トークンレス・ワンタイムパスワード

PassLogic エンタープライズ版
バージョンアップ概要とリリースノート（エンタープライズ版 v3.0.0）
2017/5/18

インデックス

トークンレス・ワンタイムパスワード

PassLogic

１．リリースノート
２．機能アップ
３．機能改善・不具合修正(C) 2017 PASSLOGY Co.,Ltd

2PassLogicの歩み

トークンレス・ワンタイムパスワード

マルチテナント
版機能拡充しサービスプロバ
イダのデファクト採用の礎に！

100万ID突破

エンタープライズ版の機能拡充。主要連
携製品とメーカー間の検証を完了。
ソフトウェアトークン提供開始（ソフトバンク/富士通/KDDI/NEC/IIJなど）
70万ID突破2017

Webサービス組み込み用APIを強化。
スマートデバイスにいち早く対応。

2015

セキュリティポリシーや運用機能、連携機能など基本機能を大幅に拡充。
英語対応し海外展開が可能に。
マルチテナント版リリース。

2012

パスロジッ
ク方式の技術ライセ
ンスを日本企業へ提供。

2008「乱数表から抜き出してワンタイムパスワードを生成する」システム
PassLogic認証方式を発明。

2000-2006

1987

2010

PassLogic

IPアドレス制限、Windowsログオン、PKIに対応のメジャーバージョンv3.0リリース。
108万ID突破

2017

スプロキシ＆小規模から大規模要件まで対応可能なエンター
プライズ版をリリース。
90万ID突破2016

Webアプリとの連携機能（リバークラウドアプリ連携（SAML）に対応。スマートデバイス最適化。

2014

PassLogicのパッケージ販売を開始。
SSL-VPN連携機
能を実装。

2011

2007

2000

1987

利用者視点の機能強化を中心に、計5回のバージョンアップ、約70の機能追加・改善を実施。

(C) 2017 PASSLOGY Co.,Ltd

装。
LDAPからのユーザID同期を実装。

2013

PassLogic認証方式が米国特許(US6141751)を取得。会社設立。

2009SSO）を実運用の自動化を実現する機能拡充。
80万ID突破3V2系のライフサイクルについて

トークンレス・ワンタイムパスワード

PassLogic

PassLogic Ent v3.0のリリースに伴い、v2系のライフサイクルが下記の通りとなります。
対象バージョンEoS

EoL

PassLogic エンタープライズ版 v3系

V4.0の提供開始から半年後

EoSから5年後

PassLogic エンタープライズ版 v2系

2017/11/18

2022/11/18

PassLogic エンタープライズ版 v1系

2015/10/15

2020/10/15

メジャーバージョンアップ版は年間保守サポートサービスのなかでソフトウェアプログラムをご提供します。

EoS : End of Sales（販売終了）
EoL : End of Life（サポート終了）

EoSは販売終了日の6か月以上前に公開情報として提供されます。
（サイト上での情報提供を予定しております。）(C) 2017 PASSLOGY Co.,Ltd4

リリースノートリリースノート

トークンレス・ワンタイムパスワード

PassLogic【機能アップ】
・PKI機能（証明書発行・管理機能と認証連携機能）を追加しました。
・IPアドレス制限（WebAPP、Cloud連携）を追加しました。
・Windowsログオン機能（WindowsのAD連携ユーザのログオン時にPassLogic認証をする機能）を追加しました。
【機能改善・不具合修正】
・LDAP認証連携のLDAPサーバ冗長化対応しました。
・LDAP認証連携の際に利用できるADのユーザ名を小文字のみに限定できるようになりました。
（Windowsは英字の大文字と小文字を区別しませんが、PassLogicでは区別して取り扱います。LDAPとのID連携時は、その違いにより問題が生じる可能性があるため本機能を有効にしてください。）

・WebTokenの乱数表表示前にUID入力画面を追加し、個別のWebTokenをユーザで指定して表示できるようになりました。
・一部SSL-VPN機器のSSOの際に、『特定URLにアクセスして取得するCookie』を要求する仕様に対応できるようになりました。
・SSL-VPN機器連携の際に、保存されたADパスワードをアトリビュートとして送信できるようになりました。
・リストアの際にDB情報と設定情報を個別にリストアできるように改善しました。
・冗長構成のリカバリ機能を最適化したことにより、アクセス停止時間を短縮しました。
・冗長構成で、リカバリ実行の際、ファイル管理されている設定情報をリカバリ先にコピーする・しないが選択可能になりました。
・冗長構成のリカバリ処理をコマンドラインから実行することが可能になりました。
・冗長構成時、ファイル管理されている設定情報を冗長先にコピーするコマンドが利用可能になりました。
・PassLogicの設定ファイル内に、メール設定のSMTP認証パスワードを暗号化して保存するようになりました。
・パスワードリマインダーよりパスワードリセットした際、ユーザのロックも同時に解除するようになりました。
・アップロード可能なバックアップファイルサイズのデフォルト設定値が、16MB から128MB になりました。

【廃止機能】
・冗長構成でリカバリ処理終了時のfailback メール送信を廃止しました。
・ユーザー名、ドメイン名、ポリシー名、グループ名、smtpサーバ名、radius クライアント名に、単一文字"0" が利用できなくなりました。
(C) 2017 PASSLOGY Co.,Ltd6

