株式会社ネクストセット ネクストセット・シングルサインオンに … ·...
Transcript of 株式会社ネクストセット ネクストセット・シングルサインオンに … ·...
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved
ネクストセット・シングルサインオンについて
株式会社ネクストセット
株式会社ネクストセット
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved
ネクストセットのご紹介
会 社 名: 株式会社ネクストセット
設 立: 2013年4月
資 本 金: 5000万円
代 表 者: 代表取締役社長 別所 貴英
所 在 地: 〒135-0016東京都江東区東陽4-10-4 東陽町SHビル5F
連 絡 先: TEL : 050-5835-1092E-Mail : [email protected]
概 要: ネクストセットはOffice365の導入支援・アプリケーション開発に特化したソリューションベンダーです。Office365をより安全に、より便利にご利用頂くための様々なプロダクトをご用意しております。『ネクストセット・シングルサインオン』はネットワークや端末による細かなアクセス制御や、パスワード強度、ログイン履歴などを簡単にかつ柔軟に設定、管理することが可能です。『ネクストセット・組織アドレス帳』は社内の組織情報をツリー形式で表示可能なアドレス帳です。ユーザーが何を必要としているか?を常に考え、最適なプロダクトをご提供し、お客様の快適なOffice365環境をサポートします。
http://www.nextset.co.jp
2
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved
サテライトオフィスのご紹介
会 社 名: 株式会社サテライトオフィス
設 立: 1998年7月
資 本 金: 7000万円
代 表 者: 代表取締役社長 原口 豊
所 在 地:
連 絡 先: TEL : 050-5835-0396FAX : 050-6861-2893E-Mail : [email protected]
概 要: サテライト環境で企業様をビジネス支援するサービスを展開しています。Google Apps販売、開発、AmazonEC2開発などのクラウドコンピューティングに特化し、SaaS型サービスのビジネス支援を展開しております。また、ITソリューションとして、ECサイト構築/CRMサイト構築/ITソリューションに特化したネットビジネスパッケージソリューションベンダーです。ユーザーの立場に立ち、戦略・企画・提案を行っています。
http://www.sateraito.co.jp
3
〒135-0016東京都江東区東陽4-10-4 東陽町SHビル5F
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved 4
ネクストセット・シングルサインオン for Office 365 とは?
Office365をもっとセキュアに
ネクストセット シングルサインオン はOffice365のセキュリティを強化するクラウドサービスです。IP制御、端末制御、クライアント証明書発行、多要素認証、セキュアブラウザ、Active Directory連携など、企業に求められるクラウドセキュリティをトータルにカバーします。
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved 5
ネクストセット・シングルサインオン for Office 365 の特徴
社内は端末フリー、社外は許可端末のみといったようにロケーション、デバイス環境によるアクセス制御が可能です。
Office365アクセスをよりセキュアにするセキュリティブラウザもご利用いただけます。
ワンタイムコード、TOTP連携認証、顔認証などの多要素認証が可能です。す。
SAML認証による他システム連携が可能です。社内Webシステムなどレガシーシステムとの連携もできます。
社内Active Directoryとのユーザー、パスワード連携が可能です。Windows統合認証も可能です。
※ 専用のWindowsサーバーが必要になります
1ユーザー月額100円で全て実現できますあの機能も使いたいけどオプションかな...いいえ、全て標準機能です!
