株式会社サテライトオフィス

セキュリティーブラウザ for LINE WORKS

株式会社サテライトオフィス
2019年3月18日

http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reservedセキュリティーブラウザ for LINE WORKS とは！

本章では、セキュリティーブラウザ機能 に関しての説明をします。

http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved2セキュリティーブラウザ for LINE WORKS とは？
サテライトオフィス・セキュリティーブラウザ機能について、ご説明いたします。

セキュリティーブラウザ機能とは？
LINE WORKSとシームレスに動く、セキュリティーブラウザ機能になります。『サテライトオフィス・シングルサイン
オン for LINE WORKS』も動作には必要ですので、事前にインストールお願いします！

・LINE WORKSと同じ環境で動くサテライトオフィス・シングルサインオンと連携し、LINEWORKSへのシングルサインオンを実現。

・セキュリティーを強化ダウンロード禁止、ユーザーの利用URLアクセ スログ、キャッシュクリアー、MACアドレスで の利用制限、管理者コントロールによるブック マーク機能など。

・シングルサインオン for LINE WORKS はこちら
https://www.sateraito.jp/SSO_WorksMobile.html

http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved3セキュリティーブラウザ for LINE WORKS とは？
サテライトオフィス・セキュリティーブラウザ機能について、ご説明いたします。

【セキュリティー機能】

画面はPC版セキュリティーブラウザになります。

http://www.sateraito.jp

・LINE WORKS 専用のセキュアブラウザ
・利用端末ID制限(MACアドレス/端末ID）
・URLフィルター
・ダウンロード禁止
・文字のコピー&ペーストの禁止
・クリップボードの自動破棄
・ブラウザ終了時にキャッシュクリアー&Cookieクリア（データを残さない）
・印刷禁止（クラウドプリントの禁止）
・アドレスバーの表示の ON/OFF機能
・共有ブックマーク（管理者がユーザーのブックマークを管理可能）

Copyright(c)2019 Sateraito Office, Inc. All rights reserved4セキュリティーブラウザ for LINE WORKS とは？
パソコン版 セキュリティーブラウザ機能について、ご説明いたします。

アドレスバーを非表示

ファイルのダウンロード禁止

画面はPC版セキュリティー
ブラウザになります。
http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved5セキュリティーブラウザ for LINE WORKS とは？
パソコン版 セキュリティーブラウザ/URLフィルター機能について、ご説明いたします。

URLフィルター

画面はPC版セキュリティーブラウザになります。
http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved6セキュリティーブラウザ for LINE WORKS とは？
パソコン版 セキュリティーブラウザ/トーク機能について、ご説明いたします。

画面はPC版セキュリティー
ブラウザになります。
http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved7

セキュリティーブラウザ for LINE WORKS とは？
パソコン版 セキュリティーブラウザ/ホーム機能について、ご説明いたします。

画面はPC版セキュリティーブラウザになります。
http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved8

セキュリティーブラウザ for LINE WORKS とは？
パソコン版 セキュリティーブラウザ/メール機能について、ご説明いたします。

画面はPC版セキュリティー
ブラウザになります。
http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved9セキュリティーブラウザ for LINE WORKS とは？
パソコン版 セキュリティーブラウザ/カレンダー機能について、ご説明いたします。

画面はPC版セキュリティー
ブラウザになります。
http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved10セキュリティーブラウザ for LINE WORKS とは？
パソコン版 セキュリティーブラウザ/ドライブ機能について、ご説明いたします。

画面はPC版セキュリティー
ブラウザになります。
http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved11セキュリティーブラウザ for LINE WORKS とは？
パソコン版 セキュリティーブラウザ/アンケート機能について、ご説明いたします。

画面はPC版セキュリティーブラウザになります。
http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved12セキュリティーブラウザ for LINE WORKS とは？
セキュリティープロファイルの設定（サテライトオフィス・シングルサインオン for LINE WORKS）※画面はサテライトオフィス・シングルサインオン for LINE WORKS の画面になります。
※ログイン制御や機能のON・OFFは、サテライトオフィス・シングルサインオン for LINE WORKS で設定します。
※サテライトオフィス・シングルサインオンとは？→ https://www.sateraito.jp/SSO_WorksMobile.html
http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved13

