株式会社ネクストセット

ネクストセット・シングルサインオンについて

株式会社ネクストセット

https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reservedネクストセットのご紹介
会社概要社 名株式会社ネクストセット

設 立

2013年4月

資本金50,000,000円

代表者

代表取締役社長

所在地〒135-0016 東京都江東区東陽4-3-1 東陽町信栄ビル4Ｆ(旧）〒135-0016 東京都江東区東陽4-10-4 東陽町SHビル5F

連絡先

TEL : 050-5835-1092
E-Mail :contact-info@nextset.co.jp

概 要

ネクストセットはマイクロソフト社クラウドサービス＠Microsoft 365 の導入支援・アプリケーション開発に特化したソリューションベンダーです。Microsoft 365 をより安全に、より便利にご利用頂くための様々なプロダクトをご用意しております。ユーザー様が何を必要としているか？を常に考え、最適なプロダクトをご提供し、お客様の快適なMicrosoft 365 環境をサポートします。

株 主株式会社サテライトオフィス（100％）

関連会社

株式会社サテライトオフィス・ベトナム
株式会社コードラバーズ・ハノイ
株式会社フロンティアポート
株式会社ライオニス

https://www.nextset.co.jp

別所 貴英

Copyright(c)2022 NextSet , Inc. All rights reserved2ネクストセットのご紹介
Microsoft365を導入検討するお客様からご要望が多い、組織ワークフロー、組織＆グループカレンダー、組織共有のアドレス帳、社内掲示板/回覧板、CRM、などを実現するソリューションです。

クラウド全アドオン導入社数 12/1 現在 6万1410社/1626万8825アカウント

https://www.nextset.co.jp/index.html
https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reserved3サテライトオフィスのご紹介
会社概要
社 名

株式会社サテライトオフィス

設 立

1998年7月

資本金70,000,000円

代表者

代表取締役社長

社員数140名（海外子会社含む）

所在地〒135-0016 東京都江東区東陽4-3-1 東陽町信栄ビル4Ｆ(旧）〒135-0016 東京都江東区東陽4-10-4 東陽町SHビル5F

連絡先

TEL : 050-5835-0396（代表）／ FAX : 050-6861-2893
E-Mail :contact-info@sateraito.co.jp

概 要

サテライト環境で企業様をビジネス支援するサービスを展開しています。Google社@Google Workspace、マイクロソフト
社＠M365 、LINE WORKS 、Dropbox Business 、Meta社＠Workplace from Meta などのクラウドコンピューティングに特化し、SaaS型サービスのビジネス支援を展開しております。また、オフショア拠点として、ベトナムに、現地100％子会社（サテライトオフィス・ベトナム）を設立し、オフショア開発の業務を推進！ロボット・IoTビジネスも拡大中です。

関連会社

株式会社ネクストセット（100％子会社）
株式会社サテライトオフィス・ベトナム（100％子会社）
株式会社コードラバーズ・ハノイ（80％子会社）
株式会社フロンティアポート（100％子会社）
株式会社ライオニス（50％子会社）

https://www.nextset.co.jp

原口豊★Google Workspace 公式パートナー★Google for Education 公式パートナー

Copyright(c)2022 NextSet , Inc. All rights reserved

4ネクストセット・シングルサインオン for Microsoft 365 とは？
Microsoft 365をもっとセキュアに
ネクストセット シングルサインオン はMicrosoft 365のセキュリティを強化するクラウドサービスです。IP制御、端末制御、クライアント証明書発行、多要素認証、セキュアブラウザ、Active Directory連携など、企業に求められるクラウドセキュリティをトータルにカバーします。

https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reserved

5ネクストセット・シングルサインオン for Microsoft 365 の特徴
１ユーザー月額100円で全て実現できます
あの機能も使いたいけどオプションかな..．いいえ、全て標準機能です！
社内は端末フリー、社外は許可端末IP制御のみといったようにロケーション、デバイス制御 デバイス環境によるアクセス制御が可能です。

マルチプラット
フォーム

パソコン(Windows/Mac)やスマホ・タブレット(iOS/Android)などデバイスを問わず利用可能です。

Microsoft 365アクセスをよりセキュアにするセキュリティブラウザもご利用いただけます。

クライアント
証明書認証

デバイス認証を行うクライアント
証明書の発行管理ができます。
加費用無しで何台でも証明書を発行することができます。

セキュリティ
ブラウザ

多要素認証

ワンタイムコード、TOTP連携認証、顔認証などの多要素認証が可能です。
す。

他システム
連携

AD連携

社内Active Directoryとのユーザー、パスワード連携が可能です。
Windows統合認証も可能です。※管理機能

SAML認証による他システム連携が可能です。社内Webシステムなどレガシーシステムとの連携もできます。
管理画面からログイン履歴、セキュリティルール、ユーザー情報、タスク連携などの管理が可能です。

