株式会社サテライトオフィス

サテライトオフィス・シングルサインオン
Active Directory連携について

https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reservedサテライトオフィス・シングルサインオン
シングルサインオン機能とは？
Google Workspaceのセキュリティーを強化(アクセス制御 &パスワード強化)を実現＋組織管理する為のサービスです。 シングルサインオン機能は、Google App
Engine上で動く安定したサービスです!

ログイン制御機能＆パスワード強化機能
グローバルIPアドレス別、ユーザー別、組織別、 端末
別に、ログイン制限を行う事が可能です。 パスワード
ルールを強化、定期パスワード変更 ログインログ収集、
MACアドレスでの制御

組織管理機能
多階層の組織管理を実現可能です。
ADや社内システム同期も可能です。

外部システムとのシングルサインオンを実施
他クラウドシステムとのシングルサインオン連携が可能です。

クライアント証明書認証
認証用のクライアント証明書発行から失効の管理まで可能です。
https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved2

なぜ、シングルサインオン機能が必要なのか？
サテライトオフィス・シングルサインオンを利用することで、利用可能な場所（会社、工場、店舗など）を限定したり、端末（PC、スマートフォン、タブレット）を指定してGoogle Workspaceの利用を制限することが可能です。また、外部システムとのシングルサインオン連携（SAML、POST/GET、代行入力）で複数のサービスへのログイン管理も可能です。

アクセス制御アクセス制御機能では、パソコン / スマートフォン/タブレット に対して・IPアドレスでの利用制限（社外からのログインを禁止） 複数指定可
・端末個体識別での利用制限（出張などの社外からのアクセスを許可）
・利用端末数での利用制限
・ブラウザ種別、携帯キャリア単位でのログイン制御
・MACアドレスでの制御
・クライアント証明書での制御
・セキュリティーブラウザでの制御
・ログインログ収集

が可能です。また、アクセス制御ルールはプロファイルという再利用できる形式で管理され、・ドメイン全体 / 組織別 / メンバー別・ネットワーク別（社内ネットワーク、社外ネットワーク、スマートフォン等）に設定する事が可能です。

管理機能
シングルサインオンでは、Google Workspaceのデータを一括管理可能です。
・ユーザー情報の同期（新規作成、編集、削除）
・グループ（メーリングリスト）の同期（新規作成、メンバーの編集、削除、ビジネス向けGoogle Groupの権限設定）
・組織の同期（Google Workspace の組織（OU）を同期）
https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved3シングルサインオンを利用したログイン時の全体イメージ
インターネット環境

サテライトオフィスシングルサインオン

SAML認証社内環境（VPN）

社外環境

固定IP

固定IP以外

業務用PC

個人PC

業務用スマホ

個人スマホ

OKNG

OKNG

OKNG

https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved4シングルサインオン・外部システム連携
Google Workspace以外のSaaSサービスや既存のグループウェア、基幹システムに対してもシングルサインオン認証が可能。既存のシステムの認証機能に合わせて柔軟にパラメータを設定し連携可能です。
『マイページ』に連携済みサービスのアイコンを表示することも可能です。

マイページ機能https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved5外部システムへのログインイメージ
SAML認証による外部システム連携（SAML以外にもPOST/GET、代行入力で連携可能です）サテライトオフィスシングルサインオン

SAML認証社内環境（VPN）

社外環境

固定IP

固定IP以外

業務用PC

個人PC

業務用スマホ

個人スマホ

OKNG

OKNG

OKNG

https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved6外部システム連携（SAML）対応済みサービス
Google Workspace

LINE WORKS

Microsoft 365

Workplace by Facebook

Salesforce

Dropbox Business

Box

Chatwork

AWS

Amazonビジネス

Slack

サイボウズガルーン/キントーンデスクネッツNEO

Active! gate SS

DirectCloudBox

Lark Suite

Splashtop

Sugar CRMASANA

ARIBA（SAP）

Zendesk

Zoom

GitHubDocusign

イントラマート

ナレッジスイート

ZohoCRM/ZohoCreator

SANSAN

X-Point

楽楽精算

コンカー

ジョブカン

SmartHR

FreshWorks

LumApps

CIERTO（シエルト）

Moconavi

Bigtincan Hub

PrimeDrive

ZscalerTableau

連絡とれるくん

Zeem

HUE

CAIWA Service Viii

DOMO（旧SKUID）

eセールスマネージャー

Times

Wellspring

カオナビ

シャチハタクラウド

タレントパレット

如意箱(nyoibox)

