ＮＴＴデータ、ＩＴ基盤トータルソリューション「ＶＡＮＡＤＩＳ」にシングルサインオン機能を追加
社内外のサービスのシングルサインオン連携を実現
～ＩＴ基盤トータルソリューション「ＶＡＮＡＤＩＳ（Ｒ）」に、リバティアライアンスの国際標準仕様に準拠したシングルサインオン機能を追加～
（株）ＮＴＴデータはこのたび、企業・組織内の認証を必要とする複数システムへのアクセスを、ユーザが一回のログイン処理でアクセス可能にするシングルサインオン機能を開発しました。本機能は、シングルサインオンの実質的な世界標準であり、さまざまな認証情報などを連携させるための規約やガイドライン策定を行う国際的な標準化団体であるリバティアライアンス※１の仕様に基づくものです。
企業・組織内のシステムはさまざまなソリューションにより構成されますが、多くの場合それらが個別に運用されており、システム個別のＩＤ管理が必要、ログ監視にはシステムごとに異なる操作が必要等、利便性低下、運用コスト増大、セキュリティリスク増大につながっています。ＮＴＴデータは「人（ＩＤ・権限）・モノ（ハード・ソフトウエアリソースと設定）・運用（監視・ログ管理）」を一元管理する統合マネジメント基盤によりソリューションを統合することでこれらの問題を解決する、ＩＴ基盤トータルソリューション「ＶＡＮＡＤＩＳ（Ｒ）」を２００４年１２月より提供しています。
今回新たに開発した機能は、ＶＡＮＡＤＩＳのＷｅｂシングルサインオンソリューション「ＶＡＮＡＤＩＳ ＳＳＯ（ＳＳＯ：Ｓｉｎｇｌｅ Ｓｉｇｎ Ｏｎ）」の追加機能※２「認証連携オプション」として、２００７年８月３日より販売開始します。
【背景】
従来、企業・組織内の多くのシステムは個別にＩＤとパスワードを管理しており、ユーザはシステムごとにログイン操作を行う必要がありました。これはユーザの利便性を低下させるだけでなく、ＩＤ、パスワードの不適切な管理によるセキュリティ低下も引き起こしていました。シングルサインオンはＩＤとパスワードを集中的に管理し、一回のログイン操作のみですべてのシステムを利用可能とすることでこれらの問題を解決する技術として注目されています。
さらに社内外のシステムのシングルサインオン機能を連携させることで、ＩＤ、パスワードをひとつにまとめ、システム利用時の認証作業を減らすことが可能となります。これにより、一層の利便性の向上とセキュリティの強化が可能です。また、ＳａａＳ／ＡＳＰサイトなど社内外のサービスを柔軟に組み合わせることも可能となり、企業・組織における課題解決のためのシステムをより柔軟、迅速に構築することができます。
ＮＴＴデータでは、２００４年１２月より企業・組織内でのシングルサインオンを実現するソリューションとしてＶＡＮＡＤＩＳ ＳＳＯを提供しています。ＶＡＮＡＤＩＳ ＳＳＯは独自の技術を開発することで迅速な導入が可能になり、中小規模から大規模まで多彩なシステムにおいて高い信頼性を実現することができました。
一方、異企業間のサービスを連携させる際には、そこで使われる認証情報や通信の規約（プロトコル）を合わせる必要があります。リバティアライアンスはこのような情報を相互連携させるための世界標準を策定しており、ＮＴＴデータはＮＴＴグループとしてマネジメントボードの一員をつとめています。ＮＴＴデータはリバティアライアンスの仕様に準拠した認証連携について技術開発を進めており、社内のシステムに実装することで実サービスにおける有効性の検証を行ってきました。
【ＶＡＮＡＤＩＳ ＳＳＯ 認証連携オプションの特徴】
ＶＡＮＡＤＩＳ ＳＳＯおよび、リバティアライアンスの仕様に準拠した認証連携オプションは、ＮＴＴデータ社内における複数システムの認証連携における実績（別紙参照）を元に開発・提供するもので、主な特徴は以下のとおりです。
●独自仕様によるシングルサインオン機能とリバティアライアンス準拠機能の同時サポート