IP制御デバイス制御
多要素認証
AD連携
セキュリティブラウザ
他システム連携
管理機能※
管理画面からログイン履歴、セキュリティルール、ユーザー情報、タスク連携などの管理が可能です。
パソコン(Windows/Mac)やスマホ・タブレット(iOS/Android)などデバイスを問わず利用可能です。
マルチプラットフォーム
デバイス認証を行うクライアント証明書の発行管理ができます。加費用無しで何台でも証明書を発行することができます。
クライアント証明書認証
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved
Office365アクセスをIPアドレス・端末で制御可能
クラウドサーバー
社内環境
VPN拠点
許可ユーザー 不許可
社外環境
自宅
許可ユーザー
許可PC
許可スマートフォン許可ユーザー 不許可
6
IP制御デバイス制御
許可されていないユーザー、場所、端末からのアクセスは禁止されます。
全てのアクセスについてシングルサインオンが認証をします。
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved 7
Office365サインイン画面からリダイレクト
この画面から始めてもOKです。ロゴ・背景は自由に変更できます。
許可IP
2X.9X.2X4.5X許可端末
Office365にサインイン
認証
Office365アクセスをIPアドレス・端末で制御可能IP制御デバイス制御
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved 8
OS
Windows
Android
パソコン
スマートデバイス
アプリケーション ブラウザ
IE、Edge、Chrome、FireFox、Safari
Mac
iOS
モダン認証対応のクライアントアプリ
Teams Outlook OneDrive Excel Word PowerPoint など
デバイスやOS、アプリケーションを問わずご利用可能です
マルチプラットフォーム
マルチデバイス、アプリケーションの制御を実現
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved 9
クライアント証明書認証
クライアント証明書で利用端末を制御
証明書がインストールされている状態
証明書の要求
クライアント証明書によるデバイス認証が可能です
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved 10
クライアント証明書認証
クライアント証明書で利用端末を制御
Teams、OutlookOffice アプリなど
パソコンスマートフォン
タブレット
ブラウザ
ブラウザアクセスはもちろんクライアントアプリ、スマートフォンの認証も可能です。
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved
11
クライアント証明書認証
クライアント証明書で利用端末を制御
クライアント証明書の発行が可能です。追加費用はかかりません。
管理者
発行待ち
登録
申請
発行済
発行
インストール済
インストール利用者
失効済
失効
案内メール
ID登録された端末以外はインストール不可
証明書失効により利用不可
証明書発行の流れ
管理画面
SSOツール
セキュリティブラウザ
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved 12
クライアント証明書で利用端末を制御クライアント証明書認証
発行
配布
システム管理者
配布
セキュリティーブラウザ/ログインアプリから申請
メールに記載されたコードで証明書をインストール
Windows/Mac
クライアント証明書の申請とインストール(Windows/Mac)
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved 13
クライアント証明書で利用端末を制御クライアント証明書認証
セキュリティーブラウザ/ログインアプリから申請
Android
クライアント証明書の申請とインストール(Android)
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved 14
クライアント証明書で利用端末を制御クライアント証明書認証
クライアント証明書の申請とインストール(iOS)
通知メールからプロファイルをダウンロード
クライアント証明書をインストール完了
iOS
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved 15
クライアント証明書認証
クライアント証明書で利用端末を制御
Android iOS Windows Mac
対応OSバージョン Android 5.0以上 iOS8以上 *2Windows 8.1/10 などWindows 2012、2016 Server など
OS X 10.11以上
ユーザーによる発行申請セキュリティブラウザから申請
使用端末ID:MACアドレス/UUIDー
セキュリティブラウザ/ログインアプリから申請使用端末ID:MACアドレス
セキュリティブラウザ/ログインアプリから申請使用端末ID:MACアドレス
管理者による一括登録使用端末ID:MACアドレス/UUID *3
使用端末ID:IMEI / UDID *1 使用端末ID:MACアドレス 使用端末ID:MACアドレス
インストール方法セキュリティブラウザからインストール
通知メールからインストールセキュリティブラウザ、ログインアプリからインストール
セキュリティブラウザ、ログインアプリからインストール
クライアント証明書の発行やインストール方法、また端末の識別に使える端末IDはOSによって異なります。※サポートするOSのバージョンや対応状況は変わる場合もございます。
OSごとのクライアント証明書のインストール方法および対応端末ID (※2020年1月時点)
*1 IMEIはキャリア端末でのみ利用可能です。UDIDはiTunes上で確認できます。*2 一部IMEIが認識されないiOS端末が確認されています。*3 UUIDはセキュリティブラウザの画面上でのみ確認可能です。
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved 16
セキュリティブラウザ
セキュアなブラウザでOffice365を利用する
端末にビジネスデータを残したくない
