株式会社サテライトオフィス

サテライトオフィス・シングルサインオン
for LINE WORKS

https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reservedシングルサインオン for LINE WORKS とは？
シングルサインオン機能とは？
企業版LINE(正式名称:LINE WORKS )のセキュリティーの強化(アクセス制御 &パスワード強化)を実現する為のサービスです。 シングルサインオン機能は、Google App
Engine上で動く安定したサービスです!

ログイン制御機能＆パスワード強化機能
グローバルIPアドレス別、ユーザー別、組織別、 端末別に、ログイン制限を行う事が可能です。 パスワードルールを強化、定期パス
ワード変更 ログインログ収集、MACアドレスでの制御

データ連携機能（API）
ユーザ情報、組織情報を一括管理

他システムとのシングルサインオンを実施
Google Workspace 、Microsoft 365 、AD、基幹系システム
他クラウドシステムとログインを実現

https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved2シングルサインオン for LINE WORKS とは？
シングルサインオン for LINE WORKSの機能について、ご説明いたします。

なぜ、シングルサインオンが必要なのか？
LINE WORKS は、ログインID＆パスワードがわかれば、どこでもログインが可能です！
シングルサインオン機能を利用すると、会社、工場、店舗など利用場所を限定して利用可
能！また、端末を指定して利用を制限可能です。
アクセス制御機能では、パソコン / スマートフォン に対して・IPアドレスでの利用制限（社外からのログインを禁止） 複数指定可
・端末個体識別での利用制限（出張などの社外からのアクセスを許可）
・ログインログ収集
・利用端末数での利用制限
・ブラウザ種別、携帯キャリア単位でのログイン制御
・クライアント証明書認証
・セキュリティーブラウザ認証

が可能です。

また、アクセス制御ルールはプロファイルという再利用できる形式で管理され、・ドメイン全体 / 組織別 / メンバー別・ネットワーク別（社内ネットワーク、社外ネットワーク、スマートフォン等）に設定する事が可能です。
https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved3シングルサインオン for LINE WORKS とは？
『パスワード強化機能』について、ご説明いたします。

シングルサインオン・パスワード強化機能
ログイン時のパスワード機能を強化する事が可能です。簡単なパスワードの利用禁止、有効期限の設定、以前利用したパスワードの禁止、自動ログイン禁止など、パスワードの定期的な変更などの、パスワード強化対策を実現可能です。

【機能一覧】
・簡易パスワードの利用禁止
・パスワードの有効期限の設定
・以前使ったパスワードの禁止
・自動ログインの禁止
・ログイン数回失敗時のロック・パスワードの変更禁止機能・パスワードの定期的な変更※パスワード強化機能は、プロファイルとして設定し、ドメイン全体、組織別、ユーザー別に設定する事が可能です。

https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

4シングルサインオン for LINE WORKS とは？
シングルサインオンの『全体イメージ』について、ご説明いたします。
Active Directory連携

サテライトオフィス・シングル
サインオン for LINE WORKS

データ連携
社内システムとの連携
SAML認証CSV形式でインポート

Google社の提供するインフラ
Google App Engine で稼働

社内環境

非許可

許可ユーザー
許可ユーザー

非許可

社外環境
VPN拠点＆ユーザーhttps://www.sateraito.jp

非許可

許可ユーザー

社内パソコン、社外パソコン、スマートフォン、などにアクセス制御可能

Copyright(c)2022 Sateraito Office, Inc. All rights reserved5シングルサインオン・外部システム連携
LINE WORKS以外のSaaSサービスや既存のグループウェア、基幹システムに対してもシングルサインオン認証が可能。既存のシステムの認証機能に合わせて柔軟にパラメータを設定し連携可能です。
『マイページ』に連携済みサービスのアイコンを表示することも可能です。

マイページ機能https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved6外部システムへのログインイメージ
SAML認証による外部システム連携（SAML以外にもPOST/GET、代行入力で連携可能です）サテライトオフィスシングルサインオン

SAML認証社内環境（VPN）

社外環境

固定IP

固定IP以外

業務用PC

個人PC

業務用スマホ

個人スマホ

OKNG

OKNG

OKNG

https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved7外部システム連携（SAML）対応済みサービス
Google Workspace