※ 専用のWindowsサーバーが必要になります

https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reserved

6

IP制御
デバイス制御Microsoft 365アクセスをIPアドレス・端末で制御可能
許可されていないユーザー、場所、端末からのアクセスは禁止されます。

全てのアクセスについてシングルサインオンが認証をします。

クラウドサーバー

社内環境

許可ユーザー

許可ユーザー

不許可

許可PC
自宅VPN拠点

許可ユーザーhttps://www.nextset.co.jp

社外環境

不許可

許可
スマートフォン

Copyright(c)2022 NextSet , Inc. All rights reserved

7

IP制御
デバイス制御Microsoft 365アクセスをIPアドレス・端末で制御可能
Microsoft 365サインイン
画面からリダイレクト

この画面から始めてもOKです。
ロゴ・背景は自由に変更できます。

認証
2X.9X.2X4.5X

許可端末

許可IP

Microsoft 365にサインイン

https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reserved

8マルチプラット
フォーム

マルチデバイス、アプリケーションの制御を実現

デバイスやOS、アプリケーションを問わずご利用可能ですOS

パソコン
Windows

Mac

スマートデバイスiOS

アプリケーション

Android

ブラウザ
IE、Edge、Chrome、FireFox、Safari
モダン認証対応のクライアントアプリ
Teams Outlook OneDrive Excel

https://www.nextset.co.jp

Word PowerPoint など

Copyright(c)2022 NextSet , Inc. All rights reserved

9クライアント
証明書認証

クライアント証明書で利用端末を制御クライアント証明書によるデバイス認証が可能です

証明書の要求証明書がインストールされている状態

https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reserved

10クライアント
証明書認証

クライアント証明書で利用端末を制御
ブラウザアクセスはもちろんクライアントアプリ、スマートフォンの認証も可能です。

スマートフォン
タブレット

パソコン

ブラウザ

Teams、Outlook
Office アプリなど

https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reserved

11クライアント
証明書認証

クライアント証明書で利用端末を制御クライアント証明書の発行が可能です。追加費用はかかりません。

管理画面

管理者

登録

証明書発行の流れ

SSOツール

セキュリティ
ブラウザ

https://www.nextset.co.jp

12

発行待ち

申請

発行

失効

発行済

インストール済

案内
メール
利用者

失効済

インス
トール

ID登録された端末以外はインストール不可
Copyright(c)2022 NextSet , Inc. All rights reserved

証明書失効により利用不可

クライアント
証明書認証

クライアント証明書で利用端末を制御
クライアント証明書の申請とインストール（Windows/Mac）
システム管理者
発行

配布
配布

メールに記載されたコー
ドで証明書をインストール

セキュリティーブラウザ/
ログインアプリから申請
https://www.nextset.co.jp

Windows/Mac
Copyright(c)2022 NextSet , Inc. All rights reserved

13クライアント
証明書認証

クライアント証明書で利用端末を制御
クライアント証明書の申請とインストール（Android）

セキュリティーブラウザ/
ログインアプリから申請
https://www.nextset.co.jp

Android
Copyright(c)2022 NextSet , Inc. All rights reserved

14クライアント
証明書認証

クライアント証明書で利用端末を制御
クライアント証明書の申請とインストール（iOS）
通知メールからプロファ
イルをダウンロード

クライアント証明書をインストール完了

iOS
https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reserved15

クライアント
証明書認証

クライアント証明書で利用端末を制御

クライアント証明書の発行やインストール方法、また端末の識別に使える端末IDはOSによって異なります。
※サポートするOSのバージョンや対応状況は変わる場合もございます。
OSごとのクライアント証明書のインストール方法および対応端末ID （※2022年3月 時点）

Android
対応OSバージョン

Android 5.0以上

ユーザーによる発行申請

セキュリティブラウザから申請
使用端末ID：MACアドレス /UUID *3

管理者による一括登録

使用端末ID：MACアドレス /UUID *3

インストール方法

セキュリティブラウザからインス
トール

iOS

Windows

Mac

Windows 8.1/10 など
Windows 2012、2016 Serverなど

OS X 10.11以上

セキュリティブラウザ/ログイン
アプリから申請
使用端末ID：MACアドレス

セキュリティブラウザ/ログイン
アプリから申請
使用端末ID：MACアドレス

使用端末ID：IMEI / UDID *1

使用端末ID：MACアドレス

使用端末ID：MACアドレス

通知メールからインストール

セキュリティブラウザ、ログイン
アプリからインストール

セキュリティブラウザ、ログイン
アプリからインストール

iOS8以上 *2

ー*1 IMEIはキャリア端末でのみ利用可能です。UDIDはiTunes上で確認できます。
*2 一部IMEIが認識されないiOS端末が確認されています。
*3 UUIDはセキュリティブラウザの画面上でのみ確認可能です。Android 11以降はMACアドレスは使用できません。

