ワンタイムパスワード多要素
認証ソリューション

PassLogicとは

PassLogic認証（マトリックス方式）による多要素認証（MFA）で、セキュアなアクセスと、シングルサインオン（SSO）を提供します。
ゼロトラスト環境でのIDaaS、オンプレミス環境の認証基盤としてご利用いただけます。
Windows OSの認証強化にも対応可能です。

特長

• ワンタイムパスワードなのに認証器（スマートフォンやトークン）が不要、ブラウザだけで完了

• クライアント証明書との組み合わせで、認証器が不要のデバイスレス多要素認証を実現

• 管理やサポートなどの運用負荷が少なく、管理者負担やコストを削減

• Windows OSへのサインインの認証を強化、サインイン後はそのまま業務システムにSSOで業務効率アップ

• クラウドにもオンプレミスにも対応し、多様な業務システムと連携が可能

• 世界情勢の変化に影響されにくい国産の認証プラットフォーム

パスワードレスの多要素認証で高い安全性を実現

PassLogic認証（マトリックス方式）は、ログイン画面に表示される乱数表から、ユーザーが事前に決めておいたパターンに沿って読み取った数字をワンタイムパスワードとして利用します。長くて複雑なパスワードを覚えたり、定期的に変更するなどの管理が必要がありません。

PassLogic認証（マトリックス方式）とクライアント証明書を組み合わせることで、ブラウザだけで完了する多要素認証を実現します。

そのほか、ソフトウェアトークンやハードウェアトークンを組み合わせた多要素認証も選択できます。

専用デバイス不要で、導入・管理コストを大幅削

PassLogic認証（マトリックス方式）は、スマートフォンやトークンを使わず、ブラウザだけで成立するワンタイムパスワードなので、認証用のスマートフォンやトークンなどの端末を追加で持ち歩く必要はありません。そのため、リモートアクセスの認証にも最適です。
認証用のデバイスが必要ないため、導入や運用にかかるコストを削減できます。

さまざまなシステムと柔軟に連携が可能

多様なネットワーク環境の、さまざまな業務システムと柔軟に連携してシングルサインオンが可能です。
汎用的な連携方式（プロトコル）に準拠しているので、VPNやVDI、クラウドストレージやMicrosoft 365などのクラウドサービス、社内ネットワーク上の業務システムなど、クラウド環境やオンプレミス環境を問わず、さまざまな業務システムと連携できます。

Windows OSへのサインインの認証も強化

Windows OSへのサインインの認証にPassLogic認証（マトリックス方式）のほかソフトウェアトークンやハードウェアトークンを適用でき、安全性を向上させます。多要素認証化にも対応します。

■ 主な機能

1．PassLogic認証（マトリックス方式）：安全性と使いやすさの両立

スマートフォンやトークンなどの認証器を使わず、ブラウザだけで完了するワンタイムパスワードです。
ユーザーが事前に決めておいたパターンに沿って乱数表から読み取った数字をワンタイムパスワードとして利用する仕組みです。ログインのたびに入力するパスワードが新たに生成されることで、強固な認証を実現します。

利用イメージ

PassLogic認証（マトリックス方式）を適用した場合の利用イメージです。

あらゆる業務環境のパソコンの入口を守る

個人パソコン

従業員各自が使うパソコン上のすべてのアカウントにご利用いただけます。

共有パソコン

共有パソコン上の各アカウントに異なるポリシーや個別のパターンを設定できます。

リモートデスクトップ

RDP（Windowsのリモートデスクトップ機能）を設定した端末にも適用可能です。

オフラインパソコン

オフライン状態のパソコンにも適用可能です。

Windows OSと業務システムの認証をSSOでシームレスにつなぐ

Windows OS にサインインするだけで複数の業務システムへの個別の認証を省略できます。これまで認証にかけていた手間や管理コストを大幅に削減できます。

3．シングルサインオン：汎用的な連携プロトコルでクラウドでもオンプレミスでも連携可能

複数の業務システムを連携し、シングルサインオン環境の構築が可能です。VPNやVDI、クラウドストレージやMicrosoft 365などのクラウドサービス、社内ネットワーク上の業務システムなど、システムを問わず連携が可能です。対象となるシステムの環境が連携プロトコルに対応していれば、クラウドでもオンプレミスでも問題ありません。

アクセスコントロール

ユーザーの役職、部署や所属グループ、アクセス元のIPアドレスなどによって、利用可能な業務システムをコントロールできます。認証が完了すると、許可された業務システムの一覧が表示されます。一覧から業務システムを選択するだけで、シングルサインオンにより自動的にログインが完了します。

※ クラウド版はリバースプロキシ連携は非対応です（パッケージ版は対応）。

*1 NSA Security-Enhanced Linux(SELinux)を有効にした環境での動作はサポートしていません。
*2 各モジュールは、OSベンダー提供パッケージのみサポートされます。独自コンパイルしたものはサポート対象外です。
※仮想サーバーでの動作はサポート対象です。（ゲストOSが動作環境を満たしている必要があります）
※サーバーOSがRHEL8.2以前のバージョンをお使いの場合はお問い合わせください。