LINE WORKS

Microsoft 365

Workplace by Facebook

Salesforce

Dropbox Business

Box

Chatwork

AWS

Amazonビジネス

Slack

サイボウズガルーン/キントーン

デスクネッツNEO

Active! gate SS

DirectCloudBox

Lark Suite

Splashtop

Sugar CRMASANA

ARIBA（SAP）

Zendesk

Zoom

GitHubDocusign

イントラマート

ナレッジスイート

ZohoCRM/ZohoCreator

SANSAN

X-Point

楽楽精算

コンカー

ジョブカン

SmartHR

FreshWorks

LumApps

CIERTO（シエルト）

Moconavi

Bigtincan Hub

PrimeDrive

ZscalerTableau

連絡とれるくん

Zeem

HUE

CAIWA Service Viii

DOMO（旧SKUID）

eセールスマネージャー

Times

Wellspring

カオナビ

シャチハタクラウド

タレントパレット

如意箱(nyoibox)

WAN-Sign

AWS Client VPN

Atlassian Access

Qast

oVice

Adobe Admin Console

メールディーラー

datadog

Fortigate SSLVPN

CyberMailΣ / MailBaseΣLumApps

レシートポスト（旧 Dr.経費精算）

マネーフォワードGitHubbacklog

コラボフローBill One（SANSANの請求書システム）

ManageOZO3（マネージオゾ）

NI Collabo

ConnectWise

BtoBプラットフォーム

DenodoCourseBase

その他の対応アプリケーションはこちらhttps://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved8シングルサインオン・クライアント証明書認証
クライアント証明書 for LINE WORKSとは？

Certificate

サテライトオフィス・シングルサインオンでは、ユーザーの認証や端末制御にご利用いただける、クライアント証明書の発行、管理、端末への配布の機能がございます。
Windows、Mac、Android、iOS、Chromebook と主要なすべてのOSに対応しており、追加費用なしでご利用いただけます。

対応OS
Windows、Mac、Android、iOS、Chrome OS※モバイル版アプリ、PC版アプリもクライアント証明書認証に対応しました！

管理機能

サテライトオフィスシングルサインオン

https://www.sateraito.jp

・管理者による一括発行/配布/失効が可能。
・社有端末のみインストール制御。
・発行、失効、インストール状況の確認が可能。

Copyright(c)2022 Sateraito Office, Inc. All rights reserved9シングルサインオン・クライアント証明書認証
クライアント証明書 『Android端末の認証方法』について、ご説明いたします。

SSOログイン画面で
ＩＤ・ＰＷを入力
LINE WORKSアプリからログイン

クライアント証明書を選択してログイン

Android
https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

10

FIDO2.0（生体認証）の指紋認証によるログイン
指紋認証に対応した『ATKey.Pro』を利用して生体認証（指紋認証）によるログインが可能です。
パスワードレス認証も可能。指紋認証とクライアント証明書認証を組み合わせてより強固な認証も可能です。
ATKey.Pro※写真はHP Chromebook x360 13c

https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved11シングルサインオン for LINE WORKS とは？
サテライトオフィス・シングルサインオン「セキュリティーブラウザ」について、ご説明いたします。

シングルサインオン・セキュリティーブラウザ for LINE WORKS
シングルサインオン for LINE WORKSのオプション「セキュリティーブラウザ」も利用可
能です。
【セキュリティー機能】・利用端末ID制限(MACアドレス/端末ID）
・URLフィルター
・ダウンロード禁止
・文字のコピー&ペーストの禁止
・クリップボードの自動破棄
・ブラウザ終了時にキャッシュクリアー&Cookieクリア（データを残さない）
・印刷禁止（クラウドプリントの禁止）
・アドレスバーの表示の ON/OFF機能
・共有ブックマーク（管理者がユーザーのブックマークを管理可能）※写真はASUS Chromebook C423

https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

12シングルサインオン for LINE WORKS とは？
サテライトオフィス・シングルサインオン「セキュリティーブラウザ」について、ご説明いたします。

細かなセキュリティー設定が可能

https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved13シングルサインオン・二要素認証機能
二要素認証を有効にすることにより、SSOへのログイン時にIDとパスワードに加えて、ワンタイムの認証
コードの入力を要求されるようになります。ワンタイムなので一度ログインで使用すると破棄され再利用できません。二要素認証を利用することにより、より強固なセキュリティを実現可能です。

