EvidianAuthentication Manager
ビジネス指向・容易な展開
組織全体を対象としたビジネス指向の多要素認証管理
どのような状況でもPCとサーバーへのアクセスを保護できます。ユーザーが1台または複数の PCにアクセスする場合でも、複数のユーザーが1台のPCを共有する場合でも、すべての 認証シナリオに対応できます。
パスワードは、多くの認証ポリシーの弱点なります。共有または安易なWindowsパスワードは侵入のリスクがあり、Windowsアカウントの使用状況を正確に監査することはほぼ不可能です。
パスワードをデバイスまたは生体認証などの強力な多要素認証に置き換えることでこれらの問題は解決されます。
しかし、強力な認証は利用者に運用上の制約をもたらす場合があります。何千人ものユーザーを配置し管理するには、すべてのユースケースをカバーする必要があります。そうしないと、従業員の日常業務に支障をきたすリスクがあります。

専用のビジネス機能
Evidian Authentication Managerを使用す
ると、共有PCを利用する従業員はWindowsにログオンしたりログオフしたりすることなく、数秒で自分のWindows環境にアクセスできます。
医師が回診のために病院の敷地内を移動しても自身のWindowsセッションを維持できます。
フロントデスクのトレーダーやコントロールルームの技術者は、1台のPCから、多要素認証を使用して複数台のPCのWindowsセッションのオープン、ロック、ロック解除、またはクローズを1度に行うことができます。
また、一人の従業員は、1台または複数台のPCに対して、ロックされたセッションへのアクセスを永続的または一時的に (オプションで読み取り専用画面を使用して) 委任できます。

多要素認証の導入を簡単に
Evidian Authentication Managerは、強力な認証の導入と日常的な管理を簡単にします。
•アクセスポリシーの集中管理ん。適切な認証を適切な場所に導入できます。貴社の認証ポリシーは、すべての方式に対して中央ポイントから適用されます。

使用コストの削減
Evidian Authentication Managerを使用す
ると、ヘルプ・デスクのスタッフは1つのコンソールから多種の認証手段（パスワード、スマートカード、RFID、生体認証、ワンタイムパスワード（OTP）など）のロックを即座に解除したり、アクセスを削除したりできます。
さらに、ユーザーはSelf-Service PasswordRequest（SSPR）を使用してWindowsアクセスのロックを解除できます。
これにより、「ロックを解除してください」のようなサポートコールがなくなります。

既存のインフラストラクチャを活用
Evidian Authentication Managerは、セキュリティデータが暗号化されて保存される
LDAPまたはActive Directoryに対応できますので、ユーザーが重複することはなく、アプライアンスも必要ありません。

•

グループベースの認証プロファイル

Microsoftスマートカードログ
オン•

PCへのすべてのアクセス試行を一元的に監査

Evidian Authentication Managerは、スマート・カードによるログオンと完全に互換性があり、効率的な緊急アクセス手順を提供します。

•統合カード管理（発行、在庫、ブラックリストなど）

Evidian Authentication Managerを採用す
ると、一つのテクノロジーに拘束されませ

IGELシンクライアント統合
Evidian Authentication ManagerとIGELを使用すると、シン・クライアントでの認証がより容易、迅速、安全になります。ユーザーは、RFIDまたはスマートカードを介してLinuxベースのシンクライアントにアクセスできます。
既に認証済みの従業員は、RFIDバッジを提示するかスマートカードを挿入するだけで、その日のうちにシンクライアント上で迅速かつ安全にセッション（Citrix XenAppとMicrosoft RDS）にアクセスできます。

容易な導入
Evidian Authentication Managerでは、1つの部門から開始し、後から数千、数万人のユーザーに拡張することができます。
またEvidian Authentication
Managerは、Microsoft Windows、CitrixXenApp、Window Terminal Server環境で動作します。

ビジネス指向・容易な展開サポートされているさまざまな認証方式

Evidian Authentication Managerが持っているメール・サーバで認証するためのWindowsパスワードを使用します。Evidian
Authentication ManagerとWeb Access
Managerを組み合わせると、Windowsパスワードを危険にさらすことなくメール・サーバへのアクセスをユーザーに許可できます。

Evidian Authentication Managerは、次の主要な認証テクノロジーをサポートしています。
•

証明書の有無にかかわらず、スマートカードとセキュリティトークン

QRコードによる強力な認証

指紋および静脈バイオメトリクス••

Evidian QRentryでは、ユーザーはモバイルデバイスでQRコードをスキャンするだけでWindowsにログオンできます。
このアクセスは、企業ネットワークに接続していなくても使用できます。