WAN-Sign

AWS Client VPN

Atlassian Access

Qast

oVice

Adobe Admin Console

メールディーラー

datadog

Fortigate SSLVPN

CyberMailΣ / MailBaseΣLumApps

レシートポスト（旧 Dr.経費精算）

マネーフォワードGitHubbacklog

コラボフローBill One（SANSANの請求書システム）

ManageOZO3（マネージオゾ）

NI Collabo

ConnectWise

BtoBプラットフォーム

DenodoCourseBase

その他の対応アプリケーションはこちら
https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved7サテライトオフィスが考えるゼロトラスト対策
インターネット環境

サテライトオフィスシングルサインオン

SAML認証社内環境（ＶＰＮ）
固定IP

固定IP以外

社外環境
業務用PC

個人PC

業務用スマホ

個人スマホ

VPN含め全てのネットワークは安全では無いと想定しエンドポイント管理を推奨。クラウドサービスにアクセスする端末は二要素認証＋クライアント証明書の「多要素認証」を実施。Google Workspaceの高度なMDM機能と組み合わせることで端末の盗難、紛失時などの対応（ワイプ）も可能です。※サードパーティー製品のMDMでクライアント証明書の配布も可能です。
例：端末紛失時にはSSOで「強制ログアウト＋証明書の失効」。GWSのMDM機能で「端末のワイプ」を実施。第三者によるサービスへの不正アクセスをブロック。
https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved8シングルサインオン/Active Directory連携

本章は、Active Directory連携についてご説明します。

https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved9シングルサインオン/Active Directory連携について
Active Directoryとユーザ、組織、セキュリティーグループ情報を定期的に連携することが可能。ActiveDirectoryとパスワードをリアルタイムに連携も可能です。
システム連携時のプロセス

お客様環境

インターネット環境

社内ActiveDirectory

サテライトオフィスシングルサインオン
ADのID・PWでログイン
SAML認証

データをSSOに連携
データ連携ツール

https

PW連携ツール

https

PWをSSOに連携

Active Directory
https://www.sateraito.jp

https

データをGoogle Workspaceに連携（API）

アクセス制御シングルサインオン

Google Workspace

Copyright(c)2022 Sateraito Office, Inc. All rights reserved10シングルサインオン/Active Directory連携について
Active Directory連携時に必要なツールと動作環境について。
連携ツール
項目サービス名URL

データ連携ツール【SSOSYNC】
サテライトオフィス・シングルサインオン
データ連携ツール

https://sites.google.com/a/sateraito.jp/sater
aito-dounyuu/Home/add-on/ssosync

パスワード同期ツール【ADPWDSYNC】
サテライトオフィス・シングルサインオン
PW連携ツール

https://sites.google.com/a/sateraito.jp/sater
aito-dounyuu/Home/add-on/adpwdsync

動作環境【SSOSYNC】は、WindowsサーバーやPCでも動作します。

・推奨環境…Windows 2012 Server、Windows 2012 Server R2、Windows 2016 Server、Windows 2019 Server、またはそれに準じるサーバー系Windows OSを推奨
・Micorsoft .NET Framework 4.5.2 がインストールされていることを確認して下さい。

【ADPWSYNC】はActive Directoryに直接のインストールが必要です。

・推奨環境…Windows 2012 Server、Windows 2012 Server R2、Windows 2016 Server、Windows 2019 Server、またはそれに準じるサーバー系Windows OSを推奨
・Micorsoft .NET Framework 4.5.2 がインストールされていることを確認して下さい。

※パスワード同期ツール【ADPWSYNC】はActive Directoryに直接インストールが必要なため、データ連携、PW連携の両方を利用されるお客様については、【SSOSYNC】もActive Directoryへのインストールを推奨しております。
https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved11シングルサインオン/Active Directory連携について
連携ツール利用時に必要なポートについて。
ポート
インターネットに対して必要なプロトコルとポート①

インターネットに対して必要なプロトコルとポート②・443（HTTPS） … APIコール用
社内からインターネット環境にあるサテライトオフィス・シングルサインオンへの接続時に利用するポートとなります。
※インターネットから社内へのアクセスはございません。
・587…完了※通知メール用にインターネット上のメールサーバを利用する場合。
同期ツールからの通知機能（完了、エラーなど）をインターネット上のメールサーバ（G Suite ）などを利用する場合に利用するポートになります。
※G Suiteを導入頂くお客様は、Gmailアカウントを利用されるケースが殆どのためポート587と記載させて頂いております。