セキュリティーブラウザ for LINE WORKS とは？
セキュリティープロファイルの設定（サテライトオフィス・シングルサインオン for LINE WORKS）※画面はサテライトオフィス・シングルサインオン for LINE WORKS の画面になります。
※ログイン制御や機能のON・OFFは、サテライトオフィス・シングルサインオン for LINE WORKS で設定します。
※サテライトオフィス・シングルサインオンとは？→ https://www.sateraito.jp/SSO_WorksMobile.html
http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved14

セキュリティーブラウザ for LINE WORKS とは？
LINE WORKS 利用時のブラウザを、セキュリティーブラウザに限定することも可能です。

※画面はサテライトオフィス・シングルサインオン for LINE WORKS の画面になります。
※ログイン制御や機能のON・OFFは、サテライトオフィス・シングルサインオン for LINE WORKS で設定します。
※サテライトオフィス・シングルサインオンとは？→ https://www.sateraito.jp/SSO_WorksMobile.html
http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved15

セキュリティーブラウザ for LINE WORKS とは？
スマートフォン版 セキュリティーブラウザ機能について、ご説明いたします。

※スマートフォン用に最適化されておりませんので「PC版ブラウザ表示」での利用となります。
一部機能制限もございますので、スマートフォンでの利用は非推奨となります。
http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved16

セキュリティーブラウザ for LINE WORKS とは？
スマートフォン版 セキュリティーブラウザ機能について、ご説明いたします。

※スマートフォン用に最適化されておりませんので「PC版ブラウザ表示」での利用となります。
一部機能制限もございますので、スマートフォンでの利用は非推奨となります。
http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved17セキュリティーブラウザ for LINE WORKS とは？
サテライトオフィス・セキュリティーブラウザ 機能一覧
・Windows、Mac、Android、iOSで利用可能
・LINE WORKSとのシングルサインオン
・セキュリティーポリシーを個人単位・組織単位に制御
・LINE WORKSを、サテライトオフィス・セキュリティーブラウザでのみに利用を制限
・自動ログイン許可/禁止（パスワード保存許可/禁止）
・IPアドレスでの利用制限（社内/社外制限）
・利用端末ID制限(MACアドレス/端末IDなどで判断：Android・iOS・Windows・Mac）
・URLフィルター
→許可するURL/許可しないURLを指定可能
例：LINE WORKS はこのブラウザのみ利用可能とできます！
例：Youtubeを禁止に可能
例：社内システムは、このブラウザでのみ利用可能とできます！
→別ウィンドウで開くURL指定：セキュリティブラウザ以外で開かせる機能
・ダウンロード禁止（閲覧はOK）
・文字のコピー&ペーストの禁止
・クリップボードの自動破棄
・ブラウザ終了時にキャッシュクリアー& Cookieクリア（データを残さない）
・印刷禁止（クラウドプリントの禁止）
・アドレスバー表示の ON/OFF・共有ブックマーク（管理者がユーザーのブックマークを管理可能）
・個人ブックマークのON・OFF（管理者が個人のブックマーク利用を管理）
・自動ログアウト／ロックアウト機能（管理者の指定時間で、未使用時の自動ログアウト）
・アクセスログ取得（ユーザーがどのURLを利用したかのログ取得）※6ヶ月保存※機能一覧の内容は、開発中の機能も含みます！
http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved18

セキュリティーブラウザ for LINE WORKS とは？
サテライトオフィス・セキュリティーブラウザ 機能一覧
・アプリ利用時のロックコードでのログイン機能。（PCは6桁、スマートフォン／タブレットは4桁）→管理者の方による設定が必要です。こちらよりインストールお願いします！
・サテライトオフィス・シングルサインオン連携によるログイン制御→パスワード強化、IP制限、端末毎制限、キャリア制限、ブラウザ制限
組織単位、ユーザー単位に設定、他システムとのシングルサインオン
ログイン後指定URLへのジャンプ
・SSOパスワード変更機能
・2要素認証（メール通知認証／Google認証システム ／Microsoft Authenticatorアプリ ）・顔認証によるログイン2要素認証 ※β版（スマートホンやパソコンのカメラで顔認証）
・(New)画面キャプチャーソフト起動禁止機能 / PrintScreenキーによるクリップボードへのキャプチャー禁止・(New)ウィルス対策ソフトが入っていないと利用できない制御・(New)代行入力によるログイン機能（手動でログインする行為をシステムで可能とする事で、既存システムも含めてシングルサインオン可能）◎(開発中)ブロックチェーン技術を利用したデータ保証機能（各種ログ）◎(開発中)指紋認証による利用者チェック（iOS／Android)◎(開発中)ランダムワンタイムパスワード機能◎(開発中)2要素認証／SMS認証、電話着信認証※機能一覧の内容は、開発中の機能も含みます！

