ThemiStruct(テミストラクト)
Identity Platformのご紹介
株式会社 オージス総研
サービス事業本部 テミストラクトソリューション部
杉野 真士

Copyright© 2016 OGIS-RI Co., Ltd. All rights reserved.

ThemiStruct Identity Platformのご紹介

Copyright© 2016 OGIS-RI
Copyright©
Co., 2016
Ltd. All
OGIS-RI
rights Co.,
reserved.
Ltd. All rights reserved.

2

の前に

Copyright© 2016 OGIS-RI
Copyright©
Co., 2016
Ltd. All
OGIS-RI
rights Co.,
reserved.
Ltd. All rights reserved.

3

認証基盤に求められること

Copyright© 2016 OGIS-RI
Copyright©
Co., 2016
Ltd. All
OGIS-RIrights Co.,
reserved.
Ltd. All rights reserved.

4

統合認証基盤のデジタル変容への対応

Copyright © 2016 OGIS-RI Co., Ltd. All rights reserved.

5

ビジネスのデジタル変容の概念
モバイル、クラウド、ソーシャルの活用

ビジネスプロセスの自動連携

ユーザー情報の活用と分析

多様なデバイスの連携、活用 ユーザー毎に最適化されたサービスの提供
 業務効率の向上、提供スピードの向上
Copyright© 2016 OGIS-RI Co., Ltd. All rights reserved.

6

認証基盤に求められるようになること

クラウドの活用

クロスドメイン環境への対応モバイルの活用

Webアプリもネイティブアプリもソーシャルの活用

簡単なユーザー登録とシングルサインオン

Copyright© 2016 OGIS-RI Co., Ltd. All rights reserved.

7

認証基盤に求められるようになること

ビジネスプロセスの自動連携

API利用時のアクセス管理

ユーザーの情報やデータの活用と分析

ユーザー意思に基づく情報やデータの提供

多様なデバイスの活用

デバイスの登録
関連付け

Copyright© 2016 OGIS-RI Co., Ltd. All rights reserved.

8

アイデンティティ連携を実現する標準技術たち

Copyright© 2016 OGIS-RI Co., Ltd. All rights reserved.

9

アイデンティティ連携技術への対応が必要となるビジネスのデジタル変容への対応
クロスドメイン環境への対応API利用時のアクセス管理

Webアプリもネイティブアプリもユーザー意思に基づく情報やデータの提供

簡単なユーザー登録とシングルサインオン

デバイスの登録
関連付け

統合認証プラットフォーム
Copyright© 2016 OGIS-RI Co., Ltd. All rights reserved.

10認証基盤の役割が増えることで、求められる可用性もUP

膨大なトラフィック量への対応


認証基盤の役割増加

提供するサービス・システムの増加



ユーザ数・デバイス数の増加

API利用の増加

スパイクアクセスへの対応


キャンペーンやニュースサイト掲載などにより定常的なアクセスと比較し、予想不可な大量のアクセスが発生するシステム停止回避への対応


認証基盤役割の増加に伴い、システム停止や遅延による機会損失が大きくなり、事業継続性や機会損失回避など可用性要求のレベルが格段にUPしたスピードスタート・スモールスタートへの対応


短期間でビジネスをスタートさせたり、事業規模に応じてスタート、柔軟にスケールできる必要がある

Copyright© 2016 OGIS-RI Co., Ltd. All rights reserved.

11これまでのアーキテクチャで個別に設計して、短期間で構築するのは厳しい

Copyright© 2016 OGIS-RI
Copyright©
Co., 2016
Ltd. All
OGIS-RIrights Co.,reserved.
Ltd. All rights reserved.

12当社のアプローチ

 AWSネイティブなアイデンティティ連携基盤
 ≠OpenAM ≠OpenIDM
 オージス総研自社商品
Copyright© 2016 OGIS-RI Co., Ltd. All rights reserved.

13

Architecture
ThemiStruct

Identity Platform

Copyright© 2016 OGIS-RI Co., Ltd. All rights reserved.

