日本ＣＡ、Ｗｅｂアプリケーション間のユーザ認証とアクセス制御するソリューションを提供
ＣＡ、Ｗｅｂアプリケーション間のユーザ認証ときめ細かなアクセス制御を実現する
ｅＴｒｕｓｔ ＳｉｔｅＭｉｎｄｅｒの最新版を発表
～重要な情報とアプリケーションを安全に提供するアイデンティティ・フェデレーション・ソリューションを更に拡張～
（２００７年１月１８日、東京発）
日本ＣＡ株式会社（本社：東京都新宿区、代表取締役社長：根塚眞太郎、以下 日本ＣＡ）は本日、企業のＷｅｂアプリケーション向けにユーザ認証と詳細なアクセス制御を実現するソリューションの最新版、「ｅＴｒｕｓｔ ＳｉｔｅＭｉｎｄｅｒ ｒ６．０ ＳＰ５」を発表しました。
近年、日本版ＳＯＸ法などの法制度により企業のセキュリティに対する意識が高まっており、特に「アクセス管理」が日本企業の最優先項目として挙げられています（※注１）。しかし、同分野への取り組みは進んでいるとは言えず、ユーザのＩＤ情報は各システム内での管理にとどまっている例が多いのが現状です。ユーザに対しては企業内の様々なシステムに対して複数のＩＤとパスワードを要求している結果、ユーザがそれらのＩＤやパスワードの管理をしきれずに、同じパスワードを使い回したり、メモに書き留めるなど、かえってセキュリティ・レベルを低下させている企業が少なくありません。また、企業間においては個人情報保護法などセキュリティ上の懸念に加えて標準規格策定の遅れなどから、外部のパートナーなどに自社のユーザＩＤを提供することができず、シームレスな連携が実現できていないために、ビジネスの効率やユーザの利便性が低いままにとどまっています。
ビジネスのスピードは一層加速し、複数の企業や組織をまたがる業務も日常的になった今日、パートナーや顧客企業とのＷｅｂアプリケーションや業務処理アプリケーションの統合についても今後加速することが予想されます。その際にはユーザＩＤのみならずユーザが持つ「属性」なども含めて、アプリケーション間でシームレスにＩＤを連携すること（＝アイデンティティ・フェデレーション）が欠かせません。
今回発表する日本ＣＡのｅＴｒｕｓｔ ＳｉｔｅＭｉｎｄｅｒ ｒ６．０ ＳＰ５は、この「アイデンティティ・フェデレーション」を実現するソリューションの最新版であり、企業のＷｅｂアプリケーションのためのセキュリティ基盤および管理基盤として、ユーザ認証ときめ細かなアクセス制御を行うための一元化されたインフラストラクチャを提供します。クロスドメイン環境でのシングル・サインオンや強固なリモート認証により、企業内においてはＩＴ全体の管理コストやサポート部門の負荷を軽減し、またセキュリティ・レベルの向上により内部統制の強化にも貢献します。パートナー企業、サプライヤなどとの企業間のビジネスにおいては、シームレスなアプリケーションの連携により重要な情報を安全に提供し、スムーズなビジネスの遂行に貢献するだけでなく、オープン性と拡張性により将来へのビジネスの拡大にも対応します。さらに、顧客やエンドユーザに対しては安全と利便性を提供し、ロイヤリティを高め囲い込みにつなげることができます。
ｅＴｒｕｓｔ ＳｉｔｅＭｉｎｄｅｒ ｒ６．０ ＳＰ５は、マイクロソフト社のＭｉｃｒｏｓｏｆｔ Ａｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ フェデレーションサービス（ＡＤＦＳ）に今回新たに対応したほか、ＳＡＭＬ（Ｓｅｃｕｒｉｔｙ Ａｓｓｅｒｔｉｏｎ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）２．０など多様な認証方式をサポートしています。また、エージェント型とプロキシ型の両方を取ることができるため、エージェントの入っていないアプリケーション・サーバやバージョンの古いアプリケーションにも対応します。また、幅広いプラットフォームをサポートし、将来のビジネスの拡大にも対応可能な拡張性を備えています。