http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved

19シングルサインオン機能とは！

シングルサインオン機能 に関しての説明をします。

http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved20サテライトオフィス・シングルサインオン機能 とは？
シングルサインオン機能について、ご説明いたします。

シングルサインオン機能とは？
企業版LINE(正式名称:LINE WORKS )のセキュリティーの強化(アクセス制御 &パスワード強化)を実現する為のサービスです。 シングルサインオン機能は、Google App
Engine上で動く安定したサービスです!

・ログイン制御機能＆パスワード強化機能
グローバルIPアドレス別、ユーザー別、組織別、 端末別に、ログイン制限を行う事が可能です。 パスワードルールを強化、定期パス
ワード変更 ログインログ収集、MACアドレスでの制御・データ連携機能（API）
ユーザ情報、組織情報を一括管理・他システムとのシングルサインオンを実施
G Suite 、Office365 、AD、基幹系システム 他クラウドシステ
ムとログインを実現

http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved21サテライトオフィス・シングルサインオン機能 とは？
シングルサインオン機能について、ご説明いたします。

シングルサインオン機能を利用すると、場所や端末毎に簡単にアクセス制御が可能です。

インターネット
業務端末

私用端末

端末認証

社内環境

自宅

IPアドレス認証

サテライトオフィス・SSO
for LINE WORKS

業務PC

漫画喫茶

端末認証

http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved22サテライトオフィス・シングルサインオン機能 とは？
シングルサインオン機能について、ご説明いたします。

全体イメージサテライトオフィス・シングル
サインオン for LINE WORKS【ログイン制御】
IP制限、個別端末制限【パスワード強化管理】
パスワード強度
有効期限、自動ログイン禁止、古いパスワード禁止、簡易パスワードの禁止

Google社の提供するインフラ
Google App Engine で稼働

社内環境

非許可

許可ユーザー

許可ユーザー

非許可

社外環境
VPN拠点＆ユーザー
http://www.sateraito.jp

非許可

許可ユーザー

社内パソコン、社外パソコン、スマートフォン、などにアクセス制御
可能

Copyright(c)2019 Sateraito Office, Inc. All rights reserved23サテライトオフィス・シングルサインオン機能 とは？
シングルサインオン機能について、ご説明いたします。

なぜ、シングルサインオンが必要なのか？
LINE WORKS は、ログインID＆パスワードがわかれば、どこでもログインが可能です！→シングルサ
インオン機能を利用すると、会社、工場、店舗など利用場所を限定して利用可能！また、端末を指定して利用を制限可能です。

アクセス制御機能では、パソコン / スマートフォン に対して・IPアドレスでの利用制限（社外からのログインを禁止） 複数指定可
・端末個体識別での利用制限（出張などの社外からのアクセスを許可）
・ログインログ収集
・利用端末数での利用制限
・ブラウザ種別、携帯キャリア単位でのログイン制御が可能です。また、アクセス制御ルールはプロファイルという再利用できる形式で管理され、・ドメイン全体 / 組織別 / メンバー別
・ネットワーク別（社内ネットワーク、社外ネットワーク、スマートフォン等）に設定する事が可能です。

http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved24サテライトオフィス・シングルサインオン機能 とは？
シングルサインオン機能について、ご説明いたします。

パスワード強化機能にLINE WORKS のパスワード機能を強化する事が可能です。簡単なパスワードの利用禁止、有効期限の設定、以前利用したパスワードの禁止、自動ログイン禁止など、パスワードの定期的な変更などの、パスワード強化対策を実現可能です。