ネクストセット セキュリティブラウザ はセキュリティを強化したシングルサインオンの専用ブラウザです。ダウンロード、印刷、コピー&ペーストの禁止。自動ロックアウト、サインアウト。Office365のセキュアな利用をサポートするセキュアブラウザです。
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved 17
セキュリティブラウザ
セキュアなブラウザでOffice365を利用する
ブラウザ機能に制限をかけてセキュリティをアップします。
ダウンロード
コピー&ペースト
外部アクセス
印刷
禁止項目は管理画面から設定可能
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved 18
セキュリティブラウザ
セキュアなブラウザでOffice365を利用する
自動サインアウト、プッシュ通知、共有ブックマーク
一定時間操作をしないと自動的にログアウトします
メールや予定情報がプッシュ通知されます
管理者が編集したブックマークを共有できます
自動サインアウト プッシュ通知 共有ブックマーク
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved 19
多要素認証
セキュアなブラウザでOffice365を利用する
ワンタイムコード、TOTP連携認証、顔認証などの多要素認証が可能です
ワンタイムコード
TOTP連携認証
顔認証
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved 20
他システム連携
他システムとのシングルサインオンを実現する
SAML対応のサービスはもちろん、レガシーなWebシステムの連携も可能です。
G Suite、slack、awsなどSMAL認証に対応したサービスとの連携が可能です
SAML認証
GET/POST連携代行入力
SAML認証に対応していないレガシーWebシステムでもサインイン連携できます
xxxxx
xxxxx
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved 21
AD連携Active Directory との連携も可能です
ローカルADとのデータ連携が可能です。
ユーザー情報
パスワード
AADC経由でユーザー情報を連携
ネクストセットツールで
パスワードを連携
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved 22
AD連携Active Directory との連携も可能です
Windows統合認証との連携でADログイン端末からサインインレスで認証できます
IIS
Windows統合認証
ActiveDirectory
社内インフラ クラウド
ADサインインの状態であればID、パスワードの要求なくOffice365に直接アクセスできます
※ご利用にあたってはWindowサーバーが必要になります
サインインレス認証
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved 23
管理機能Webベースの充実した管理機能
ログイン履歴ログイン名、タイムスタンンプ、IPアドレス、ログイン可否、User Agentなどがロギングされます
画面カスタマイズロゴ、背景、メッセージを自由に変更できます
ダッシュボード
※ ログインログの保存は1年です
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved 24
管理機能Webベースの充実した管理機能
ユーザー管理
ユーザー一覧ユーザー情報のCSVエクスポート、インポートが可能です
ログイン設定最終ログイン日時、ログイン回数、ログインロックの設定・解除
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved 25
管理機能Webベースの充実した管理機能
セキュリティルール管理
プロファイル一覧アクセスルールを複数作成可能全体、グループ、ユーザー単位に割り当てることができます
パスワードポリシー
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved 26
管理機能Webベースの充実した管理機能
セキュリティルール管理
情シス
営業マン
事務員
社内 社外・スマートフォン
ルール構成例
あらゆる場所、端末からアクセス可能
社外からアクセスできるのは許可端末のみ
社内のみアクセス可能
アクセス制御設定社内、社外、スマートフォンそれぞれの環境からアクセスした場合の制御ルールを設定
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved 27
管理機能Webベースの充実した管理機能
クライアント証明書管理
クライアント証明書一覧状況を確認したり、一括でエクスポート、インポートすることもできます
クライアント証明書詳細内容詳細の表示、証明書の発行、失効を行います
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved 28
管理機能Webベースの充実した管理機能
タスク管理
Office365連携タスクユーザー、グループ情報連携のタスク登録できます
実行ログタスク実行ログの履歴が確認できます
ユーザをO365から取込
ユーザをO365に反映
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved 29
管理機能Webベースの充実した管理機能
外部システム連携管理
外部システム連携設定連携する外部システム情報の登録をします。SAML2.0、代行入力、GET・POST送信の連携方式に対応しています。
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved
ご利用料金について
30
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved
Office365を導入したいけど やっぱりアドオンは必要?
Office365の標準機能だけを利用されている企業様ももちろんおりますが、アドオンを組み合わせてOffice365をより便利に安全に利用されているケースが一般的です。
31
利用アドオン数 月額(1ユーザー)
1アドオン 100円
2アドオン 150円
3アドオン 200円
全てのアドオン 300円
アドオンはどれでも1つ100円種類追加でさらに安くなります300円で全てご利用可能になります!
スマートフォンで例えるなら...
