![](https://so-da.tech/wp/wp-content/uploads/2023/04/32fc9244f69f857f25625dbea62d43e2-e1681274952581.jpg)
こんにちは、CyberArkチームのイケモトです!
第2回に引き続きCyberArk Identityという製品をご紹介していきます。
(第2回はコチラ)
第3,4回の2回にわたり、
をお伝えしていきます。
後編の第4回のリンクはコチラです。
第2回に引き続きCyberArk Identityという製品をご紹介していきます。
(第2回はコチラ)
第3,4回の2回にわたり、
![](https://so-da.tech/wp/wp-content/uploads/2018/10/business-man.jpeg)
CyberArk Identityの詳細な機能はどのようなものがあるか?
![](https://so-da.tech/wp/wp-content/uploads/2018/10/business-man.jpeg)
CyberArk Identityならではの強みはなにがあるか?
後編の第4回のリンクはコチラです。
CyberArk Identityの機能
第2回でもお伝えした通り、CyberArk Identityの機能は以下の図のようになっております。
これらの機能を使用し、どのように問題を解決していくか、またCyberArk Identityならではの強みを
1機能ずつご紹介していきます。
前編では以下3種類の機能についてご紹介いたします。
・SSO(シングルサインオン)
・IDライフサイクル管理
・適用型多要素認証
これらの機能を使用し、どのように問題を解決していくか、またCyberArk Identityならではの強みを
1機能ずつご紹介していきます。
前編では以下3種類の機能についてご紹介いたします。
・SSO(シングルサインオン)
・IDライフサイクル管理
・適用型多要素認証
![](https://so-da.tech/wp/wp-content/uploads/2022/12/1e84f1e38e7ec6cc9d3d99870fb4bd9c.png)
SSO
CyberArk Identityにログインすると、下の画像のように設定しているアプリケーションが表示されます。
こちらをクリックすればID、パスワードを入力せずともログインすることができます。
新人 イケモト
先輩社員ヤマシタ
SSOにおける、CyberArk Identityの強みは、以下の2点になります。
・アプリケーションカタログ
・VPNレス
アプリケーションカタログ
CyberArk Identityでは、既に連携済みのアプリケーションが何千もあります。
これらは下の画像のようにアプリケーションカタログから容易に追加することが出来ます。
また、カタログにないアプリケーションもカスタムテンプレートを使用して、
容易に設定することができます。
これらの機能により、一般的なアプリに限らず独自システムに対してもSSOを設定することができます。
VPNレス
Identityコネクタを経由することでVPNを介さずに外部から安全にオンプレアプリケーションに
アクセスすることができます。
新人 イケモト
先輩社員ヤマシタ
先輩社員ヤマシタ
こちらをクリックすればID、パスワードを入力せずともログインすることができます。
![](https://so-da.tech/wp/wp-content/uploads/2023/01/1d65b45dfdaec2ddef55f063a95a90d5.jpg)
アプリごとにID・パスワードを覚えなくてよくなるんですね!
![](https://so-da.tech/wp/wp-content/uploads/2023/01/MicrosoftTeams-image-6.jpg)
そう!
それによってパスワード管理の負担や漏洩のリスクを減らせるんだ!
それによってパスワード管理の負担や漏洩のリスクを減らせるんだ!
![](https://so-da.tech/wp/wp-content/uploads/2023/03/a0cf3d43df5f67233a6dae3abc7cdd78-1024x563.png)
SSOにおける、CyberArk Identityの強みは、以下の2点になります。
・アプリケーションカタログ
・VPNレス
アプリケーションカタログ
CyberArk Identityでは、既に連携済みのアプリケーションが何千もあります。
これらは下の画像のようにアプリケーションカタログから容易に追加することが出来ます。
また、カタログにないアプリケーションもカスタムテンプレートを使用して、
容易に設定することができます。
これらの機能により、一般的なアプリに限らず独自システムに対してもSSOを設定することができます。
![](https://so-da.tech/wp/wp-content/uploads/2023/03/14f4d3158dfd583e51f94ee31854a788.png)
VPNレス
Identityコネクタを経由することでVPNを介さずに外部から安全にオンプレアプリケーションに
アクセスすることができます。
![](https://so-da.tech/wp/wp-content/uploads/2023/03/5c4f571a7973b16b1779ff28d12c47d3-1024x576.jpg)
![](https://so-da.tech/wp/wp-content/uploads/2023/01/1d65b45dfdaec2ddef55f063a95a90d5.jpg)
Identityコネクタを経由すると使用感はどのように変化するのですか
![](https://so-da.tech/wp/wp-content/uploads/2023/01/MicrosoftTeams-image-6.jpg)
ほかのWebアプリと同様にワンクリックでアクセスすることができるよ
![](https://so-da.tech/wp/wp-content/uploads/2023/01/MicrosoftTeams-image-6.jpg)
さらに近年VPN機器への攻撃が増えているんだけど、
機器ではなくコネクタを使っているからその危険性もなくなっているんだ!
