トークンレス・ワンタイムパスワード

PassLogic エンタープライズ版
バージョンアップ概要とリリースノート（エンタープライズ版 v3.1.0）
2017/12/15

インデックス

トークンレス・ワンタイムパスワード

PassLogic

１．リリースノート
２．主な機能アップ
３．主な機能改善・不具合修正(C) 2017 PASSLOGY Co.,Ltd

2

PassLogicの歩み

トークンレス・ワンタイムパスワード

PassLogic

マルチテナント
版機能拡充しサービスプロバイダのデファクト採用の礎に！

100万ID突破

エンタープライズ版の機能拡充。主要連
携製品とメーカー間の検証を完了。
ソフトウェアトークン提供開始（ソフトバンク/富士通/KDDI/NEC/IIJなど）
70万ID突破2017

Webサービス
組み込み用APIを強化。
スマートデバイスにいち早く対応。

2015

セキュリティポリシーや運用機能、連携機能など基本機能を大幅に拡充。
英語対応し海外展開が可能に。
マルチテナント版リリース。

2012

パスロジッ
ク方式の技術ライセンスを日本企業へ提供。

2008「乱数表から抜き出してワンタイムパスワードを生成する」システムPassLogic認証方式を発明。

2000-2006

1997

2010

マトリックス専用から「多要素認証プラットフォーム」へ高機能化！

IPアドレス制限、Windowsログオ
ン、PKIに対応のメジャーバージョン
v3.0リリース。
ハードウェアトークン対応、API提供開始のv3.1リリース
110万ID突破

2017

スプロキシ＆小規模から大規模要件まで対応可能なエンター
プライズ版をリリース。
90万ID突破2016

Webアプリとの連携機能（リバークラウドアプリ連携（SAML）に対応。スマートデバイス最適化。

2014

PassLogicのパッケージ販売を開始。
SSL-VPN連携機
能を実装。

2011

2007

2000

1997

利用者視点の機能強化を中心に、計5回のバージョンアップ、約70の機能追加・改善を実施。

(C) 2017 PASSLOGY Co.,Ltd

装。
LDAPからのユーザーID同期を実装。

2013

PassLogic認証方式が米国特許(US6141751)を取得。会社設立。

2009SSO）を実運用の自動化を実現する機能拡充。
80万ID突破3V2系のライフサイクルについて

トークンレス・ワンタイムパスワード

PassLogic

2017年5月のPassLogic Ent v3系のリリースに伴い、v2系のライフサイク
ルが下記の通り確定しております。
対象バージョンEoS

EoL

PassLogic エンタープライズ版 v3系

V4.0の提供開始から半年後

EoSから5年後

PassLogic エンタープライズ版 v2系

2017/11/18

2022/11/18

PassLogic エンタープライズ版 v1系

2015/10/15

2020/10/15

メジャーバージョンアップ版は年間保守サポートサービスのなかでソフトウェアプログラムをご提供します。

EoS : End of Sales（販売終了）
EoL : End of Life（サポート終了）

EoSは販売終了日の6か月以上前に公開情報として提供されます。
（サイト上での情報提供を予定しております。）(C) 2017 PASSLOGY Co.,Ltd4リリースノート

リリースノート
pickup

トークンレス・ワンタイムパスワード

PassLogic

左記pickupラベルの項目は本資料内で概要をご紹介しています。

【新規機能】
・認証方式にハードウェアトークン認証が加わりました

pickup・REST型のPassLogic APIが利用可能になりました（有償オプション）

pickup【機能改善・不具合修正】
・PassLogic for Windows Desktop が Windows7 でもご利用可能になりました
・WebToken の乱数表取得に対する PKI 認証が可能になりました