認証コード方式
事前に登録された予備のメールアドレスに送信される認証コード入力する方式です。

認証アプリケーション方式
Google認証システム /Microsoft Authenticator アプリなどのTOTPベースの認証アプリケーションから発行される認証コードを入力する方式です。

顔認証方式（Experimental）
事前に登録した顔写真と照らし合わせることで認証する方式です。
（※一部ブラウザ、アプリケーションではご利用頂けません。）

セキュリティキー方式
ログイン認証、二要素認証用のFIDO、FIDO2のセキュリティーキーを登録してログインする方式です。
https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved14シングルサインオン for LINE WORKS とは？
サテライトオフィス・シングルサインオン「パスワード強化機能」について、ご説明いたします。

パスワード強化機能
https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved15シングルサインオン for LINE WORKS とは？
サテライトオフィス・シングルサインオン「アクセス制御機能」について、ご説明いたします。

ネットワーク制御

ログインタイプと二要素認証の設定

ログイン後に遷移するURLを指定可能

社内・社外・スマートフォンからの細かなアクセス制御
https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

16シングルサインオン for LINE WORKS とは？
サテライトオフィス・シングルサインオン「ログイン履歴機能」について、ご説明いたします。

ログイン履歴を一覧表示
https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved17シングルサインオン for LINE WORKS とは？
シングルサインオン『データ連携機能』について、ご説明いたします。

LINE WORKS APIを利用して社内システムとのデータ連携が可能
社内システムや、Active Directoryのユーザ、組織、セキュリティーグループ情報を定期的に連携することが可能。Active Directory連携ではPWのリアルタイム同期も可能です。
※図はActive Directory連携

お客様環境

インターネット環境

社内ActiveDirectory

サテライトオフィスシングルサインオン

ADのID・PWでログイン
SAML認証
データをSSOに連携

データ連携ツール

https

PW連携ツール

https

PWをSSOに連携

https://www.sateraito.jp

https
データをLWに連携
アクセス制御Copyright(c)2022 Sateraito Office, Inc. All rights reserved18シングルサインオン for LINE WORKS とは？
シングルサインオン『データ連携機能』について、ご説明いたします。

LINE WORKS
組織情報と連携ユーザー/組織情報は、CSV形式で一括インポート、Active Directoryや社内システムとの連携が可能です。
https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

LINE WORKS
ユーザー情報と連携

19

シングルサインオン for LINE WORKS とは？
シングルサインオン『外部システム連携機能』について、ご説明いたします。

外部システム連携

基幹系システムや他クラウドサービスとのシングルサインオンが可能
社内システム・基幹系システムとは、POST・GET・SAMLなどでのシングルサインオンが可能です！他クラウドシステムとは、SAML連携していればシングルサインオン可能です！お問い合わせいただければ連携可能か？確認いたします！

【外部システムとのログイン】
Google Workspace、Microsoft 365、salesforce、DropboxBusiness、Workplacefrom Meta、ChatWork
その他・クラウドサービス社内システム・基幹系システムなど可能です！

多言語対応 / 組織単位に管理業務を委任
その他

サテライトオフィス・シングルサインオン は、多言語対応（日本語、英語、中国語、韓国語、各EU、東南アジア各国語・等・・・・）されております。
管理者は、ドメイン全体/組織単位/グループ単位に管理者を置くことが可能です！