企業・組織内においては、迅速にシングルサインオンを実現し、システム規模の拡大、アクセスの増大などに柔軟に対応する必要があります。ＮＴＴデータはこれらの要望に応じるため、ＮＴＴデータの独自仕様を用いたシングルサインオンを実現し、ＶＡＮＡＤＩＳ ＳＳＯとして提供してきました。今回新たに、異なる企業・組織間でのシングルサインオンに適したリバティアライアンス準拠機能を追加しました。企業・組織内でのシングルサインオンに望まれる性能や効率化への対応と、社外サービスとの連携に必要な相互接続性を同時に実現します。（図１）
●生体認証やＩＣカード認証への対応
生体認証、ＩＣカード認証など様々な認証方式をサポートしており、システムの連携による利用者の利便性向上とセキュリティの強化、内部統制の実現を両立させることができます。
●モバイルでの利用
ＰＣからのＷｅｂシステム利用に加え、携帯電話から社内ネットワークへのアクセスにおいてもシングルサインオンをサポートしていますので、より機動的なシステムの利用が可能です。
●ＩＤ管理ソリューションとのシームレスな連携
「ＶＡＮＡＤＩＳ」のＩＤ管理ソリューションとして提供している「ＶＡＮＡＤＩＳ Ｉｄｅｎｔｉｔｙ Ｍａｎａｇｅｒ」と連携することで、Ｊ－ＳＯＸ法などが求める厳密なＩＤ管理とシステム利用権限の管理を実現することが可能です。
本機能の導入によりシステム構築コストを削減することが可能となりました。例えば１０システムが独自仕様によりシングルサインオン化されており、新たにリバティアライアンス仕様による認証連携機能を追加する場合、従来技術による構築と比較して最大５０％コストを削減することができます。
【今後の展開】
今回提供を開始する「ＶＡＮＡＤＩＳ ＳＳＯ 認証連携オプション」はＷｅｂシングルサインオンソリューション「ＶＡＮＡＤＩＳ ＳＳＯ」のオプションとして提供します。企業・組織のイントラネットとＳａａＳ／ＡＳＰサイト間、企業グループネットワーク間、イントラネットと社外のＥＣサイト間の連携など、企業や組織間のサービス連携システムを実現するソリューションとして企業などへの導入を図り、２００９年度までにシステム構築全体で１５億円の売り上げを目指します。
※１ リバティアライアンス（Ｌｉｂｅｒｔｙ Ａｌｌｉａｎｃｅ）とは、Ｗｅｂサイト個別に管理されている認証情報等のアイデンティティ情報（利用者情報）を相互に連携させるための通信規約（プロトコル）やガイドラインの策定を行う国際的な標準化団体です。インターネットやイントラネットで提供されているＷｅｂサイトや業務サービスを連携させることで、短期間で効率的に信頼性の高いサービスの構築を可能とすることを目的としています。２００７年８月現在、リバティアライアンスには１０社のマネジメントボードを中心として、１４０強のＩＴ企業、ユーザ企業等が参画しています。ＮＴＴグループはリバティアライアンスの意思決定機関であるマネジメントボードの一員であり、リバティアライアンスの日本における活動の中心である日本分科会（Ｊａｐａｎ ＳＩＧ：Ｓｐｅｃｉａｌ Ｉｎｔｅｒｅｓｔ Ｇｒｏｕｐ）の共同議長も務めています。
※２ 認証連携エンジンには日本電信電話株式会社のＮＴＴ情報流通プラットフォーム研究所が開発したＩＤ情報流通技術「Ｉ－ｄＬｉｖｅ」を基にＮＴＴソフトウェア株式会社が製品化した「ＴｒｕｓｔＢｉｎｄ／Ｆｅｄｅｒａｔｉｏｎ Ｍａｎａｇｅｒ」を使用しています。
＊「ＶＡＮＡＤＩＳ」は株式会社ＮＴＴデータの登録商標です。
＊「ＴｒｕｓｔＢｉｎｄ／Ｆｅｄｅｒａｔｉｏｎ Ｍａｎａｇｅｒ」はＮＴＴソフトウェア株式会社の登録商標です
【リリースに関連するホームページ】
ＩＴ基盤トータルソリューション「ＶＡＮＡＤＩＳ」 http://www.nttdata.co.jp/vanadis/
（※ 別紙、図１～３は関連資料を参照してください。）