備考※連携ツール側でログを確認することも可能ですので、②のポート「587」は必須ではございません。（通知メール送信をしない場合）※インターネットを経由しない社内メールサーバーをご利用の場合は②のポート「587」は利用しません。

https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

12シングルサインオン/Active Directory連携について
連携項目の概要
ユーザ情報Active Directory

シングルサインオン

Google Workspace（GWS）

ADのユーザ情報
例:xxxxx@sateraito.jp

SSOのユーザ情報
例:xxxxx@sateraito.jp

GWSのユーザ情報
例:xxxxx@sateraito.jp

Active Directory

シングルサインオン

Google Workspace（GWS）

ADのパスワード

SSOのパスワード※SAML認証

Active Directory

シングルサインオン

Google Workspace（GWS）

ADのセキュリティーグループ
例:goup@sateraito.jp

SSOの組織（Group）※ML
例:group@sateraito.jp

GWSのグループ ※ML
例:group@sateraito.jp

パスワード情報

グループ情報※セキュリティーグループには。メールアドレスが設定されている必要があります。
※グループに所属するユーザ、連絡先および下位グループをメンバーとして登録。

OU情報
Active Directory

シングルサインオン

Google Workspace（GWS）

ADのOU

SSOの組織（OU）

GWSのOU

他にも、AD/OUをSSO/組織（Group）に連携や、AD/ユーザ（属性情報）をSSO/ユーザ情報と連携（アドレス帳連携）など、細かな連携が可能です。WEBマニュアル→ https://sites.google.com/a/sateraito.jp/sateraito-dounyuu/Home/add-on/ssosync/manualhttps://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

13サテライトオフィス・シングルサインオン
外部シス
テム連携

基幹系システムや他クラウドサービスとのシングルサインオンが可能
社内システム・基幹系システムとは「POST・GET」「SAML」「代行入力」などでのシングルサインオンが可能です！他クラウドシステムとは、SAML2.0対応していればシングルサインオン可能です！お問い合わせいただければ連携可能か？確認いたします！

多言語対応 / 組織単位に管理業務を委任
その他
サテライトオフィス・シングルサインオン は、多言語対応（日本語、英語、中国語、韓国語、各EU、東南アジア各国語・等・・・・）されております。
管理者は、ドメイン全体/組織単位/グループ単位に管理者を置くことが可能です！

https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved14シングルサインオン機能構築サービス

本章は、シングルサインオン構築サービスの説明https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved15シングルサインオン機能 構築支援サービス（有料）シングルサインオン機能の構築支援サービスについて説明します！

シングルサインオン設定支援サービス
貴社へのヒヤリングを行い、弊社の方でシングルサインオン機能の設定を行います。
15万円～ 要見積

シングルサインオンサービスの無償サポート
貴社管理者様からの電話問い合わせ、メール問合せ、フォームからのお問い合わせにつきましては、全て無償にてサポート致します。
※別途有償にてユーザーレクチャーなどもご対応可能です。

社内システムとの連携支援サービス
貴社社内システムとの同期やシングルサインオン機能を実現する支援サービ
スになります。
50万円～
要見積

https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

16

最後に本章は、その他の説明をします。

https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

17なぜサテライトオフィスなのか？
サテライトオフィスが提供するソリューションのメリットは何か説明させて頂きます。

60,000社以上の導入実績によるノウハウ提供
60,000社（中小規模～大規模）以上の導入支援によるGoogle Workspaceの情報が豊富です。新しい機能や新しい技術に関しても、導入済みのお客様とのコミュニケーションによりいち早く解決して行きます。また、60,000社様の要望の多いものから拡張アプリケーションとしてリリースして行きます。

Google Workspace ビジネステンプレート＋アドオンアプリケーションの提供
多くのビジネステンプレートをご用意しております。今までのグループウェアーの様な、テンプレートも用意しております。また、Google Workspace内では実現できない部分は、拡張アプリケーションとして、API + Google App
Engine などを利用する事で、今後も実現して行きます。是非、ご要望をください！

Google App Engine や APIによる開発（カスタマイズ）ソリューション
弊社Google App Engineフレームワークによるシステム開発が可能です。またAPIを利用した社内システムとの連携ソリューションも有効的です！今後もGoogle App EngineやAPI技術は、早い速度で拡張していきます。サテライト
オフィスでは、いち早く技術を習得し、ソリューションとして、提供して行きます。

弊社スペシャリストとのテレビ会議＆オンサイトによるスピーディーなサポート体制
サテライトオフィスの一番の強みはサポートです。電話やテレビ会議や画面共有ソフトを利用し、とにかくスピーディーに解決していきます。満足度高いサポートを提供していきますので、よろしくお願いいたします。

https://www.sateraito.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

18Sateraito ~ for your best solution

認定ソリューション開発パートナー

https://www.sateraito.jp

株式会社サテライトオフィス〒135-0016
東京都江東区東陽4-3-1
東陽町信栄ビル4Ｆ
TEL : 050-5835-0396（代表）
FAX : 050-6861-2893
E-Mail :contact-info@sateraito.co.jp

Copyright(c)2022 Sateraito Office, Inc. All rights reserved

19