トークンレス・ワンタイムパスワード

PassLogic エンタープライズ版
バージョンアップ概要とリリースノート（エンタープライズ版 v2.5.0）
2016/11/30

インデックス

トークンレス・ワンタイムパスワード

PassLogic

１．リリースノート
２．機能アップ
３．機能改善・不具合修正
４．その他・バージョンアップされる場合の注意点(C) 2016 PASSLOGY Co.,Ltd

2

1987

(C) 2016 PASSLOGY Co.,Ltd2013

Webサービス
組み込み用
APIを強化。
スマートデバイスにいち早く対応。

2012

装。
LDAPからのユーザID同期を実装。

80万ID突破クラウドアプリ連携（SAML）に対応。スマートデバイス最適化。

マルチテナント
版機能拡充しサービスプロバイダのデファクト採用の礎に！
（ソフトバンク/富士通/KDDI/NEC/IIJなど）
70万ID突破2015

エンタープライズ版の機能拡充。主要連携製品とメーカー間の検証を完了。
100万ID突破

2014

2010

2009

SSO）を実2011

パスロジッ
ク方式の技術ライセ
ンスを日本企業へ提供。

Webアプリとの連携機能（リバー運用の自動化を実現する機能拡充。

セキュリティポリシーや運用機能、連携機能など基本機能を大幅に拡充。
英語対応し海外展開が可能に。
マルチテナント版リリース。

スプロキシ＆2008「乱数表から抜き出してワンタイムパスワードを生成する」システム
PassLogic認証方式を発明。

PassLogic

PassLogicのパッケージ販売を開始。
SSL-VPN連携機能を実装。

PassLogic認証
方式が米国特許(US6141751)を取得。

2000-2006

1987

2000

2007

PassLogicの歩み

トークンレス・ワンタイムパスワード

小規模から大規模要件まで対応可能なエンタープライズ版をリリース。
90万ID突破2016

3

リリースノートリリースノート 1/2

トークンレス・ワンタイムパスワード

PassLogic【機能アップ】
・LDAP サーバとの通信に LDAPS を利用できるようになりました。
・ブラウザ終了後も認証状態を保持する機能がポリシー設定で選択できるようになりました。
・BASIC 認証を利用した WebApp に SSO できるようになりました。
・ユーザアカウントがロックされた際に、メール通知をする機能が追加されました。
・乱数表の最大サイズが、4x12 から 4x16 に拡張されました。
・Box,X-Point とのSAML連携ができるようになりました。
【機能改善・不具合修正】
・認証サーバ冗長時、縮退運用に切り変える為のデタッチリンクが管理画面に追加されました。
・セルフリマインダ―のワンタイム URL の有効期限を24時間以外の期限に変更できるようになりました。
・SAML 連携機能の設定で、NameID の書式を指定できるようになりました。
・リバースプロキシ時に非圧縮でコンテンツを転送する設定が可能になりました。これにより、コンテンツ変換機能が改善されます。
・パスワードリマインダーからスタティックパスワードだけの初回パスワードを発行することができるようになりました。
・PassClip 認証方式で用いる、乱数表示方式、タイムステップ、桁数が設定可能になりました。
・Useradmin および Operator 権限の管理画面に Recovery リンクが表示される不具合を修正しました。
・データベースのエラーメッセージがユーザ画面に出力される不具合が修正されました。
・負荷分散装置からログイン画面への死活監視頻度が高い場合に発生する不具合が修正されました。
・recovery リンク押下時に実行されるデータ同期処理の不具合を修正しました。

(C) 2016 PASSLOGY Co.,Ltd5

リリースノート 2/2

トークンレス・ワンタイムパスワード

PassLogic【その他・バージョンアップされる場合の注意点】
・ユーザ画面に表示されるエラーメッセージが日本語化されました。
・ユーザログイン画面の AD パスワード入力欄のデザインが修正されました。
・バックアップ・リストアの操作をコマンドラインから行う手順（リストアコマンド）がマニュアルに追記されました。
・xauth_passlogic_00.conf の AuthPasslogicParamN に HTTP ヘッダー名を指定した場合、リバースプロキシから WebAPP に送られる

HTTP ヘッダー名にはPL- が先頭に付与されていましたが、2.5.0 から PL- を付けず AuthPasslogicParamN で指定したヘッダー名がそのまま使われるようになりました。
・「PassLogic インストール・運用管理ガイド」「バックアップ・リストア」章に、16MB を超えたバックアップファイルのリストアに必要な設定手順を追記しました。
「PassLogic インストール・運用管理ガイド」「ユーザ一括登録、CSVダウンロード」、「ドメイン管理」章に、シークレットパターンとスタティックパスワードのいずれにも指定がない場合の、新規ユーザ登録に関する注意事項を追記しました。
・「レプリケーションセットアップ＆リカバリガイド」「PassLogic サーバ構成」章を追加しました。
「ゲートウェイサーバ 接続先の変更」章を追加しました。
「認証サーバ リカバリ手順」章に、LDAP ID 同期設定に関する注意事項を追記しました。
・PassLogic-ent-2.5.0 以降、PassClip 認証を行う際にご利用いただくアプリケーションが PassClip から PassClip L に変更になりました。