https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reserved16

セキュリティブラウザ

セキュアなブラウザでMicrosoft 365を利用する

端末にビジネスデータを残したくない
ネクストセット セキュリティブラウザ はセキュリティを強化したシングルサインオンの専用ブラウザです。ダウンロード、印刷、コピー＆ペーストの禁止。自動ロックアウト、サインアウト。Microsoft 365のセキュアな利用をサポートするセキュアブラウザです。

https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reserved17セキュリティブラウザ

セキュアなブラウザでMicrosoft 365を利用するブラウザ機能に制限をかけてセキュリティをアップします。

コピー＆ペースト

印刷

禁止項目は管理画面から設定可能

ダウンロードhttps://www.nextset.co.jp

外部アクセス

Copyright(c)2022 NextSet , Inc. All rights reserved18

セキュリティブラウザ

セキュアなブラウザでMicrosoft 365を利用する
自動サインアウト、プッシュ通知、共有ブックマーク

自動サインアウト

一定時間操作をしないと自動的にログアウトします

https://www.nextset.co.jp

プッシュ通知メールや予定情報がプッシュ通知されます

Copyright(c)2022 NextSet , Inc. All rights reserved

共有ブックマーク

管理者が編集したブックマークを共有できます19多要素認証

セキュアなブラウザでMicrosoft 365を利用する
ワンタイムコード、TOTP連携認証、顔認証などの多要素認証が可能です

ワンタイムコード

顔認証

TOTP連携認証

https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reserved

20

多要素認証FIDO2.0（生体認証）でMicrosoft 365を利用する
指紋認証に対応した『ATKey.Pro』を利用して生体認証（指紋認証）によるログインが可能です。
パスワードレス認証も可能。指紋認証とクライアント証明書認証を組み合わせてより強固な認証も可能です。
ATKey.Pro「sso.nextset.jp」でセキュリティーキーを使用

https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reserved21

二要素認証

セキュアなブラウザでMicrosoft 365を利用する
二要素認証を有効にすることにより、SSOへのログイン時にIDとパスワードに加えて、ワンタイムの認証コードの入力を要求されるようになります。ワンタイムなので一度ログインで使用すると破棄され再利用できません。二要素認証を利用することにより、より強固なセキュリティを実現可能です。

認証コード方式
事前に登録された予備のメールアドレスに送信される認証コード入力する方式です。

認証アプリケーション方式
Microsoft Authenticator アプリなどのTOTPベースの認証アプリケーションから発行される認証コードを入力する方式です。

顔認証方式（Experimental）
事前に登録した顔写真と照らし合わせることで認証する方式です。
（※一部ブラウザ、アプリケーションではご利用頂けません。）

セキュリティキー方式
ログイン認証、二要素認証用のFIDO、FIDO2のセキュリティーキーを登録してログインする方式です。
https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reserved

22他システム連携

他システムとのシングルサインオンを実現する
SAML対応のサービスはもちろん、レガシーなWebシステムの連携も可能です。

SAML
認証

G Suite、slack、awsなどSMAL認証に対応したサービスとの連携が可能です

GET/POST連携
代行入力

SAML認証に対応していない
レガシーWebシステムでもサインイン連携できます
xxxxx

xxxxx

https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reserved

23他システム連携

他システムとのシングルサインオンを実現する
SAML対応のサービスはもちろん、レガシーなWebシステムの連携も可能です。

https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reserved

24他システム連携

他システムとのシングルサインオンを実現する
SAML連携対応済みのサービス。

Google Workspace

LINE WORKS

Microsoft 365

Workplace by Facebook

Salesforce

Dropbox Business

Box

Chatwork

AWS

Amazonビジネス

Slack

サイボウズガルーン/キントーン

デスクネッツNEO

Active! gate SS

DirectCloudBox

Lark Suite

Splashtop

Sugar CRMASANA

ARIBA（SAP）

Zendesk

Zoom

GitHubDocusign

イントラマート

ナレッジスイート

ZohoCRM/ZohoCreator

SANSAN

X-Point

楽楽精算

コンカー

ジョブカン

SmartHR

FreshWorks

LumApps

CIERTO（シエルト）

Moconavi

Bigtincan Hub

PrimeDrive

ZscalerTableau

連絡とれるくん

Zeem

HUE

CAIWA Service Viii

DOMO（旧SKUID）

eセールスマネージャー

Times

Wellspring

カオナビ

シャチハタクラウド

タレントパレット

如意箱(nyoibox)