【パスワード強化機能】
・簡易パスワードの利用禁止
・パスワードの有効期限の設定
・以前使ったパスワードの禁止
・自動ログインの禁止
・ログイン数回失敗時のロック・パスワードの変更禁止機能
・パスワードの定期的な変更

パスワード強化機能は、プロファイルとして設定し、ドメイン全体、組織別、ユーザー別に設定する事が可能です。

http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved25サテライトオフィス・シングルサインオン機能 とは？
シングルサインオン機能について、ご説明いたします。

サテライトオフィス・セキュリティーブラウザ for LINE WORKS
シングルサインオン for LINE WORKSのオプション「セキュリティーブラウザ」も利用可能です。

【セキュリティー機能】・利用端末ID制限(MACアドレス/端末ID）
・URLフィルター
・ダウンロード禁止
・文字のコピー&ペーストの禁止
・クリップボードの自動破棄
・ブラウザ終了時にキャッシュクリアー&Cookieクリア（データを残さない）
・印刷禁止（クラウドプリントの禁止）
・アドレスバーの表示の ON/OFF機能
・共有ブックマーク（管理者がユーザーのブックマークを管理可能）

http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved26サテライトオフィス・シングルサインオン機能 とは？
シングルサインオン機能について、ご説明いたします。

LINE WORKS APIを利用してデータ連携も可能ですLINE WORKS APIを利用して、煩雑になりがちな、ユーザ情報、組織情報の一括管理が可能です。
・ユーザの作成、編集・削除
・外部LINE 連携の一括変更
・ユーザIDの変更
・連絡先情報の作成・編集
・組織情報の作成・編集・削除
・役職/職級の作成・編集・削除

http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved27サテライトオフィス・シングルサインオン機能 とは？
シングルサインオン機能について、ご説明いたします。

Active Directoryとのデータ連携・PW連携が可能です
Active Directoryとユーザ、組織、セキュリティーグループ情報を定期的に連携することが可能。
Active DirectoryとのリアルタイムPW連携も可能です。

お客様環境

インターネット環境

社内ActiveDirectory

サテライトオフィスシングルサインオン
ADのID・PWでログイン
SAML認証
データをSSOに連携

データ連携ツール

https

PW連携ツール

https

PWをSSOに連携

http://www.sateraito.jp

https
データをLWに連携
アクセス制御Copyright(c)2019 Sateraito Office, Inc. All rights reserved28サテライトオフィス・シングルサインオン機能 とは？
シングルサインオン機能について、ご説明いたします。

外部シス
テム連携

基幹系システムや他クラウドサービスとのシングルサインオンが可能
社内システム・基幹系システムとは、POST・GET・SAMLなどでのシングルサインオンが可能です！他クラウドシステムとは、SAML連携していればシングルサインオン可能です！お問い合わせいただければ連携可能か？確認いたします！

【外部システムとのログイン】
G Suite 、Office365、 salesforce、
DropboxBusiness、WorkplacebyFacebook
その他・クラウドサービス社内システ
ム・基幹系システムなど可能です！

多言語対応 / 組織単位に管理業務を委任
その他

サテライトオフィス・シングルサインオン は、多言語対応（日本語、英語、中国語、韓国語、各EU、東南アジア各国語・等・・・・）されております。
管理者は、ドメイン全体/組織単位/グループ単位に管理者を置くことが可能です！

http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved29

サテライトオフィス・シングルサインオン機能 とは？
シングルサインオン機能について、ご説明いたします。

サテライトオフィス・多店舗管理 機能一覧
・ビジネス版LINE（LINE WORKS) のパソコン利用＆スマートフォン利用でのログイン制御
・ユーザーアカウント、組織＆グループの管理が可能
・ネットワークIPアドレス（グローバルIPアドレス）単位でのログイン制御
・PC＆スマートフォン端末単位でのログイン制御
・ブラウザ種別、携帯キャリア単位でのログイン制御
・ユーザー毎、組織毎でのセキュリティーポリシーの設定
・社内ネットワーク/社外ネットワーク/スマートフォンなどの個別にポリシー設定可能
・ユーザーのパスワードポリシー強化対応（文字数、英数字必須制御、以前のパスワード禁止・・）
・定期的にパスワードの変更を強制可能
・自動ログイン禁止機能
・パスワード変更禁止機能
・連続ログイン失敗時のロック・ログイン後の指定URLのジャンプ機能（ログインしたらXXを開く）
・ログインログの取得＆CSVダウンロード可能 ※1年間保存、それ以上要相談
・2要素認証機能
・管理者権限をドメイン全体、組織単位、グループ単位、プロジェクト単位に委譲可能
・管理者の操作＆オペレーションログ機能（6ヶ月間保持）※機能一覧の内容は、開発中の機能も含みます！

