認証・認可プラットフォーム TrustBind/Federation Manager

フェデレーション技術で、サービス間の安全なシングルサインオンを実現

「TrustBind/Federation Manager」は、インターネット上で安全な認証連携を実現する世界標準の仕様である
「SAML2.0（※）」や「OpenID 2.0」、「OpenID Connect（OIDC）」に対応しています。
これらの安全が確立された技術を利用することで、クラウドなどインターネット越しのサービスも含めて、一度の認証で全ての
システムへのアクセスを可能にする「シングルサインオン」の環境が実現できます。
様々なサービスを1つのID/パスワードに集約して利用者のパスワード管理負担を減らすことで、企業のセキュリティポリシーに則った
適切なパスワードの運用をユーザに浸透させることができます。

※SAML2.0【Security Assertion Markup Language】：
　ユーザ認証に用いる情報を複数の企業やインターネットサービスプロバイダ間で安全に交換するための言語仕様。
　XML関連の標準化団体OASIS（Organization for the Advancement of Structured Information Standards）が策定。

管理者にはアカウント管理の一元化による管理負荷とコストの低減！ユーザにはシングルサインオンの利便性を！

社内の認証基盤とクラウドサービスを連携させることで、アカウント情報の管理の一元化を実現します。
今まで、クラウドサービスが増えるたびに増加していたシステム管理者の業務負荷や管理コストの問題が解決されます。
また、シングルサインオンの実現で、面倒なアカウントの使い分けや、クラウドサービス毎にログインしなければならない手間の問題も解消できます。
複数のアカウントの使い分けがなくなることにより、ユーザのアカウント紛失も激減し、
システム管理者によるアカウントの無効化や再発行といった管理面の作業も激減します。

二段階認証で、リモートアクセスの認証をさらに強化。

社外からクラウドサービスを利用する場合の認証は、社内アクセス以上に強化することが望ましいです。
「TrustBind/Federation Manager」を活用すれば、ワンタイムパスワードやマトリクス方式などの認証方式を組み合わせた二段階認証が簡単に実現できます。
仮に第三者にID/パスワードが漏れたとしても、もう１段階、別の認証に成功しなければログインできません。

製品標準の認証方式としてID/パスワード認証、ワンタイムパスワード認証、リスクベース認証等を組み合わせて利用することが可能です。
パスワードポリシーについても文字数や文字種、過去と同じパスワードの再利用禁止等を指定可能です（対応版は2020年4月にリリース）。

クラウドサービスへのログイン履歴を企業側で把握することで、内部統制を強化。

「TrustBind/Federation Manager」で、クラウドサービスの認証を一元化すれば、
誰が・いつ・どのクラウドサービスにログインしたかを企業側で把握することができます。
通常、クラウドサービス側でもログイン情報を記録していますが、一定の保存期間を過ぎれば、消去されてしまいます。
「TrustBind/FederationManager」であれば、ログイン履歴を企業内に保存できます。

OAuth2.0は、APIエコノミーにおける安全なサービス間連携を行うための「認可フレームワーク」として、SNSからFintechまで、様々なWebサービスにおいて、利用されているAPI連携のデファクト・スタンダードです。

OAuth2.0を用いることで、API経由でリソース情報を提供するAPI提供事業者は、リソースを要求するアプリケーションに対して、ユーザのログイン情報を渡すことなく、ユーザリソースに対するアクセス権限を譲渡することが可能となります。

さらに、「銀行法等の一部を改正する法律（改正銀行法）」への対応によりオープンAPIの導入が進む金融業界では、API認可の開発標準としてOAuth2.0を推奨するとともに、詳細仕様として、金融API向けのセキュリティ標準として標準化作業が進んでいるFAPI（Financial-grade API）への準拠が推奨されています。

TrustBind/Federation Managerは、2019年10月にFAPIに対応。2020年1月には、米国OpenID FoundationのCertified Financial-grade API (FAPI) OpenID Providers 認定を取得しました（対応版は2020年2月にリリース）。

悪意のあるアプリケーションによるなりすましへの対策など、金融データを扱うオープンAPIに求められるセキュリティレベルに対応し、安全なAPI連携を実現します。