アプリを追加するのが当たり前アドオンもそれと似てます
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved
■月額料金アドオンは全て1ユーザーあたり月額100円です。ただし複数のアドオンをご利用頂くことにより、月額料金は安くなります。※オプション料金が発生するアドオンもありますので、ご注意ください。※個別要件によるカスタマイズ、データ移行などが発生する場合も別途費用となります。
■契約期間、お支払い契約期間は年単位となり、年額の先払いとなります。途中でユーザー数が増えた場合は次回契約更新月までの利用料金をご請求させて頂きます。
■課金対象ユーザーについてアドオンの利用状況に関わらず、Office365のテナント全ユーザーが課金対象となります。
料金体系について
ご利用アドオン種類 月額料金
1アドオン (例:組織ワークフローのみ) 100円
2アドオン (例:組織ワークフロー + シングルサインオン) 150円
3アドオン (例:組織ワークフロー + シングルサインイン + 組織アドレス帳) 200円
全アドオン (将来公開予定を含む全てのアドオン) 300円
32
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved
アドオン利用料金
アドオン月額料金
(1ユーザー)その他・オプション料金
100円
・データ保存期間は1年間となりますが、追加料金により延長可能です。10円追加で1年延長します。
1年間保存:月額100円(標準価格)2年間保存:月額110円(10円アップ)3年間保存:月額120円(20円アップ)
︙10年間保存:月額190円(90円アップ)無期限保存:月額200円(100円アップ)
・アクセスログ保存期間は1年間となりますが、追加料金により延長可能です。10円追加で1年延長します。
1年間保存:月額100円(標準価格)2年間保存:月額110円(10円アップ)
︙5年間保存:月額140円(40円アップ)無期限保存:月額150円(50円アップ)
100円
・ログインログ保存期間は1年間となりますが、追加料金により延長可能です。10円追加で1年延長します。
1年間保存:月額100円(標準価格)2年間保存:月額110円(10円アップ)
︙5年間保存:月額140円(40円アップ)無期限保存:月額150円(50円アップ)
33
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved
アドオン利用料金
アドオン月額料金
(1ユーザー)その他・オプション料金
100円
・登録レコード数に応じて追加料金が発生します。
1000レコードまで:無償1000~5000レコードまで年間3万円その後5000レコード単位に年間3万円※月額100円/ユーザーで無制限保存
・アクセスログ保存期間は1年間となりますが、追加料金により延長可能です。10円追加で1年延長します。
1年間保存:月額100円(標準価格)2年間保存:月額110円(10円アップ)
︙5年間保存:月額140円(40円アップ)無期限保存:月額150円(50円アップ)
100円
・登録レコード数に応じて追加料金が発生します。
1000レコードまで:無償1000~5000レコードまで年間3万円その後5000レコード単位に年間3万円※月額100円/ユーザーで無制限保存
34
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved
アドオン利用料金
アドオン月額料金
(1ユーザー)その他・オプション料金
100円
100円
100円
100円
100円
100円
標準サービス:利用ユーザー数=Office365契約ユーザー数Office365ユーザー以外の方もご利用可能です。その場合に、下記の追加ユーザーオプションが必要です。
追加ユーザーオプション:1ユーザー月額2円
35
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved
アドオン利用料金
アドオン月額料金
(1ユーザー)その他・オプション料金
100円
100円
・登録レコード数に応じて追加料金が発生します。
5000レコードまで:無償その後5000レコード単位に年間3万円※月額100円/ユーザーで無制限保存
36
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved
ネクストセットの各アドオンの導入については公開されているマニュアルを参考にお客様にて作業頂くことを想定していますが、有償にて導入作業を代行することも可能です。
■マニュアルページhttps://sites.google.com/a/sateraito.jp/nextset-dounyuu/Home/sapoto-chuang-kounitsuite
お客様の案件や環境により作業内容や費用は変わることがあります。詳細については個別にお問い合わせください。
アドオン導入作業について
37
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved
サポート窓口
アドオン サポート窓口-----------------------------------------------------------------------
株式会社サテライトオフィス@サポート窓口
お問合せ受付けWEBフォームhttps://sateraito-apps-support.appspot.com/entry
サポート窓口電話 : 050-5835-0396 (弊社営業日10:00~17:30)サポート窓口FAX : 050-6861-2893サポート窓口メール : [email protected]サポート窓口メール(重大障害24時間メールにて受付):
[email protected]サポート窓口メール(英語)
-----------------------------------------------------------------------
ネクストセットのアドオンサポートについてはプロダクト開発元でありますサテライトオフィス社で行います。
38
http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved
NextSet ~ for your best solution
株式会社ネクストセット〒135-0016東京都江東区東陽4-10-4 東陽町SHビル5FTEL:050-5835-1092E-Mail :[email protected]
39