“Authen'ca'on Services’ Pla3orm”“認証サービスプラットフォーム”

NII Open Forum 2023

株式会社ネットスプリング 西武 進

2023年5月30日

copyright © 2000-2023 NetSpring, Inc. All Rights Reserved.

Agendan NetSpringご紹介

n AXIOLEのセールスポイント

n2023年5月30日

ご紹介copyright © 2000-2023 NetSpring, Inc. All Rights Reserved.

NetSpring紹介
n 2000年3月設立
n 2004年初アプライアンス製品FEREC出荷開始
Ø 広島大学様の研究成果からの製品化

n 2004年東京本社移転
n 2006年ネットワーク認証サーバAXIOLE出荷開始
n 2011年AXIOLE-IdPオプション発表
n 2018年エンドポイントアクセス制御装置eFEREC出荷開始
n 2017〜2019 クラウド版AXIOLE for AzureおよびAXIOLE for AWS提供
n 株式会社ネットスプリングp 本社：東京都港区三田3−9−7
p h&ps://www.netspring.co.jp/

2023年5月30日copyright © 2000-2023 NetSpring, Inc. All Rights Reserved.

のセールスポイント
n オールインワンのネットワーク認証サーバアプライアンス
Ø マルチプラットフォーム（ハードウエア版・仮想版・クラウド版）での提供

n ファームウエアはOS・サブコンポーネントやOSS含めて一括提供
Ø 容易なメンテナンス（ファームウエアによる脆弱性一括対応）

n IdPはじめGoogle/Azure連携機能(with MFA)/eduroamを一括提供
n 継続的かつ安定したサポート（2006年から継続的にサポート提供）
n 豊富な保守サポートメニュー⬇
☆ 学認フェデレーション参加機関の２７％以上がAXIOLE-IdPを導入•2023年3月末現在•

h%ps://www.netspring.co.jp/casestudy.html

2023年5月30日

copyright © 2000-2023 NetSpring, Inc. All Rights Reserved.

製品紹介（抜粋）

2023年5月30日

copyright © 2000-2023 NetSpring, Inc. All Rights Reserved.

認証アプライアンスサーバ
n LDAPベースの認証アプライアンスサーバ
p ユーザ管理とネットワークのユーザ認証に特化

LDAPサーバ機能

ユーザ管理機能RADIUSサーバ機能

外部LDAP/AD連携

システム管理各種サービス連携

p 様々な機能をALL-in-ONEで提供
p 日本語WebUIで運用・管理

n マルチプラットフォーム対応
p ハードウェアアプライアンス
p 仮想アプライアンス
l VMware vSpherep クラウド版
l Microsoft Azurel AWS（Amazon Web Services EC2）

2023年5月30日

copyright © 2000-2023 NetSpring, Inc. All Rights Reserved.

AXIOLEの製品構成

2023年5月30日

copyright © 2000-2023 NetSpring, Inc. All Rights Reserved.

多様な連携機能（オプション含む）
n Google Workspace（旧Google Apps、G Suite）連携機能*
n AXIOLE for Azure（Azure AcBve Directory反映）連携機能*
n Shibboleth IdP（学認）連携機能*
n LDAP/AcBveDirectory(AD)連携
n RADIUS・RADIUSプロキシー・eduroamn (注) *印は有償オプション

2023年5月30日

copyright © 2000-2023 NetSpring, Inc. All Rights Reserved.

GoogleApps連携オプション
n Google Workspace(旧Google Apps、G Suite)へのユーザ情報の反映を実現
p 反映先のドメインや反映方法を複数設定可能
p ユーザごとにGoogle Workspaceへ反映の有無、反映先ドメインを設定
l メールアドレス、パスワード、姓、名、組織、停止状態を反映
l 1ユーザを複数ドメインへ反映

p 別の反映機能との併用による、オンプレミスとクラウドのユーザ情報の一元管理
p IdPオプションとの併用による、AXIOLEでのシングルサインオンも可能

アカウントの同期

Google Apps
連携オプション

ドメインA

アカウントの同期

パスワードの同期

AD/LDAP

Google Workspace
ドメインB

パスワードの同期

ドメインC
パスワード変更
Google Workspaceの利用

2023年5月30日

利用者ユーザcopyright © 2000-2023 NetSpring, Inc. All Rights Reserved.

アカウントの追加・変更・削除
管理者ユーザAXIOLE for Azure連携オプション
n Azure AcBve Directoryへのユーザ情報の反映を実現
p 反映先のドメインや反映方法を複数設定可能
p ユーザごとにAzure Ac8ve Directoryへ反映の有無、反映先ドメインを設定
l ユーザー プリンシパル名、パスワード、名前など（Graph APIで操作可能な属性）へ反映
l Azure Ac/ve Directory Connect（AADC）を介さず直接反映
l 1ユーザを複数のテナント・ドメインへ反映

p 別の反映機能との併用による、オンプレミスとクラウドのユーザ情報の一元管理
p IdPオプションとの併用による、AXIOLEでのシングルサインオンも可能

アカウントの同期

AXIOLE for Azure連携
オプション
アカウントの同期

パスワードの同期
Azure Ac,ve Directory

AD/LDAP

Microsoft Azure

パスワードの同期…
Microso5 365

パスワード変更

Teams

Azureの利用

2023年5月30日

アカウントの追加・変更・削除

利用者ユーザcopyright © 2000-2023 NetSpring, Inc. All Rights Reserved.