WAN-SignAWS Client VPN

Atlassian AccessQastoVice

Adobe Admin Console

メールディーラー

datadog

Fortigate SSLVPN

CyberMailΣ / MailBaseΣLumApps

レシートポスト（旧 Dr.経費精算）

マネーフォワード

GitHubbacklog

コラボフローBill One（SANSANの請求書システム）

ManageOZO3（マネージオゾ）

NI Collabo

ConnectWise

BtoBプラットフォーム

DenodoCourseBase

その他の対応アプリケーションはこちら
https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reserved

25

AD連携

Active Directory との連携も可能です
ローカルADとのデータ連携が可能です。

ユーザー情報AADC経由でユーザー情報を連携

パスワード
ネクストセット
ツールでパスワードを連携

https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reserved

26

AD連携

Active Directory との連携も可能です
Windows統合認証との連携でADログイン端末からサインインレスで認証できます

社内インフラクラウド

Windows
統合認証

IIS
ActiveDirectory

ADサインインの状態であればID、パスワードの要求なくMicrosoft 365に直接アクセスできます

サインインレス認証※ご利用にあたってはWindowサーバーが必要になります
https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reserved

27

管理機能

Webベースの充実した管理機能
ダッシュボード

ログイン履歴
ログイン名、タイムスタンンプ、IPアドレス、ログイン可否、User Agentなどがロギングされます※ ログインログの保存は１年です

画面カスタマイズ
ロゴ、背景、メッセージを自由に変更できます

https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reserved

28

管理機能

Webベースの充実した管理機能
ユーザー管理ユーザー一覧
ユーザー情報のCSVエクスポート、インポートが可能です

https://www.nextset.co.jp

ログイン設定
最終ログイン日時、ログイン回数、ログインロックの設定・解除

Copyright(c)2022 NextSet , Inc. All rights reserved

29

管理機能

Webベースの充実した管理機能
セキュリティルール管理
プロファイル一覧
アクセスルールを複数作成可能
全体、グループ、ユーザー単位に割り当てることができます

パスワードポリシー
https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reserved

30

管理機能

Webベースの充実した管理機能
セキュリティルール管理
ルール構成例
社内

アクセス制御設定
社内、社外、スマートフォンそれぞれの環境からアクセスした場合の制御ルールを設定

情シス

あらゆる場所、端末からアクセス可能

営業マン

社外からアクセスできるのは許可端末のみ

事務員
https://www.nextset.co.jp

社外・スマートフォン

社内のみアクセス可能

Copyright(c)2022 NextSet , Inc. All rights reserved

31

管理機能

Webベースの充実した管理機能
クライアント証明書管理

クライアント証明書一覧
状況を確認したり、一括でエクスポート、インポートすることもできますクライアント証明書詳細
内容詳細の表示、証明書の発行、失効を行います

https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reserved

32

管理機能

Webベースの充実した管理機能
実行ログ
タスク実行ログの履歴が確認できます

タスク管理
Office365連携タスク
ユーザー、グループ情報連携のタスク登録できます

ユーザをO365から取込

ユーザをO365に反映

https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reserved

33

管理機能

Webベースの充実した管理機能
外部システム連携管理

外部システム連携設定
連携する外部システム情報の登録をします。
SAML2.0、代行入力、GET・POST送信の連携方式に対応しています。
https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reserved34アドオン導入作業についてネクストセットの各アドオンの導入については公開されているマニュアルを参考にお客様にて作業頂くことを想定していますが、有償にて導入作業を代行することも可能です。
■マニュアルページ
https://sites.google.com/a/sateraito.jp/nextset-dounyuu/Home/sapoto-chuang-kounitsuite

お客様の案件や環境により作業内容や費用は変わることがあります。
詳細については個別にお問い合わせください。

https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reserved

35サポート窓口
ネクストセットのアドオンサポートについてはプロダクト開発元でありますサテライトオフィス社で行います。

アドオン サポート窓口-----------------------------------------------------------------------

株式会社サテライトオフィス@サポート窓口
お問合せ受付けWEBフォーム
https://sateraito-apps-support.appspot.com/entry
サポート窓口電話 : 050-5835-0396 (弊社営業日10：00～17：30)
サポート窓口FAX : 050-6861-2893
サポート窓口メール : sateraito-support@sateraito.co.jp
サポート窓口メール（重大障害24時間メールにて受付）：
sateraito-support24@sateraito.co.jp
サポート窓口メール（英語）sateraito-support-eigo@sateraito.co.jp-----------------------------------------------------------------------

https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reserved36

NextSet ~ for your best solution

株式会社ネクストセット〒135-0016
東京都江東区東陽4-3-1 東陽町信栄ビル4F
TEL：050-5835-1092
E-Mail :contact-info@nextset.co.jp

https://www.nextset.co.jp

Copyright(c)2022 NextSet , Inc. All rights reserved37