RFID無線タグ•

ワンタイムパスワード（OTP）•

ログイン・パスワード

質問と回答の順序•

Windowsログオン画面からの緊急アクセス

認証ライフサイクルの管理

Evidian Authentication Managerには、デバイスのライフサイクルを一元的に管理できる Evidian Self Service Password Request
カード管理機能が含まれています。データと （SSPR）機能を使用すると、ユーザーは自分証明書が保存されたカードを従業員に発行でパスワードをリセットすることも、ヘルプデまたは貸与できます。
カードを一時停止またスクから提供されるプロンプトを使用してパはブラックリストに登録することもできます。 スワードをリセットすることもできるため、使用コストを削減できます。
この機能を有効にすると、ユーザーは個人的な質問に回答しまユーザーによる委任す。
アクセス手段を忘れた場合は、パスワードをリセットするか、Windowsセッションにユーザーが不在の場合、Evidianアクセスするための質問に回答します。
Authentication Managerにより、セキュリティ・ポリシーの管理下でPCへのアクセスを委ユーザーがSSPRを使用してリセットするパ任できます。
スワードは以下の種類があります。

共有アカウント管理•

ユーザーは一般的なWindowsアカウントを安全に使用できます。監査イベントには、その認証情報が含まれますのでパスワードを知る必要すらありません。

•ユーザーがパスワードを覚えたり入力したり手間を省く

モバイルユーザーは、企業ネットワークに接続していない場合でも、PCからアクセスをリセットできます。
Q&Aの代替ソリューションとして、QRentryを緊急アクセスとして使用することもできます。

オンプレミスとクラウドでの安全な「保管庫」

ワークステーションからの場合と同様に、ユーザーはAuthentication Manager Webポータルに接続して質問に回答したり、緊急アクセスを有効にしたりできます。
Webポータルを使用して、次の点の組み合わせでパスワードをリセットすることもできます。
••

メールまたはSMSでユーザーに送信される確認コード
認証手段としてのQRentry

CAPTCHAを使用すると、緊急アクセス手順のセキュリティを強化できます。

情報システムが法律や規制に準拠していることを確認
アクセスおよび管理アクションに関連する署名付き監査証跡は、中央データベースに格納されます。
Authentication Managerは、SarbanesOxley (米国企業改革法) 、医療機密に関する法令、PCI DSS、財務の完全性に関する法律などの法的要件や規制要件への準拠を支援します。
従業員のPCへのアクセス試行を監視できます。監査イベントには、ユーザーIDが含まれます。
これにより、アクセスポリシーが監視され、その目的を満たしていることを示すことができます。

高度なレポートモジュール
Evidian Authentication Managerにはレポート作成モジュールが組み込まれており、アクティビティ、スナップショット、リスク、監視、KPIなどの主要な指標に関するダッシュボードを生成できます。
レポートは、権限のあるユーザーがダウンロードできます。

Evidian IAMソリューションへの統合
Evidian Authentication Manager
は、Evidianのアイデンティティおよびアクセス管理ソリューションの一部です。以下のソリューションとの組み合わせにより、認証とIDのライフサイクルの収束が保証されます。

強化認証•

ユーザーの最終的なパスワード

そしてオフラインでも！

Evidian Web Access Managerは、モバイルデバイスでWindowsパスワードを要求せずにActiveSyncプロトコルを使用して、電子メールシステムへのモバイルアクセスを制御できます。
この場合、Evidian Web AccessManagerは•リセットが要求されたPCでのみ有効なパスワード•

ActiveSync統合

シングル
サインオン

定義された期間のみ使用可能な一時パスワード

Webポータルからの緊急アクセス•••

セルフサービスプロビジョニング•

セルフサービスポータル
パスワードリセット
委任•

自動アクティ
ブ化と非アクティブ化•ガバナンス
適切な時に適切な権限を持つ適切なID
詳しくはこちら evidian.com/ja/
CT-220623-JR-FS-EVIDIAN-AUTHENTICATION MANAGER-JAPANESE•

Evidian Enterprise SSOを使用すると、パスワードを追加せずに複数のアプリケーションを起動できます。

Evidian Web Access Managerを使用すると、各アプリケーションに対する再認証を行うことなく、どのブラウザからでも安全にWebアプリケーションにアクセスできます。

Evidian Identity Governance andAdministrationを使用すると、承認ワー
クフローと組み合わせたセキュリティポリシーによって、承認ガバナンスと、IDおよびサービスへのアクセスの完全なライフサイクル管理を実現できます。

© Eviden. Evidian is the registered trademark of Eviden. All products, brand names, service marks, trademarks and other names mentio-ned in this document are proprietary to their respective owners and are protected by applicable trademark and copyright laws. Evidian

reserves the right to modify the characteristics of its products without prior notice.