http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved30サテライトオフィス・シングルサインオン機能 とは？
シングルサインオン機能について、ご説明いたします。

サテライトオフィス・多店舗管理 機能一覧
・社内システム、その他のクラウドサービスとのシングルサインオン機能（GET、POST、SAML2.0）
・管理者権限をドメイン全体、組織単位、グループ単位、プロジェクト単位に委譲可能
・管理者の操作＆オペレーションログ機能（6ヶ月間保持）
・社内システム、その他のクラウドサービスとのシングルサインオン機能（GET、POST、SAML2.0）
・多言語対応（英語、ドイツ語、フランス語、スペイン語、イタリア語、ポルトガル語、日本語、中国語、韓国語、その他多数可能）
・中国からのアクセス対策（事前にテストお願いします）
・IPv6環境でのログイン制限機能
・マトリックス認証・ワンタイムパスワード機能（ログイン時にワンタイムな数字に認証）・クライアント証明書でのログイン制御機能（一般クライアント証明書でのログイン制御が可能）
・セキュリティー対策済み（SQLインジェクション、クロスサイトスクリプティング、クロスサイトリク
エストフォージェリー対策済）・API連携：ユーザ情報、組織情報など
・Active Directory連携※機能一覧の内容は、開発中の機能も含みます！

http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved31シングルサインオン機能
構築サービス

本章は、シングルサインオン構築サービスの説明

http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved32シングルサインオン機能 構築支援サービス（有料）シングルサインオン機能の構築支援サービスについて説明します！

シングルサインオン設定支援サービス
貴社へのヒヤリングを行い、弊社の方でシングルサインオン機能の設定を行います。
15万円～ 要見積

シングルサインオンサービスの無償サポート
貴社管理者様からの電話問い合わせ、メール問合せ、フォームからのお問い合わせにつきましては、全て無償にてサポート致します。
※別途有償にてユーザーレクチャーなどもご対応可能です。

社内システムとの連携支援サービス
貴社社内システムとの同期やシングルサインオン機能を実現する支援サービ
スになります。
50万円～
要見積

http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved

33

最後に本章は、その他の説明をします。

http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved34

なぜサテライトオフィスなのか？
サテライトオフィスが提供するソリューションのメリットは何か説明させて頂きます。

30,000社以上の導入実績によるノウハウ提供
30,000社（中小規模～大規模）以上の導入支援による情報が豊富です。新しい機能や新しい技術に関しても、導入済みのお客様とのコミュニケーションによりいち早く解決して行きます。また、30,000社様の要望の多いものから拡張アプリケーションとしてリリースして行きます。

Google App Engine や APIによる開発（カスタマイズ）ソリューション
弊社Google App Engineフレームワークによるシステム開発が可能です。またAPIを利用した社内システムとの連携ソリューションも有効的です！今後もGoogle App EngineやAPI技術は、早い速度で拡張していきます。サテライトオフィスでは、いち早く技術を習得し、ソリューションとして、提供して行きます。

弊社スペシャリストとのテレビ会議＆オンサイトによるスピーディーなサポート体制
サテライトオフィスの一番の強みはサポートです。電話やテレビ会議や画面共有ソフトを利用し、とにかくスピーディーに解決していきます。満足度高いサポートを提供していきますので、よろしくお願いいたします。

http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved

35Sateraito ~ for your best solution

株式会社サテライトオフィス〒135-0016
東京都江東区東陽4-10-4
東陽町SHビル5ＦTEL : 050-5835-0396（代表）
FAX : 050-6861-2893
E-Mail :contact-info@sateraito.co.jp

http://www.sateraito.jp

Copyright(c)2019 Sateraito Office, Inc. All rights reserved

36