■ｅＴｒｕｓｔ ＳｉｔｅＭｉｎｄｅｒ ｒ６．０ ＳＰ５の特長と主な機能
・シングル・サインオンを実現
－ ユーザは認証を意識することなく１つのユーザＩＤとパスワードのみで全てのシステムにログインすることができます。またパスワード忘れや使い回しなどを防ぎ、高度なセキュリティ・レベルを確保し管理コストの低減にも貢献します。
・多様な認証方式をサポート
－ ＳＡＭＬ（Ｓｅｃｕｒｉｔｙ Ａｓｓｅｒｔｉｏｎ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ） ２．０ アイデンティティ・フェデレーションの標準規格であるＳＡＭＬ２．０をサポート。
－ マイクロソフト社Ｍｉｃｒｏｓｏｆｔ Ａｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙフェデレーションサービス（ＡＤＦＳ） 特別な技術を使うことなくＷｅｂサービス間の相互連携を行うＡＤＦＳに対応。ＡＤＦＳを利用するパートナーとの相互運用が可能です。
・一元化されたポリシー管理
－ ユーザの役割や権限に基づいてセキュリティポリシーを一元管理し適用するため、変更に迅速に対応することができます。また、ユーザ単位あるいはグループ単位できめ細かくアクセス制御を行い、必要に応じて権限を付与することも可能です。
・エンタープライズ規模においても容易な管理を実現
－ 企業全体で導入可能な管理ツールにより、既存システムとの統合や変更、本番運用における様々な環境の監視や管理、保守を自動化することが可能で、セキュリティ管理のコストを低減します。
・高いオープン性と拡張性
－ 認証システム、ＯＳ、ユーザストア、Ｗｅｂサーバ、Ｊ２ＥＥアプリケーション・サーバ、その他エンタープライズ・アプリケーションにおいて多様なプラットフォームをサポートしているほか、様々なＡＰＩが用意されているため、既存のインフラストラクチャを活用でき、開発期間の短縮と開発コストの削減を実現します。
■対応環境
【サーバ】
Ｗｉｎｄｏｗｓ２０００／２００３（ＳＰ１）、Ｓｏｌａｒｉｓ ８／９／１０、ＨＰＵＸ １１．１１、ＲｅｄＨａｔ ＡＳ／ＥＳ ２．１、ＲｅｄＨａｔ ＡＳ／ＥＳ ３．０
【代表的なサポート環境】
ＥＲＰアプリケーション ： Ｓｉｅｂｅｌ、ＰｅｏｐｌｅＳｏｆｔ、Ｏｒａｃｌｅ、 ＳＡＰ
アプリケーション・サーバ ： ＢＥＡ ＷｅｂＬｏｇｉｃ、ＩＢＭ ＷｅｂＳｐｈｅｒｅ
ユーザ・ディレクトリ ： Ｓｕｎ Ｊａｖａ Ｓｙｓｔｅｍ Ｄｉｒｅｃｔｏｒｙ Ｓｅｒｖｅｒ、Ｎｏｖｅｌｌ ｅＤｉｒｅｃｔｏｒｙ、Ｍｉｃｒｏｓｏｆｔ Ａｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ
ＯＳ ： Ｗｉｎｄｏｗｓ、Ｓｕｎ Ｓｏｌａｒｉｓ、ＨＰ－ＵＸ、Ｒｅｄ Ｈａｔ Ｅｎｔｅｒｐｒｉｓｅ Ｌｉｎｕｘ
Ｗｅｂサーバ ： Ｍｉｃｒｏｓｏｆｔ ＩＩＳ、Ｓｕｎ Ｊａｖａ Ｓｙｓｔｅｍ Ｗｅｂ Ｓｅｒｖｅｒ、Ａｐａｃｈｅ、ＩＢＭ ＨＴＴＰ Ｓｅｒｖｅｒ、Ｌｏｔｕｓ Ｄｏｍｉｎｏ、Ｏｒａｃｌｅ ＨＴＴＰ Ｓｅｒｖｅｒ
※詳細は別途お問い合わせ下さい。
■出荷開始日
２００７年１月１８日
■参考価格
１００ユーザ ５２４，０００円より
※ユーザ数、利用形態、オプション等に応じて価格は変動します。詳細は別途お問い合わせ下さい。
尚、日本ＣＡではｅＴｒｕｓｔ ＳｉｔｅＭｉｎｄｅｒ ｒ６．０ ＳＰ５について学んでいただける研修コースを新たにご用意いたしました。管理およびデプロイメントの２コースで、それぞれ３日間で効率よく学習できる実践的なプログラムです。詳細については以下のサイトをご覧下さい。