https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved20

シングルサインオン for LINE WORKS とは？
サテライトオフィス・シングルサインオン 機能一覧
◎ビジネス版LINE（LINE WORKS) のパソコン利用＆スマートフォン利用でのログイン制御◎ユーザーアカウント、組織＆グループの管理が可能◎ネットワークIPアドレス（グローバルIPアドレス）単位でのログイン制御◎PC＆スマートフォン端末単位でのログイン制御◎ブラウザ種別、携帯キャリア単位でのログイン制御◎(New)曜日×時間帯、休日カレンダーによるログイン制御機能（休日は管理者により登録可能）◎ユーザー毎、組織毎でのセキュリティーポリシーの設定◎社内ネットワーク/社外ネットワーク/スマートフォンなどの個別にポリシー設定可能◎ユーザーのパスワードポリシー強化対応（文字数、英数字必須制御、以前のパスワード禁止・・）◎定期的にパスワードの変更を強制可能◎自動ログイン禁止機能◎パスワード変更禁止機能◎連続ログイン失敗時のロック◎ログイン後の指定URLのジャンプ機能（ログインしたらXXを開く）◎ユーザーのログインログの取得＆CSVダウンロード可能 ※1年間保存、それ以上要相談◎(New)社内のActiveDirectory（AD）または、既存システムからのアカウント同期が可能です！→複数ADと同期可能◎(New)社内のActiveDirectory（AD）または、既存システムからの組織情報連携（セキュリティーグループ、OU）が可能！
◎(New)社内のActiveDirectory（AD）とのパスワードのリアルタイム同期◎(New)社内のActiveDirectory（AD）にログインすると、Google Workspace にも自動ログイン機能（IISダイジェス
ト認証/統合認証）◎(New)一般LINE、他社LINE WORKS との共有許可の一括設定機能◎(開発中)SSO→LINE WORKS 共有アドレス帳への動機機能（AD→SSO同期が可能ですので、AD→SSO→LINE
WORKS 同期が可能）※機能一覧の内容は、開発中の機能も含みます！
https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved21シングルサインオン for LINE WORKS とは？
サテライトオフィス・シングルサインオン 機能一覧◎(New)所属組織毎に役職を設定機能◎(New)複数会社間での兼務/兼職、配置転換機能◎管理者権限をドメイン全体、組織単位、グループ単位、プロジェクト単位に委譲可能◎(New)強制ログアウト機能（定期的にログアウトさせる事が可能。ユーザー指定/全員）→管理者便利ツールで実現◎(開発中)アカウント追加時のワークフロー機能（現場:申請→承認→管理部門:最終承認）◎(開発中)組織変更データの期日前登録（例:4月組織変更データを3月に投入）◎管理者の操作＆オペレーションログ機能（1年間保持）◎社内システム、その他のクラウドサービスとのシングルサインオン機能（GET、POST、SAML2.0）◎(New)セールスフォース(Salesforce.com ) / ビジネス版Facebook（Workplace by Facebook ）ビジネス版Dropbox （Dropbox Business ）/ ラインワークス(LINE WORKS ) / サイボウズ(Garoon /Kintone) /SurgarCRM /Zendesk / ActiveGateSS / ZohoCRM / ZohoCreator/Slack/AmazonAWS/Amazonビジネス(企業購買サイト）その他多数（SAML対応されているサービスの全て！詳しくはお問合せください！）・・とのシングルサインオン機能 →マニュアルはこちら◎多言語対応（英語、ドイツ語、フランス語、スペイン語、イタリア語、ポルトガル語、日本語、中国語、韓国語、その他多数可能）◎中国からのアクセス対策（事前にテストお願いします）◎(New)複数会社間共有機能（複数の会社でデータ連携が可能です） ※企業間連携または外部連携とも呼びます！
◎IPv6環境でのログイン制限機能&ログインログ機能◎(New)MACアドレスでのログイン制御機能◎(開発中)Windows/Mac端末用アプリによるログイン端末認証 → ダウンロードはこちら（Win&Mac版）◎(New)代行入力(=手動入力ログインを自動化）型のシングルサインオン機能（既存システムのログインも可能）◎(New)2要素認証（メール連絡認証:開発済,電話着信認証&SMS連絡認証:開発中）◎(New)指紋認証によるログイン（指紋認証のみでログイン/IDパス＋指紋認証でログイン）→デバイスはこちら※機能一覧の内容は、開発中の機能も含みます！