機器ではなくコネクタを使っているからその危険性もなくなっているんだ!
IDライフサイクル管理
ライフサイクルマネジメントを活用することで、
・アプリケーションのアカウント作成・変更・停止
・アプリケーションへのアクセス権設定
・外部ディレクトリ・HR管理システムからのIDインポート
などを自動化・合理化することができます。
新人 イケモト
先輩社員ヤマシタ
・アプリケーションのアカウント作成・変更・停止
・アプリケーションへのアクセス権設定
・外部ディレクトリ・HR管理システムからのIDインポート
などを自動化・合理化することができます。
![](https://so-da.tech/wp/wp-content/uploads/2023/01/1d65b45dfdaec2ddef55f063a95a90d5.jpg)
いままでは人事部から送られてきたデータを基にアプリケーションごとに
アカウントを作成したりしていましたよね
アカウントを作成したりしていましたよね
![](https://so-da.tech/wp/wp-content/uploads/2023/01/MicrosoftTeams-image-6.jpg)
そうだね!
そのような作業をADなどの基データと連携してアカウント一元管理できるよ
そのような作業をADなどの基データと連携してアカウント一元管理できるよ
![](https://so-da.tech/wp/wp-content/uploads/2023/03/97a881eb6db780c05064d354ce291e49.png)
適用型多要素認証
適用型多要素認証における強みは以下2点になります。
・リスクを自動で分析し、多要素認証を設定
・既存の認証基盤の活用
リスクを自動で分析し、多要素認証を設定
下記の画面のように、認証要素の種類が豊富であるため、アクセスしてくるユーザーの
場所、時間、AIにより判定されたリスクレベルなどに応じた多要素認証を要求することができます。
危険性が高いユーザーは強力な多要素認証で厳密に、低いユーザーはパスワードのみなどの認証負担を
減らすといった、強固かつ利便性のあるセキュリティを実装することができます。
既存の認証基盤の活用
既にお客様が導入している認証基盤(SAML,OATH,RADIUSなど)をそのまま統合することができます。
これにより、現在使用しているUIのまま、多要素認証を行うことができます。
新人 イケモト
先輩社員ヤマシタ
・リスクを自動で分析し、多要素認証を設定
・既存の認証基盤の活用
リスクを自動で分析し、多要素認証を設定
下記の画面のように、認証要素の種類が豊富であるため、アクセスしてくるユーザーの
場所、時間、AIにより判定されたリスクレベルなどに応じた多要素認証を要求することができます。
危険性が高いユーザーは強力な多要素認証で厳密に、低いユーザーはパスワードのみなどの認証負担を
減らすといった、強固かつ利便性のあるセキュリティを実装することができます。
![](https://so-da.tech/wp/wp-content/uploads/2023/03/dcf346f05a42a118deae41c783dc4541.jpg)
既存の認証基盤の活用
既にお客様が導入している認証基盤(SAML,OATH,RADIUSなど)をそのまま統合することができます。
これにより、現在使用しているUIのまま、多要素認証を行うことができます。
![](https://so-da.tech/wp/wp-content/uploads/2023/01/1d65b45dfdaec2ddef55f063a95a90d5.jpg)
第3回でSSO、IDライフサイクル管理、適用型多要素認証についてよく理解できました!
![](https://so-da.tech/wp/wp-content/uploads/2023/01/MicrosoftTeams-image-6.jpg)