14

ThemiStruct Identity Platformの特徴• 簡単に短期間で構築できる• スパイクアクセスへも対応できる• いろんなアプリケーションへ接続できる• 認証の強化を行うことができるCopyright© 2016 OGIS-RI
Copyright©
Co., 2016
Ltd. All
OGIS-RIrights Co.,
reserved.
Ltd. All rights reserved.

15簡単に短期間で構築できるWebブラウザの操作で短時間で構築することができます
構築時はウィザードに従い、必要な項目を順次入力することで構築が完了します。

Copyright© 2016 OGIS-RI Co., Ltd. All rights reserved.

16

大量の認証基盤への要求をこなし、高い可用性を持ちます
ネイティブなアーキテクチャで高い可用性、成長と共に変化する拡張性を確保
 仮想サーバーを極力使用しないアーキテクチャで実装

AmazonAPI
Gateway

AWS
LambdaAmazonRDS
for Aurora

 AWSネイティブなアーキテクチャにより下記の恩恵を享受- リクエストに応じた伸縮が可能- 一定の可用性確保と自動復旧の実現- プロジェクトの短期間化
Copyright© 2016 OGIS-RI Co., Ltd. All rights reserved.

17

アイデンティティ連携を実現する標準技術に対応しています
アイデンティティ連携の標準技術に対応しており、様々なアプリケーションとの連携が可能です。

Copyright© 2016 OGIS-RI Co., Ltd. All rights reserved.

18標準技術に対応していないアプリケーションも接続できます
標準技術による連携に対応していないアプリケーションはまだ多数あります。
標準技術に対応していないアプリケーションへの接続もリバースプロキシやエージェントなどにより連携可能です。

Agent

Copyright© 2016 OGIS-RI Co., Ltd. All rights reserved.

ReverseProxy19

認証の強化を行うことができます
一般的なIDとパスワードの認証に加えて、社外からのアクセスや特定アプリケーション利用時の認証強化- ワンタイムパスワード（OTP）- IPアドレス- クライアント証明書- 認証強化の生体認証→PBI指静脈認証

開発中！

- パスワードレスの生体認証→PBI指静脈認証

Copyright© 2016 OGIS-RI Co., Ltd. All rights reserved.

開発中！

20

ソーシャルアカウントを使ってサインアップ
FacebookやGoogleなどのユーザが普段使っているSNSのアカウン
トを利用して、気軽にユーザ登録が可能です。
サイトへの新規ユーザ登録率、ユーザビリティ、コンバージョン率を向上させます。

Copyright© 2016 OGIS-RI Co., Ltd. All rights reserved.

21ユーザ自身によるセルフサービス・パスワード変更
ユーザ自身による名前などのプロフィール編集や、パスワード変更を行うことが可能です。

Copyright© 2016 OGIS-RI Co., Ltd. All rights reserved.

22管理者によるユーザ登録やパスワード再設定
管理者による画面からのユーザ登録やCSVによる大量の一括登録を行うことも可能です。
またパスワードを忘れてしまったユーザのパスワード再設定なども画面から行うことが可能です。

Copyright© 2016 OGIS-RI Co., Ltd. All rights reserved.

23

本セッションのまとめ
1. デジタル変容によって認証基盤に求められるものが変わってきている

2. 認証基盤の役割が増え、高いパフォーマンスと可用性を持つことが求められている
3. オージス総研では「ThemiStruct Identity Platform」でスピーディに利用開始できる統合認証プラットフォームを提供開始Copyright© 2016 OGIS-RI Co., Ltd. All rights reserved.

24

ご清聴ありがとうございました

ASK US【お問い合わせ先】
株式会社オージス総研
TEL: 03-6712-1201 / 06-6871-7998
mail: info@ogis-ri.co.jp

本資料に掲載されている会社名、製品名は各社の登録商標または商標です。
Copyright© 2016 OGIS-RI Co., Ltd. All rights reserved.

25