(C) 2016 PASSLOGY Co.,Ltd6機能アップ

BASIC 認証 に SSO できるようになりました

トークンレス・ワンタイムパスワード

PassLogic

WebApp（リバースプロキシ連携） で、フォーム認証ではなくBASIC 認証を利用したアプリに対しても SSO できるようになりました。

ベーシック認証方式のウェブアプリケーションに対してシングルサインオンができるようになりました。

(C) 2016 PASSLOGY Co.,Ltd8乱数表の最大サイズが拡張されました

トークンレス・ワンタイムパスワード

PassLogic

指定できる乱数表の最大のサイズが、4x12 から 4x16 に拡張されました。
管理ツールの設定項目

４x16に対応！

(C) 2016 PASSLOGY Co.,Ltd9ブラウザ終了後も認証状態を保持可能になりました

トークンレス・ワンタイムパスワード

PassLogic

ブラウザ終了後でも、認証状態を保持することができるようになりました。

毎朝1回だけログインしたらその日はログイン状態をキープしておきたい。
といったご要望に対応できるようになります。
他にも・・・ログインしている状態（セッションが張られている状態）であっても、PassLogicのログイン用URLにアクセスのタイミングでログアウトされていました。今回実装の機能で、セッションを維持することができるようになります。
https://[PassLogicサーバー]/ui/
https://[PassLogic サーバのホスト名]/ui/?sso-webapp=[アプリケーションの名称]

以前はPassLogicログイン用URLにアクセスするとログアウトされていた。

(C) 2016 PASSLOGY Co.,Ltd10

LDAP サーバとの通信に LDAPS が選択可能になりました

トークンレス・ワンタイムパスワード

PassLogic

LDAP サーバとの通信に LDAPS を利用できるようになりました。

暗号化された通信での接続が可能になりました。

(C) 2016 PASSLOGY Co.,Ltd11アカウントロック時のメール通知が可能になりました

トークンレス・ワンタイムパスワード

PassLogic

ユーザアカウントがロックされた際に、メール通知をする機能が追加されました。
「ポリシー設定」内で送信に関する指定が可能

メール通知文を編集可能(C) 2016 PASSLOGY Co.,Ltd12

boxやX-pointとのSAML連携に対応しました。

トークンレス・ワンタイムパスワード

PassLogic

NEW

連携可能なクラウドアプリを続々追加中！

(C) 2016 PASSLOGY Co.,Ltd13

機能改善・不具合修正

ソフトウェアトークンのポリシーが指定可能になりました

トークンレス・ワンタイムパスワード

PassLogic

ソフトウェアトークン「PassClip」 で用いる、乱数表示方式、タイムステップ、桁数が設定可能になりました。

さらに強固なパスロジ社
独自方式に対応

ベーシック表示(C) 2016 PASSLOGY Co.,Ltd

さらに強固なビンゴ型

15

DBデタッチが可能になりました

トークンレス・ワンタイムパスワード

PassLogic

認証サーバ冗長時、縮退運用に切り変えるためのデタッチリンクが管理画面に追加されました。サーバのOSメンテナンスなどで 認証サーバのデータベースを強制的に切り離し、OS再起動後に切り離したデータベースを再接続することができます。

Linuxのオペレーション不要でGUIからデタッチ（切り離し）が可能になりました。

(C) 2016 PASSLOGY Co.,Ltd

H/W障害復旧時にPassLogic
ソフトウェアの再インストール不要でリカバリ可能です。

16

SAML 連携でNameID の書式を指定できるようになりました

トークンレス・ワンタイムパスワード

PassLogicSAML機能が拡充され、BOX や Dropbox Business と連携可能に！

NameIDフォーマットの指定が可能となり、多様なSAML SPと容易に連携可能になりました。

(C) 2016 PASSLOGY Co.,Ltd17

コンテンツ変換機能が改善されました

トークンレス・ワンタイムパスワード

PassLogic

リバースプロキシ時に非圧縮でコンテンツを転送する設定が可能になりました。これにより、コンテンツ変換機能が改善されます。

コンテンツ変換が難しかった圧縮ファイルについても、非圧縮とすることで対応可能になりました。

(C) 2016 PASSLOGY Co.,Ltd18

その他

ソフトウェアトークンの対応について

トークンレス・ワンタイムパスワード

PassLogic

対応するソフトウェアトークンのアプリが PassClip からPassClip L に変更になりました。
ビジネス用途で使用するソフトウェアトークン機能のみに限定することで、よりシンプルで簡単な使い勝手を実現しています。
また、従来のビンゴ型表示の他、一般的なトークンと同じベーシック表示モードが追加されたため、現在トークンを利用中のお客様も違和感な
くご利用いただけます。

(C) 2016 PASSLOGY Co.,Ltd20

ユーザ画面に表示されるエラーメッセージが日本語化されました

トークンレス・ワンタイムパスワード

PassLogic

ユーザ画面（/ui/）に表示されるエラーメッセージが日本語化されました。

英語表示のみとなっていたエラーメッセージが日本語表示にも対応し、よりユーザーフレンドリーになりました。

(C) 2016 PASSLOGY Co.,Ltd21

ユーザログイン画面のフォームデザインが微調整されました（PC）

トークンレス・ワンタイムパスワード

PassLogic

ユーザログイン画面のフォームデザインが微調整されました。

各種入力フォームのサイズを微調整し、マウス、タッチパッド、トラックポイント、指、ペン型デバイスなど、どのような入力方式でも選択しやすくなりました。

(C) 2016 PASSLOGY Co.,Ltd22

ユーザログイン画面のフォームデザインが微調整されました（スマートフォン）

トークンレス・ワンタイムパスワード

PassLogic

ユーザログイン画面のフォームデザインが微調整されました。

右利き、左利き、片手、両手操作など、様々な状況でも操作しやすいようにフォームサイズを調整しました。

(C) 2016 PASSLOGY Co.,Ltd23