シングルサインオン機能

シングルサインオン(SSO）とは、一度のアカウント入力で複数のWebアプリケーションやクラウドサービスを利用できるようにする仕組です。認証を一元化することで業務効率の向上が期待できます。
クリックするだけで通常webアプリケーションはもちろんのこと、SAML未対応もシングルサインオンを可能にします。

ユーザプロビジョニング機能

社員の入社や退職時のクウドサービスへのユーザーアカウント追加・削除は、システム管理者が手動で行う必要がありますが、そこには対応者の運用負担やセキュリティリスクの増大が課題に。

Active Directoryのアカウントやオンプレミスアプリケーションのアカウントを作成後、さらにクラウドサービスのアカウントを手動で作成といった過程で多くの時間と労力がかかっています。工数がかかることにより、一部のリソースにはアクセスできてもクラウドのシステムにアクセスできずに業務が開始できないという事態が起こりえます。また入社のみならず退職時には、迅速なアカウント削除（デプロビジョニング）が不可欠で、適切な管理がされないと情報漏洩（セキュリティリスク）が生じます。

運用負担やセキュリティリスク以外にも、利用していないアカウントが残ったままであるために無駄なライセンスコストの発生という課題も生じます。

管理者の負担削減だけでなく、セキュリティリスク低減、コスト削減と多くの利点をもたらします。

多要素認証・アクセスコントロール機能

ID・パスワードさえあれば、いつでも・どこからでもクラウドサービスやWebアプリを利用できる一方、悪意がある第三者による不正利用が懸念されます。このリスクを多要素認証によりアクセスコントロールが可能に。

“多要素認証”とは、「ユーザーが知っているもの（ID・パスワード）」と「ユーザーが持っているもの（複製できない、もしくは複製しづらい機器）」の2つ以上を組み合わせてセキュリティレベルを高める方法です。2つ以上の要素が揃わないと認証を進めることができないため、万が一ID・パスワードが知られてしまっても、ログインすることができず強いセキュリティを維持できます。

Windows統合認証機能

Microsoftが提供している認証技術の一つで、Windows環境において、ユーザーがWebサービスにアクセスする際に認証情報を自動で提供することができます。

メリットとしては、ユーザーはWebアプリケーションにログインするためのIDやパスワードを入力する必要がないのでアクセスが容易になり利便性が向上します。また、高度なセキュリティ保護が行われるのでユーザーの認証情報が漏洩する心配がなく、安心して利用することができます。 Active Directoryに対応しているため、大規模な組織での利用にも向いています。

ディレクトリ連携機能

既存の利用中のActive Directory （以下、AD）、LDAPからリアルタイムにアカウント情報を反映させることができます。新しい社員がADに追加された場合や退職者アカイウントが削除がされた場合、即座にOneLoginにもアカウントが追加または削除されます。アカウントは同期されますが、パスワードはOneLoginには同期されないのがポイントです。不要な情報を外部に保持せず、セキュリティリスクを軽減します。

イベント・レポート機能

OneLoginを利用して、クラウドサービス、Webアプリケーションのシングルサインオンを行うようになると、各アプリケーションへのアクセスログが取得できます。それにより管理者・ユーザーの行動やアプリの使用履歴がイベント・レポートとして参照できるようになります。

イベントについては、管理者・ユーザーのOneLogin・各アプリケーションのログイン履歴、システムからのイベントを500以上に分類し、操作やシステムのエラーなどリアルタイムに把握ができ、またイベントログとして保存もできます。

レポートについては、既定の11種類の標準レポートとカスタムレポートを用意しております。、ログイン履歴などの状況把握が可能です。ユーザーごと、アプリごと、イベントごと、ログイン情報詳細といった4つの切り口からカスタマイズして見たい情報を表示できます。 作成したレポートはCSV形式でダウンロードも可能です。

※カスタムレポートはAdvancedプラン以上でご利用可能。詳細は「ラインナップ」をご参照ください。