pickuppickup・useradmin権限でPKI 証明書発行が行えるようになりました
・認証サーバーに Favicon 画像が追加されました
・BASIC認証の認証情報をユーザーが設定できるようになりました
・PassLogicスタンダード版ユーザーデータ移行機能で、アットマーク “@” を含むユーザーを取り扱えるようになりました
・WebAPPで「.」を含んだ仮想パスが利用できるようになりました・Radius 認証成功時に送信する Attribute で、文字列 "0" を送れるようになりました
・インストール時に、個別の SSH Keyを生成・設定できるようになりました
・PassLogic for Windows DesktopにPassClip ポリシーのユーザーでログオンすると、ダミーの乱数表を表示するようになりました
・冗長化構成リカバリ処理の不具合が修正されました
・シークレットパターン自動生成時、乱数表外の位置が指定される不具合を修正しました
・特定の状況で PKI 認証をスキップしてしまう不具合を修正しました【仕様変更点】
・PostgreSQL の動作モード変更に伴い、PostgreSQL アーカイブログファイルの削除処理が廃止になりました。
・Radius 認証時、CHAP-Challenge は CHAP-Challenge 属性に格納されている場合のみ受け取り、Radius パケットの要求時認証符号領域(16オクテット) に含まれている場合は受け取らない仕様になりました
・管理画面で閲覧するログの保存期間を、設定ファイルで指定できるようになりました
・サポートファイル取得時に VERSION ファイルを取得するようになりました
・ログの最適化に伴い、APIレスポンスコードが一部変更になりました
・LDAP ID 同期の同期時間の設定で、「指定した時間おきに実行」を選んだ際のセレクタに現れる初期値が 24 時間に変わりました。また、12 時間と 6 時間が選択肢に加わりました。
(C) 2017 PASSLOGY Co.,Ltd

6

主な機能アップハードウェアトークン認証対応

時刻同期型の トークン にも対応！

トークンレス・ワンタイムパスワード

PassLogic* PINとの組み合わせによる2要素認証も可能です。

ハードウェアタイプ

 アルゴリズム：OATH準拠（飛天ジャパン社製トークンで動作確認済み）

 保証年数：1年保証~5年保証 費用：OTPトークンのタイプ（キーホルダータイプ/カードタイプ）や、保証期間、購入数によって単価が変動します。詳細は別紙の価格表をご参照ください。

ハードウェアトークンは、パスロジからご購入いただけます。
(C) 2017 PASSLOGY Co.,Ltd

8

REST型のPassLogic APIが利用可能（有償オプション）

トークンレス・ワンタイムパスワード

PassLogic

独自webサービスや独自アプリ画面にPassLogic認証を組み込み可能！
■ API組み込み事例
スマホアプリ の事例

Webアプリ の事例

製品名：moconavi

製品名：IceWall MFA「端末にデータを残さない＆認証強化」「大規模に対応可能なSSO＆認証強化」■ API仕様概要
項目概要

API 形式

REST

データフォーマット

XML、JSON

認証API

PassLogic（トークンレス） / TOTP（ハードウェアトークン） / PassClip（ソフトウェアトークン）に対応 ※PKIは使用できません。

管理API

ユーザー管理（ユーザー作成、編集、削除、検索、ユーザー情報取得）/ トークン管理（トークン追加、削除、検索）その他

拡張保守サポート（API仕様書の提供とそのサポート）のご購入が必要(C) 2017 PASSLOGY Co.,Ltd※費用については別途お問い合わせください。

9主な機能改善・不具合修正

Windowsサインイン Windows7 対応

トークンレス・ワンタイムパスワード

PassLogic

Windowsサインインを実現する、「PassLogic for Windows Desktop」 がWindows7 でもご利用可能になりました。
たくさんの対応希望のお声をいただき実現しました！
（すでに導入実績有り）* Windows7の画面イメージ

正式名称
対応OS

PassLogic for Windows Desktop
Windows 10、Windows 8.1、Windows7 SP1以降（.NET Framework 4.5.1以上）
32bit / 64bit 両対応

オフライン認証

端末がPassLogicサーバーと接続できない状況でもログイン可能な仕組みです。

リモートデスクトップ

リモートデスクトップ（RDP）で接続する際にもPassLogic認証が動作します。

認証方式

PassLogic方式（トークンレス）のみ利用可能です。

その他

ADドメインに参加している必要があります。

(C) 2017 PASSLOGY Co.,Ltd

11

WebToken がPKI 認証に対応

トークンレス・ワンタイムパスワード

PassLogic

WebTokenの乱数表へのアクセスをPKIで制御できるようになりました。
ブラウザで乱数表を取得（WebTokenモード）

クライアントアプリ＿ □ ×三

正解パスワードをクラ
イアントアプリに入力

クライアント証明書認証を追加可能（乱数表表示時にチェックします。
証明書が無い場合は乱数表を表示しません。）(C) 2017 PASSLOGY Co.,Ltd

etc…

12