管理者ユーザIdPオプションn AXIOLEにShibboleth IdP機能を追加
l AXIOLE内のLDAPをユーザリポジトリとして連携
l Shibboleth IdP v.4系ベース

LDAP

AXIOLE
属性渡し

ユーザ情報

認証

SP

IdP

（Webサービス）

属性マッピング・変換
ユーザ認証

属性渡し
認証結果の連携

ユーザ認証
SPにログイン（SSO）

2023年5月30日

copyright © 2000-2023 NetSpring, Inc. All Rights Reserved.

AXIOLE-IdP専用モデル（IdPフロントエンド製品）
n 外部のユーザリポジトリ（LDAP or AD）を参照
p 外部のユーザリポジトリを認証サーバとして使用
l 既設のLDAP （既存の認証基盤）と連携したIdPの構築が容易に可能
l AXIOLE内のLDAPはIdPのユーザリポジトリは使用しない
LDAP or AD

AXIOLE
属性渡し

ユーザ情報

認証

SP

IdP
属性マッピング・変換
ユーザ認証

属性渡し
認証結果の連携

ユーザ認証（SSO）p 外部のユーザリポジトリを追加の属性参照先として使用
l AXIOLE内のLDAPがIdPのユーザリポジトリ
l AXIOLE内のLDAPにはないユーザ情報を外部のユーザリポジトリで補完

2023年5月30日

copyright © 2000-2023 NetSpring, Inc. All Rights Reserved.

IdPオプションの概要
n「学認」へ容易に参加可能

n

SAML認証に対応したWebサービスのSSO化が可能
pn

条件同意機能（旧「uApprove」相当）対応
pn

Google Workspace、Microso> 365、Salesforceなど

SPに提供するユーザ情報をユーザ自身が確認・承認するためのプロセスを追加

FPSP（Filter per SP）「SPアクセスポリシー機能」対応
p

ユーザごとに利用可能なSPを制御n

ECPプロファイル対応

n

IdPログアウト対応

n

IdPログ管理機能n

SPポータル機能p

利用者向けに利用可能なSP一覧などを提示するポータルWebページを設置可能

n

2段階認証対応n

Azure AD認証対応

2023年5月30日

copyright © 2000-2023 NetSpring, Inc. All Rights Reserved.

MACアドレス登録オプション（新機能）n

利用者自身の操作によってAXIOLEAXIOLEにMACアドレスを登録
p

ユーザ情報
MACアドレス情報

eFERECでユーザ認証を行ったユーザの端末のMACアドレス
をAXIOLEに登録
l ユーザ認証はSAMLを使用
l MFAの設定を推奨
l 利用者は端末のMACアドレスの確認が不要

MACアドレス登録
アプリケーション

IdP

RADIUSl 任意のMACアドレス登録は不可
l ユーザが登録したMACアドレスは自身の操作で削除可能
l ユーザが登録したMACアドレスはRADIUSのMACアドレス
認証で使用

認証スイッチ無線AP など

l 管理者は本機能によって登録されたMACアドレスの判別は可能p

主な動作要件l AXIOLE•①SAML認証 + MFA②MACアドレス登録③RADIUS
MACアドレス認証

新規端末
利用者

MACアドレス登録済端末
利用者

MACアドレス登録オプションに加えてIdPオプションが必要

l eFEREC•

MACアドレス登録オプションが有効なライセンスを適用した
eFERECが必要•

1つのAXIOLEは1つのeFERECと連携

MACアドレス登録用ネットワーク

2023年5月30日

copyright © 2000-2023 NetSpring, Inc. All Rights Reserved.

運用ネットワークご静聴ありがとうございました
詳細はAXIOLEのHPまでお願いします：https://axiole.jp

2023年5月30日

copyright © 2000-2023 NetSpring, Inc. All Rights Reserved.

【開発・製造】株式会社ネットスプリング
www.netspring.co.jp
www.axiole.jp
メール：info@netspring.co.jp〒108-0073
東京都港区三田3-9-7 三田JEBL 8F
TEL： 03-5440-7337
FAX： 050-3737-1458【販売店】 お問い合わせはこちらまで

会社名、製品名・サービス名およびそれらのロゴなどは、一般に各社の商標または登録商標です。

2023年5月30日

copyright © 2000-2023 NetSpring, Inc. All Rights Reserved.