ニコンが採用、100万人規模の認証にも耐える「RSA Access Manager」SSO製品紹介【第5回】EMCジャパン編

EMCジャパンの「RSA Access Manager」は、豊富な認証強化手段と、100万ユーザーの大規模運用の実績がウリのシングルサインオン製品だ。製品の詳細を同社担当者に聞いた。

2012年12月25日 08時00分 公開
[谷崎朋子]

 EMCジャパンの「RSA Access Manager」は、大規模環境での稼働実績が多く、利用可能な認証方法が豊富なシングルサインオン(SSO)製品だ。同製品の特徴について、EMCジャパン RSA事業本部/マーケティング部 プリンシパルマーケティング・プログラムマネージャーの水村明博氏に話を聞いた。

製品の概要

 EMCジャパン RSA事業本部の前身であるRSAセキュリティがSSO市場に参入したのは、米Securant Technologiesを買収した2001年のことだ。SecurantのWebアクセス管理(WAM)製品「ClearTrust」は、「RSA ClearTrust」を経てRSA Access Managerへと名称を変え、現在はEMCジャパンRSA事業本部のSSO製品の中核を担う。IDフェデレーション製品の「RSA Federation Identity Manager」も別途提供する。

RSA Access Manager:エージェントやアクセス制御に強み

写真 EMCジャパンの水村明博氏

 RSA Access Managerは、エージェント型とリバースプロキシ型の両方を利用できるハイブリッドタイプのWAMだ(エージェント型とリバースプロキシ型のWAMの違いについては「【製品動向】『付せんでID管理』を一掃するシングルサインオン(SSO)」を参照)。水村氏は、中小規模環境であればプロキシ型も有効だとしつつ、大規模環境ではパフォーマンス面でエージェント型の利用を推奨することが多いと話す。

 エージェント型WAMの肝は、利用可能なプラットフォームの充実度だ。RSA Access Managerは、WindowsやRed Hat Enterprise Linux、Oracle Solaris、IBM AIX、SUSE Linux Enterpriseといった各種OS、各種Webアプリケーションサーバ向けにエージェントを用意する。ユーザー企業からの要望を受けてエージェントを新規開発することもあるという。

 この他、RSA Access Managerは、ユーザーの組織変更や人事異動といったステータスをリアルタイムにチェックして状況に合ったアクセス制御を可能にする「SmartRules」といった機能を用意。カスタマイズを可能にするAPIも提供する。

RSA Federated Identity Manager:主要ベンダーのWAMと連係、クラウド版も登場か

 2007年に提供開始したRSA Federated Identity Managerは、単体で購入可能なIDフェデレーション製品だ。同社をはじめとする主要ベンダーのWAM製品と連係して動作する。

 国内発売は未定だが、米EMCは、IDフェデレーション機能のクラウドサービス「RSA Adaptive Federation」を提供している。RSA Adaptive Federationは、米VMwareのアプリケーション統合管理製品「VMware Horizon Application Manager」を基盤とするIDフェデレーションサービスだ。クラウドサービス同士の認証連係のニーズが今後活性化することを見越して提供するサービスである。

他社製品に対する特徴:豊富な認証機能との連係がウリ

 RSA Access Managerの強みは、さまざまな認証製品との連係が可能なことだ。

会員登録(無料)が必要です

Copyright © ITmedia, Inc. All Rights Reserved.

隴�スー騾ケツ€郢晏ク厥。郢ァ�、郢晏現�ス郢晢スシ郢昜サ」�ス

市場調査・トレンド ゼットスケーラー株式会社

従来型SD-WANはもう限界? 防御強化と運用簡素化を実現するゼロトラスト実践術

クラウドの活用や拠点の分散が進む中で、従来型SD-WANの脆弱性がランサムウェア攻撃を増大させる一因になっている。今こそゼロトラスト型アーキテクチャのアプローチが求められているといえるだろう。本資料では、その方法を解説する。

製品資料 伊藤忠テクノソリューションズ株式会社

シングルベンダーSASEリーダーのNetskopeの実力とは?

企業のITシステムがクラウドに移行するに伴い、サイバー脅威のリスク増大やネットワークパフォーマンスの低下が問題視されている。そこで本資料では、世界の50以上の地域にデータセンターを擁するNetskope SASEソリューションを紹介する。

市場調査・トレンド HENNGE株式会社

約2分の動画で分かる:ゼロデイ攻撃への対策が難しい理由と有効な予防策

ネットワークの機器やソフトウェアなどの脆弱性を突く手法であるゼロデイ攻撃は、修正プログラムがリリースされるまでの期間に攻撃を行うため、抜本的な対策が難しいといわれている。本動画では、その理由と有効な対策を紹介する。

製品レビュー HENNGE株式会社

2分で分かる、期限切れドメインを悪用する「ドロップキャッチ」の手口と対策

事業者が運用してきたドメインを手放した直後に、第三者がそれを取得し、偽サイトなどを公開して悪用する「ドロップキャッチ」という攻撃の手口がある。このような不正を未然に防ぐための対策を、2分弱の動画で解説する。

技術文書・技術解説 HENNGE株式会社

今さら人に聞きづらい「ランサムウェア」、その動向と対策を5分以内で解説

「WannaCry」による被害発生を契機に、国内でもその脅威が広く周知されることになったランサムウェア。今さら人に聞きづらいランサムウェアの基本から、「二重脅迫」と呼ばれる手口、組織が取るべき対策に至るまで、5分以内で解説する。

From Informa TechTarget

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ(仮想PC画面)は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。

ITmedia マーケティング新着記事

news027.png

「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。

news023.png

「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...

news025.png

「マーケティングオートメーション」 国内売れ筋TOP10(2025年5月)
今週は、マーケティングオートメーション(MA)ツールの売れ筋TOP10を紹介します。