http://www.caj.co.jp/education/descriptions/siteminder.htm
ｅＴｒｕｓｔ ＳｉｔｅＭｉｎｄｅｒは世界ですでに１，０００社以上の企業に導入されており、企業内外のシステムの安全でシームレスな連携を実現し、ユーザに対する利便性と容易な管理を提供しています。さらに、米ガートナー社の調査「Ｍａｇｉｃ Ｑｕａｄｒａｎｔ」で「リーダー」に選ばれるなど、その実力は調査機関からも高く評価されています（※注２）。また、ｅＴｒｕｓｔ ＳｉｔｅＭｉｎｄｅｒはＣＡのアイデンティティ／アクセス・マネジメント（Ｉｄｅｎｔｉｔｙ ａｎｄ Ａｃｃｅｓｓ Ｍａｎａｇｅｍｅｎｔ： ＩＡＭ）製品群を構成する重要なソリューションです。ＣＡのＩＡＭ製品群は、Ｗｅｂアクセス制御、エンタープライズ・シングルサインオン、ＩＤ管理、ユーザ・プロビジョニング、ユーザ・ディレクトリ、アイデンティティ・フェデレーション、Ｗｅｂサービス・セキュリティなど、多岐にわたる包括的な機能を提供しており、ＣＡはこのＩＡＭ市場において６年連続で１位となっています（２００６年９月ＩＤＣ調べ：※注３）。
なお、今回の発表にあたり、以下のようなコメントをいただいております。
※ 関連資料参照
（※注１）： ＩＤＣ Ｊａｐａｎ、「国内企業における情報セキュリティ対策の現状」、２００６年５月
（※注２）： 【参考資料】ＣＡ、Ｗｅｂアクセス管理の分野でリーダーに選ばれる
http://www3.ca.com/jp/press/PressRelease.aspx?CID=94600
（※注３）： 【参考資料】ＣＡ、アイデンティティ／アクセス・マネジメント分野において６年連続でトップベンダに選ばれる
http://www3.ca.com/jp/press/PressRelease.aspx?CID=93252
【参考資料】ＣＡ、ＩＡＭソリューションの最新版を発表 （米ＣＡ発表資料）
http://www3.ca.com/jp/Press/pressrelease.aspx?CID=97459
■ＣＡについて
日本ＣＡ株式会社は、ＣＡ， Ｉｎｃ．（ＮＹＳＥ：ＣＡ）の日本法人です。ＣＡ， Ｉｎｃ．は１９７６年に創設され、米国ニューヨークを拠点とし、現在約１万６，０００名の社員が世界４５カ国以上、約１５０カ所の事業所で、全社規模のＩＴ管理の統合（Ｕｎｉｆｙ）と簡略化（Ｓｉｍｐｌｉｆｙ）を実現するマネジメント・ソフトウェアの開発、販売、サポートおよびサービスを展開しています。ＣＡは ”Ｅｎｔｅｒｐｒｉｓｅ ＩＴ Ｍａｎａｇｅｍｅｎｔ（ＥＩＴＭ）”のビジョンに基づきマネジメント・ソフトウェアを開発しており、全社規模のＩＴインフラの管理を統合・簡略化することにより、１）ビジネスのニーズにあわせたＩＴ投資の最適化、２）サービスの向上、３）リスク管理、４）コスト管理を実現し、コーポレート・ガバナンスやコンプライアンスといった今日の経営者やＣＩＯが直面する課題を解決します。ＣＡは２００６年３月末日もって終了した２００６年度に３７億９，６００万米ドルの収益をあげ、全世界のソフトウェアベンダのトップ５にランクインしました。
またＦｏｒｔｕｎｅ １０００の企業の９８％以上と各国の政府官公庁および教育機関が、現在ＣＡのソフトウェアを導入しています。ＣＡの詳しい情報については、ｃａ．ｃｏｍ ＜ http://www.ca.com/ ＞（米ＣＡ）、＜ http://www.caj.co.jp ＞（日本）をご覧ください。
＊本文中に記載されている会社名、製品名は、各社の登録商標または商標です。
＜読者お問い合わせ先＞
ＣＡ ジャパン・ダイレクト
ＴＥＬ： ０１２０－７０２－６００
（受付時間： 平日９：００～１７：３０）
ｅ－ｍａｉｌ： JapanDirect@ca.com
http://www.ca.com/jp/japandirect/