https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved22シングルサインオン for LINE WORKS とは？
サテライトオフィス・シングルサインオン 機能一覧◎(New)顔認証によるログイン2要素認証（スマートホンやパソコンのカメラで顔認証）◎(開発中)フェリカ:Felicaカード（Suica,Edy,Pasmo...)、Mifareカードによるログイン2要素認証◎(開発中)フェリカ:Felicaカード（Suica,Edy,Pasmo...)、NFCカードによる自動ログイン、自動ログオフ機能◎(開発中)ビーコン（Beacon)によるログイン2要素認証◎(New)マトリックス認証（ワンタイムパスワード）機能（ログイン時にワンタイムな数字に認証）◎(New)TOTP認証（時間ベースのワンタイムパスワードによる2要素認証）機能◎(New)クライアント証明書でのログイン制御機能（一般クライアント証明書でのログイン制御が可能）→サテライトオフィス・クライアント証明書：無償提供中◎(New)専用のセキュアブラウザ無償提供（サテライトオフィス・セキュリティーブラウザ for LINE WORKS ）◎(開発中)プッシュ通知機能：セキュリティーブラウザ利用時にスマフォにプッシュ通知が可能◎(New)Microsoft Edgeブラウザ対応◎(New)SSOパスワードを復号不可なハッシュ値で保存機能◎(New)シングルサインオンの機能をAPIで外部操作&連携可能◎(開発中)会社共有端末での端末利用管理（チーム全体で共有している端末での端末許可機能）◎セキュリティー対策済み（SQLインジェクション、クロスサイトスクリプティング、クロスサイトリクエストフォージェリー対策済）※機能一覧の内容は、開発中の機能も含みます！

https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved23シングルサインオン機能構築サービス

本章は、シングルサインオン構築サービスの説明

https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved24シングルサインオン機能 構築支援サービス（有料）シングルサインオン機能の構築支援サービスについて説明します！

シングルサインオン設定支援サービス
貴社へのヒヤリングを行い、弊社の方でシングルサインオン機能の設定を行います。
15万円～ 要見積

シングルサインオンサービスの無償サポート
貴社管理者様からの電話問い合わせ、メール問合せ、フォームからのお問い合わせにつきましては、全て無償にてサポート致します。
※別途有償にてユーザーレクチャーなどもご対応可能です。

社内システムとの連携支援サービス
貴社社内システムとの同期やシングルサインオン機能を実現する支援サービ
スになります。
50万円～
要見積

https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

25

最後に本章は、その他の説明をします。

https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved26

なぜサテライトオフィスなのか？
サテライトオフィスが提供するソリューションのメリットは何か説明させて頂きます。

60,000社以上の導入実績によるノウハウ提供
60,000社（中小規模～大規模）以上の導入支援によるGoogle Workspaceの情報が豊富です。新しい機能や新しい技術に関しても、導入済みのお客様とのコミュニケーションによりいち早く解決して行きます。また、60,000社様の要望の多いものから拡張アプリケーションとしてリリースして行きます。

Google Workspace ビジネステンプレート＋アドオンアプリケーションの提供
多くのビジネステンプレートをご用意しております。今までのグループウェアーの様な、テンプレートも用意しております。また、Google Workspace内では実現できない部分は、拡張アプリケーションとして、API + Google App
Engine などを利用する事で、今後も実現して行きます。是非、ご要望をください！

Google App Engine や APIによる開発（カスタマイズ）ソリューション
弊社Google App Engineフレームワークによるシステム開発が可能です。またAPIを利用した社内システムとの連携ソリューションも有効的です！今後もGoogle App EngineやAPI技術は、早い速度で拡張していきます。サテライトオフィスでは、いち早く技術を習得し、ソリューションとして、提供して行きます。

弊社スペシャリストとのテレビ会議＆オンサイトによるスピーディーなサポート体制
サテライトオフィスの一番の強みはサポートです。電話やテレビ会議や画面共有ソフトを利用し、とにかくスピーディーに解決していきます。満足度高いサポートを提供していきますので、よろしくお願いいたします。

https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved27Sateraito ~ for your best solution

株式会社サテライトオフィス〒135-0016
東京都江東区東陽4-3-1
東陽町信栄ビル4Ｆ
TEL : 050-5835-0396（代表）
FAX : 050-6861-2893
E-Mail :contact-info@sateraito.co.jp

https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved28