株式会社サテライトオフィス

サテライトオフィス・シングルサインオンについて

株式会社サテライトオフィス
2013年5月4日
http://www.sateraito.jp

Copyright(c)2009 Sateraito Office, Inc. All rights reservedサテライトオフィス・シングルサインオン for Google Apps とは？
サテライトオフィス・シングルサインオン for Google Apps について、ご説明いたします。

【サテライトオフィス・シングルサインオンとは？】Google Appsのセキュリティーを強化＋組織管理＋パスワード強化を実現する為のサービスです。
Google App Engine上で動く安定したサービスです。
Google Apps Marketplaceにて公開中！！
【ログイン制限機能＆パスワード強化機能】
IPアドレス、ユーザー別、組織別、端末別に、ログイン制限を行う事が可能です。
パスワードルールを強化、ログインログ収集【組織管理を実現可能】
多階層の組織管理を実現します。
ADや社内システムとの同期を可能とします。

【他システムとのシングルサインオンを実施】
セールスフォース、他システムとの自動ログインを実現

http://www.sateraito.jp

Copyright(c)2009 Sateraito Office, Inc. All rights reserved2サテライトオフィス・シングルサインオン for Google Apps とは？
サテライトオフィス・シングルサインオン for Google Apps について、ご説明いたします。
①ActiveDirectory（LDAP）と連携（アカウント同期＋ADのIDとパスワードでログイン）②既存人事システムとの同期③Google ドキュメントやCSVで管理

サテライトオフィス・シングルサインオン
for Google Apps

Google App Engine
Google Apps Marketplace
で公開

全体
イメージ

【ログイン制御】
IP制限、個別端末制限
ログインログ【パスワード強化管理】
パスワード強度
有効期限、自動ログイン禁止、古いパスワード禁止、簡易パスワードの禁止

セールスフォース、ZohoCRM
既存システムとのシングルサインオン

社内環境

非許可

許可ユーザー

許可ユーザー

社外環境

VPN拠点＆ユーザー

http://www.sateraito.jp

非許可

社内パソコン、社外パソコン、スマートフォン、ガラ携帯別にアクセス制御可能

Copyright(c)2009 Sateraito Office, Inc. All rights reserved3サテライトオフィス・シングルサインオン for Google Apps とは？
サテライトオフィス・シングルサインオン for Google Apps について、ご説明いたします。
アクセス制御：IPアドレスや端末単位で制御（全体・組織・ユーザー単位・ネットワーク別）

アクセス制御機能

Google Apps は、ログインID＆パスワードがわかれば、どこでもログインが可能です！→シングルサインオン機
能を利用すると、会社のみでの利用に制限や許可された端末のみに利用を制限可能です。
サテライトオフィス・シングルサインオン
for Google Apps

許可ユーザー【アクセス制御】
ネットワークIPアドレス制限

非許可

グローバルIPアドレスで、社内・店舗・工場などのみにログイン制限可能！

社外環境

個体端末制限社外利用の場合、利用端末を限定可能です。
MACアドレスでのログイン制御

社内環境

ログインログ
非許可

VPN拠点＆ユーザー

http://www.sateraito.jp

許可ユーザー

ログインログを収集可能です。

アクセス制御は、プロファイルとして設定し、社内、社外、スマートフォン、ガラ携帯なで別々に指定可能です。また、ドメイン全体・組織別・ユーザー単位に設定が可能です。

Copyright(c)2009 Sateraito Office, Inc. All rights reserved4サテライトオフィス・シングルサインオン for Google Apps とは？
サテライトオフィス・シングルサインオン for Google Apps について、ご説明いたします。
アクセス制御：IPアドレスや端末単位で制御（全体・組織・ユーザー単位・ネットワーク別）

アクセス制御機能

Google Apps は、ログインID＆パスワードがわかれば、どこでもログインが可能です！→シングルサインオン機
能を利用すると、会社のみでの利用に制限や許可された端末のみに利用を制限可能です。

アクセス制御機能では、パソコン / スマートフォン / ガラ携帯 /POP・IMAPメール端末（Outlook、スマートフォンなど）に対してIPアドレスでの利用制限（社外からのログインを禁止） 複数可
端末個体識別での利用制限（出張などの社外からのアクセスを許可）
ログインログ収集
利用端末数での利用制限が可能です。また、アクセス制御ルールはプロファイルという再利用できる形式で管理され、ドメイン全体 / 組織別 / メンバー別ネットワーク別（社内ネットワーク、社外ネットワーク、スマートフォン、ガラ携帯）に設定する事が可能です。Google Apps（無償版）では、Googleの仕様で利用できず、
Google Apps for Business(有償版）
Google Apps for Education（教育機関版）
で利用する事が可能です！

http://www.sateraito.jp

Copyright(c)2009 Sateraito Office, Inc. All rights reserved5サテライトオフィス・シングルサインオン for Google Apps とは？
サテライトオフィス・シングルサインオン for Google Apps について、ご説明いたします。
パスワード強化機能についてパスワード
強化

Google Appsのパスワード機能を強化する事が可能です。簡単なパスワードの利用禁止、有効期限の設定、以前利用したパスワードの禁止、自動ログイン禁止など、パスワード強化対策を実現可能です。

【パスワード強化機能】
簡易パスワードの利用禁止
文字数、英数字記号などを必須

パスワードの有効期限の設定
パスワードの有効期限を設け、定期的に変更させる事が可能

以前使ったパスワードの禁止
同じパスワード利用の禁止

自動ログインの禁止

ブラウザ記憶の自動ログインを禁止にする事が可能です

ログイン数回失敗時のロックパスワードの変更禁止機能

パスワード強化機能は、プロファイルとして設定し、ドメイン全体、組織別、ユーザー別に設定する事が可能です。

http://www.sateraito.jp

Copyright(c)2009 Sateraito Office, Inc. All rights reserved6サテライトオフィス・シングルサインオン for Google Apps とは？
サテライトオフィス・シングルサインオン for Google Apps について、ご説明いたします。
ユーザー管理、組織管理、メーリングリスト管理機能について

組織管理機能ユーザー管理、組織管理機能では、Google Appsを企業利用する上で必要な組織管理機能を実現可能です。登録された組織情報・メーリングリスト情報は、Google Appsのグループに多階層的にセットする事が可能です。

【組織管理機能】
ユーザー管理Google Appsユーザー＆シングルサインオン利用ユーザーのアカウント管理が可能です

組織＝グループ管理機能

組織情報登録する事が可能で、GoogleAppsのグループに同期させます

メーリングリスト＝グループメーリングリストも同様に管理可能

組織情報を権限設定に利用組織情報は、カレンダー、ドキュメン
ト、サイト、ビデオなどの権限に利用が可能です

一括登録（CSVにて）可能

CSVにて、一括登録（インポート＆エクスポート）が可能です。

http://www.sateraito.jp

Copyright(c)2009 Sateraito Office, Inc. All rights reserved7サテライトオフィス・シングルサインオン for Google Apps とは？
サテライトオフィス・シングルサインオン for Google Apps について、ご説明いたします。
Active Directory＋LDAPとの同期機能について

AD連携機能Active Directory＋LDAPとの連携が可能です。Active Directoryのグループ機能を、Google Appsのグループに同期が可能です。Active Directory→Google Apps側へのhttps同期の為、FireWall等に穴を開けず、セキュリティー的にも安全です！！

【アカウント情報＆組織情報を同期】
AD / LDAP / CSV
既存組織管理システム

サテライトオフィス・シングルサインオン
for Google Apps

【AD/既存システムのID/パスワードでログイン】
サテライトオフィス・
シングルサインオン
for Google Apps
③
①

利用者

http://www.sateraito.jp②

AD / LDAP / CSV
既存組織管理システム

Copyright(c)2009 Sateraito Office, Inc. All rights reserved8サテライトオフィス・シングルサインオン for Google Apps とは？
サテライトオフィス・シングルサインオン for Google Apps について、ご説明いたします。
セールスフォース/他システムとのシングルサインオン（自動ログイン）が可能

他システム
ログイン

他システムとの自動ログイン機能では、セールスフォースとのシングルサインオン/ZohoCRM、ZohoCreatorとのシングルサインオン/社内システムからのシングルサインオン/社内システムへのシングルサインオンなどが実現可能です。

既存システムからのログイン
既存システムへのログイン【外部システムとのログイン】
セールスフォースとのログイン
ZohoCRMとのログイン
ZohoCreatorとのログイン
既存システムからの自動ログインへの自動ログインが可能です

多言語対応 / 組織単位に管理業務を委任

その他

サテライトオフィス・シングルサインオン for Google Apps は、多言語対応（現在：日本、英語）されております。→その他の言語は御要望ください！
管理者は、ドメイン全体/組織単位/グループ単位に管理者を置くことが可能です！

http://www.sateraito.jp

Copyright(c)2009 Sateraito Office, Inc. All rights reserved

9GAE版SSOダウン対策

本章は、GAE版SSOダウン対策の説明をします。

http://www.sateraito.jp

Copyright(c)2009 Sateraito Office, Inc. All rights reserved10シングルサインオンの2重化対策について！
サテライトオフィス・シングルサインオン for Google Apps の2重化対策について、ご説明いたします。

シングルサインオンの2重化対策の必要性！

リカバリー
対策

弊社のシングルサインオン機能は、安定性＆スケーラビリティー＆Google Appsとの親和性を考慮し、Google App Engine上で構築＆運用しております。
Google App Engineは、数十万やそれ以上のアカウントでも、1サーバー（インスタンス）で運用でき、スケーラビリティーが確保されているのが優位性でもあります。
しかし、AmazonEC2と違い、Google App Engineのサービスに問題があった場合は、Google App Engine全体が稼働しなくなる可能性がございます。
そこで、サテライトオフィス・シングルサインオン for Google Apps は、
通常はGoogle App Engine上で稼働させ、Google App Engineに問題があった場合は、AmazonEC2でリカバリー運用ができるように対策を施しました！

http://www.sateraito.jp

Copyright(c)2009 Sateraito Office, Inc. All rights reservedシングルサインオン リカバリー対策 について！
シングルサインオンのリカバリー対策について、ご説明いたします。
サテライトオフィス・
シングルサインオン
for Google Apps

Google Apps利用企業様①リカバリー
対策②

Google App Engineで稼働！

④①②③
シングルサインオン
バックアップサーバー⑤

通常のシングルサインオン利用遷移③
夜間バッチで、SSOの情報をAmazonEC2にコピーさせます。

④⑤
Google App Engineダウン時のスクランブル運用遷移
http://www.sateraito.jp

AmazonEC2 で運用【ログイン制御】
IP制限、個別端末制限
ログインログ【パスワード強化管理】
パスワード強度
有効期限、自動ログイン禁止、古いパスワード禁止、簡易パスワードの禁止＜概要＞
Google App EngineのSSO情報を夜間バッチで、AmazonEC2にコピーさせ、問題があった場合に、SSOをAmazonEC2にスイッチして頂く事で、緊急退避可能になります。
AmazonEC2版SSO方では、アカウントの追加や削除などはできません！

Copyright(c)2009 Sateraito Office, Inc. All rights reservedスマートフォン専用アプリ対応

本章は、スマートフォン専用アプリ対応の説明をします。

http://www.sateraito.jp

Copyright(c)2009 Sateraito Office, Inc. All rights reserved13スマートフォン専用アプリによるSSO機能について！
スマートフォン専用アプリによる、SSO機能について、ご説明いたします。
スマフォ
対応

スマートフォン専用のSSOログインアプリをご用意！
（Android版、iOS版）
専用のアプリを利用する事で、SSOログインの利用スマートフォン端末制御を強固に可能です。（ユーザーが利用申請を行い、管理者が許可をすると利用可能となります。）
さらに、MACアドレスで許諾が可能な為、利用端末を限定可能
利用ユーザーは、最大１端末５人まで増やす事も可能です。
パソコン用アプリもご用意（パソコンのMACアドレス制御）

http://www.sateraito.jp

Copyright(c)2009 Sateraito Office, Inc. All rights reservedシングルサインオン設定サービス本章は、シングルサインオン設定サービスの説明をします。

http://www.sateraito.jp

Copyright(c)2009 Sateraito Office, Inc. All rights reserved15シングルサインオン機能・有料サービス
シングルサインオン関連の設定支援＆サポートサービスについて説明します！

シングルサインオン設定支援サービス
御社にヒヤリングを行い、弊社の方でシングルサインオン機能の設定を行います。

15万円～ 要見積

シングルサインオンサービスの有償サポート
サテライトオフィスユーザーではない場合でご利用の場合は、有償サポートでも可能です。御社管理者からの問合せを受付けます！

1人25円/月額～

社内システムとの連携支援サービス
御社社内システムとの同期やシングルサインオン機能を実現する支援サービスにんります。 50万円～

http://www.sateraito.jp

Copyright(c)2009 Sateraito Office, Inc. All rights reserved

16

最後に本章は、その他の説明をします。

http://www.sateraito.jp

Copyright(c)2009 Sateraito Office, Inc. All rights reserved17

なぜサテライトオフィスなのか？
サテライトオフィスが提供するソリューションのメリットは何か説明させて頂きます。

1000社以上の導入実績によるノウハウ提供
1000社（中小規模～大規模）以上の導入支援によるGoogle Appsの情報が豊富です。新しい機能や新しい技術に関しても、導入済みのお客様とのコミュニケーションによりいち早く解決して行きます。また、1000社様の要望の多いものから拡張アプリケーションとしてリリースして行きます。

Google Appsビジネステンプレート＋アドオンアプリケーションの提供
多くのビジネステンプレートをご用意しております。今までのグループウェアーの様な、テンプレートも用意しております。また、Apps内では実現できない部分は、拡張アプリケーションとして、API + Google App Engine などを利用する事で、今後も実現して行きます。是非、ご要望をください！

Google App Engine や APIによる開発（カスタマイズ）ソリューション
弊社Google App Engineフレームワークによるシステム開発が可能です。またAPIを利用した社内システムとの連携ソリューションも有効的です！今後もGoogle App EngineやAPI技術は、早い速度で拡張していきます。サテライト
オフィスでは、いち早く技術を習得し、ソリューションとして、提供して行きます。

弊社スペシャリストとのテレビ会議＆オンサイトによるスピーディーなサポート体制
サテライトオフィスの一番の強みはサポートです。電話やテレビ会議や画面共有ソフトを利用し、とにかくスピーディーに解決していきます。満足度高いサポートを提供していきますので、よろしくお願いいたします。

http://www.sateraito.jp

Copyright(c)2009 Sateraito Office, Inc. All rights reserved

18Sateraito ~ for your best solution

株式会社サテライトオフィス〒135-0016
東京都江東区東陽2-2-4
マニュライフプレイス東陽町7Ｆ
TEL : 050-5835-0396（代表）
FAX : 050-6861-2893
E-Mail :contact-info@sateraito.co.jp

http://www.sateraito.jp

Copyright(c)2009 Sateraito Office, Inc. All rights reserved

19