキュリティギャップ -
事例
大阪市の未来を創る「行政DX」の本質と、その取り組みを支える統合基盤の実力 -
事例
【行政DX先進事例】横浜市が「市民に大切な時間を返す」を実現できた理由とは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
IT人材の42％が転職予備軍 辞めさせない組織の4つの共通
-
2
「データ集約」はリスクだらけ？ 分散型データセンターが“必然”になる理由
-
3
継続利用は4割どまり M365 Copilotが「効く業務」と期待外れの境界
-
4
ただなのに「12時間以内の復旧」も要求 無償OSSに商用レベルを求める企業の末路
-
5
LLMの「過学習」、正しく説明している文章はどれ？
-
6
「HDD終了」は本当か 巨大クラウド2社が下した大容量フラッシュへの決断
-
7
Claude Codeでは「エージェントを作るな、スキルを作れ」 Anthropicが示すAI構築術
-
8
「にゃんこ大戦争」がAWSを脱出した理由 無停止移行に潜む“わな”
-
9
弁当の玉子屋がSalesforceを導入 属人化した営業管理から脱却する
-
10
「結局使われない」Microsoft 365 Copilot なぜキリンは“全社定着”できたのか
ホワイトペーパーランキング PR
-
1
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは？
-
2
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
-
3
属人化や仕様バグはなぜ起きる？ AI時代に必須のドキュメント文化の作り方
-
4
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
5
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
6
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
7
中小企業必見、Microsoft 365でゼロトラストセキュリティを実現する方法
-
8
5分で分かる「AI駆動開発エージェント」 要件定義から設計・実装・テストまで
-
9
動画で知るランサムウェア被害企業のリアル、会計データが無事だった理由とは
-
10
“あのファイル転送”で暗躍するノーウェアランサム
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー