こんにちは、CyberArkチームのイケモトです！

第2回に引き続きCyberArk Identityという製品をご紹介していきます。
(第2回はコチラ)

第3,4回の2回にわたり、
をお伝えしていきます。

 

後編の第4回のリンクはコチラです。

第2回でもお伝えした通り、CyberArk Identityの機能は以下の図のようになっております。

これらの機能を使用し、どのように問題を解決していくか、またCyberArk Identityならではの強みを

1機能ずつご紹介していきます。

 

前編では以下3種類の機能についてご紹介いたします。

・SSO(シングルサインオン)

・IDライフサイクル管理

・適用型多要素認証

CyberArk Identityにログインすると、下の画像のように設定しているアプリケーションが表示されます。

こちらをクリックすればID、パスワードを入力せずともログインすることができます。

SSOにおける、CyberArk Identityの強みは、以下の2点になります。

・アプリケーションカタログ

・VPNレス

アプリケーションカタログ

CyberArk Identityでは、既に連携済みのアプリケーションが何千もあります。

これらは下の画像のようにアプリケーションカタログから容易に追加することが出来ます。

また、カタログにないアプリケーションもカスタムテンプレートを使用して、

容易に設定することができます。

これらの機能により、一般的なアプリに限らず独自システムに対してもSSOを設定することができます。


VPNレス

Identityコネクタを経由することでVPNを介さずに外部から安全にオンプレアプリケーションに

アクセスすることができます。

ライフサイクルマネジメントを活用することで、

・アプリケーションのアカウント作成・変更・停止
・アプリケーションへのアクセス権設定
・外部ディレクトリ・HR管理システムからのIDインポート

などを自動化・合理化することができます。

適用型多要素認証における強みは以下2点になります。

・リスクを自動で分析し、多要素認証を設定

・既存の認証基盤の活用

 

リスクを自動で分析し、多要素認証を設定

下記の画面のように、認証要素の種類が豊富であるため、アクセスしてくるユーザーの

場所、時間、AIにより判定されたリスクレベルなどに応じた多要素認証を要求することができます。

危険性が高いユーザーは強力な多要素認証で厳密に、低いユーザーはパスワードのみなどの認証負担を

減らすといった、強固かつ利便性のあるセキュリティを実装することができます。


既存の認証基盤の活用

既にお客様が導入している認証基盤(SAML,OATH,RADIUSなど)をそのまま統合することができます。

これにより、現在使用しているUIのまま、多要素認証を行うことができます。

システムサポートは、CyberArk社のライセンス販売および構築支援パートナーとして

ID管理に関するコンサルティングから導入・運用支援まで行っています。

クラウドアプリやテレワーク時のID管理に関してのお悩みやCyberArk製品の導入の検討などございましたら

是非お気軽にお問い合わせください。