企業の重要データへの不正アクセスからの保護
サイバー犯罪が再び増加傾向にあります。データの保護において、パスワードは最も脆弱な部分です。そのため、不正アクセスを防ぐためのアイデンティティおよびアクセス管理（IAM）の標準として、多要素認証（MFA）が定着しています。ポリシーベースのOneLogin MFAを活用して、組織のミッションクリティカルな資産を保護しましょう。 OneLoginProtectのワンタイムパスワード（OTP）アプリ、メール、SMS、音声、生体認証用のWebAuthnに加え、Google Authenticator、Yubico、Duo Security、RSA SecurIDなど、さまざまなサードパーティ製オプションを含む柔軟な認証要素を提供します。 機械学習を活用して各ログインのリスクとコンテキストを評価し、それに応じて適応する「SmartFactor Authentication」により、従来の静的なMFAの枠を超えたセキュリティを実現します。
ビジネス全体を保護することも、最も重要なアプリケーションから順にセキュリティ対策を講じることから始めることも可能です。
OneLogin Protect – エンタープライズ向けMFAアプリ
企業の重要なデータへの不正アクセスから保護すると同時に、ビジネスの管理にかかる時間とコストを削減します。
OneLogin Protectは、OneLoginのTrusted Experience Platform™との併用を目的に特別に開発されており、MFA（多要素認証）においてシームレスで統合されたユーザー体験を提供します。ユーザーは、時間ベースのコードを手動で入力する代わりに、ボタンを1回押すだけで自動的にサインインできます。
OneLogin Protect により、cloud で各種サービスを利用する顧客は、iOS や Android モバイルデバイスに複数の OTP 認証アプリをインストールする必要がなくなります。
デスクトップおよびデバイスレベルの多要素認証
OneLogin MFAとOne Identity Defenderの機能を組み合わせることで、業界標準の多要素認証（MFA）を用いてWindowsワークステーションを保護できます。これにより、システムレベルのチェックを通じてサイバーセキュリティを強化し、分散した従業員やインフラストラクチャに生じがちなセキュリティ上の脆弱性を軽減します。 市場における真の差別化要因となるこのデスクトップレベルの多要素認証により、お客様はアクセス管理分野における最先端のソリューションを利用できるようになります。さらに、この強力な統合により、cloudへの移行が加速され、組織は迅速な拡張を実現し、IDの保護と管理が可能になります。
デバイスの信頼性と、パスワードレス認証への道のり
OneLogin Desktop を使用すると、ユーザーは一度ログインするだけで、OneLogin Portal 内のすべてのアプリや、SAML 対応のデスクトップアプリにアクセスできます。再度サインインする必要はありません。Desktop Pro を使用すれば、OneLogin パスワードでノートパソコンにサインインできるため、ノートパソコン専用のパスワードが完全に不要になります。Desktop または Desktop Pro に MFA を追加することで、最も安全でスムーズな利用体験を実現できます。
One Identity、Active Roles、OneLoginの「ワークフォース・アイデンティティ」が織りなす強力な組み合わせを解き放ちましょう
Active RolesとOneLoginを組み合わせることで、以下のメリットがあります：
- アプリケーション全体（cloudおよびレガシーアプリ）におけるユーザーおよびグループのアクセス管理の効率性と一貫性を向上させる
- IT管理者およびユーザーの生産性を向上させる
- 最小権限モデルの導入を可能にする
- AD管理者とユーザーが、業務遂行に必要な権限のみを保有できるようにする
他の人と仲良くできる
認証情報の漏洩チェック
盗まれた認証情報を利用したハッカーからの攻撃を防ぎます。ユーザーがパスワードの作成や変更を試みると、OneLoginは、大規模な攻撃で盗まれた認証情報のデータベースと新しいパスワードを照合し、盗まれたパスワードの使用を防止します。
ポリシーに基づくアクセス拒否
場合によっては、アクセスを制限するのではなく、完全に拒否することもあります。特定の状況下でアクセスを拒否するユーザーまたはアプリ向けポリシーを作成しましょう。たとえば、機密性の高い金融アプリケーションへのアクセスをデフォルトで拒否したり、サイバースパイ活動で知られる特定の国からの危険なログイン試行があった場合にアクセスを拒否したりすることが考えられます。