機能アップPKI機能（2要素認証）

トークンレス・ワンタイムパスワード

PassLogic

PKI機能（証明書発行・管理機能と認証連携機能）を追加しました。
トークンレスOTPとの組み合わせで2要素認証が実現します。

OTP & PKI２要素認証が実現！

ポイント１：ハードウェアが不要＆マルチデバイスだから、リモート/モバイル ワークと相性抜群！
ポイント２：認証サーバ1つで済むので導入・運用コストが低減可能！
(C) 2017 PASSLOGY Co.,Ltd

8

IPアドレス制限

トークンレス・ワンタイムパスワード

PassLogic

IPアドレス制限（WebAPP、Cloud連携）を追加しました。
例えば、Office365は社内からだけの接続に絞り、salesforceはインターネッ
ト経由でどこからでも利用させるといったアクセスコントロールが可能です。

(C) 2017 PASSLOGY Co.,Ltd

9

Windowsログオン

トークンレス・ワンタイムパスワード

PassLogic

Windowsログオン機能（WindowsのAD連携ユーザのログオン時にPassLogic認証をする機能）を追加しました。

画面はWindows10

正式名称
対応OS

PassLogic for Windows Desktop
Windows 8.1、Windows 10
32bit / 64bit 両対応

オフライン認証

端末がPassLogicサーバと接続できない状況でもログイン可能な仕組みです。

リモートデスクトップ

リモートデスクトップ（RDP）で接続する際にもPassLogic認証が動作します。

(C) 2017 PASSLOGY Co.,Ltd10

機能改善・不具合修正

冗長化リカバリ処理の改善１

トークンレス・ワンタイムパスワード

PassLogic

冗長構成のリカバリ機能を最適化したことにより、アクセス停止時間を短縮しました。

リカバリのロジック最適化による改善点
1. データ転送のロジックの見直しにより、リカバリに伴うサービス全断が10秒～20秒程度となりました。
2. リカバリ時には、LBなど含めて、PassLogic認証サーバへのアクセスを止める必要がありましたが、v3.0よりこの作業が不要（PassLogic側での自動対処）になります。

(C) 2017 PASSLOGY Co.,Ltd12

冗長化リカバリ処理の改善２

トークンレス・ワンタイムパスワード

PassLogic

冗長構成で、リカバリ実行の際、ファイル管理されている設定情報を含めてリカバリ先にコピーする・しないが選択可能になりました。
◆ 管理画面上の表示イメージ[recovery]をクリックした場合DB＆設定情報が対象[recovery DB]をクリックした場合DBのみが対象

本バージョンより、リカバリ処理をコマンドラインから実行することが可能になっています。
(C) 2017 PASSLOGY Co.,Ltd13

冗長化リカバリ処理の改善３

トークンレス・ワンタイムパスワード

PassLogic

冗長構成時、ファイル管理されている設定情報のみを冗長先にコピーするコマンドが利用可能になりました。
冗長化構成

ポリシー設定や連携設定などを変更しロードバランサた際には、認証サーバ１、認証サーバ２どちらにも設定変更が必要でしたが、今回用意されたコマンドを起動するこ

PassLogic 1

PassLogic 2とで冗長先にコピーされるようになります。

設定情報のみコピー(C) 2017 PASSLOGY Co.,Ltd14

リストア対象の選択

トークンレス・ワンタイムパスワード

PassLogic

リストアの際にDB情報と設定情報を個別にリストアできるように改善しました。
PassLogic管理ツール、コマンドラインどちらでもリストアモードを指定できます。

リストア時に対象を指定可能に！

(C) 2017 PASSLOGY Co.,Ltd

15

WebToken利用時もID入力可能になりました。

トークンレス・ワンタイムパスワード

PassLogic

WebTokenの乱数表表示前にUID入力画面を追加し、個別のWebTokenをユーザで指定して表示できるようになりました。

STEP 1

STEP 2

ユーザIDを入力

WebToken表示直接乱数表の画面を表示させることも可能です。
(C) 2017 PASSLOGY Co.,Ltd16

PulseSecure（旧JunosPulse）へのSSOにカスタマイズ不要で対応

トークンレス・ワンタイムパスワード

PassLogic

SSL-VPN機器へのシングルサインオンの際に、『特定URLにアクセスして取得するCookie』を要求する仕様に対応できるようになりました。
これによりパルスセキュア社のConnect Secure（旧JuniperMAG）へのシングルサインオンについてもカスタマイズ不要で実現できるようになりました。

(C) 2017 PASSLOGY Co.,Ltd17

RADIUSアトリビュートによるADパスワード送出に対応

トークンレス・ワンタイムパスワード

PassLogic

SSL-VPN機器連携の際に、PassLogic上でユーザが入力したADパスワードをRADIUSアトリビュートとして送信できるようになりました。
POSTによるADパスワードの引き渡しは既存機能として実現していましたが、POSTの値を受け取れるVPN機器は多くないため、より容易に引き渡す手段として機能を実装しています。

LDAP認証連携時

AD Passwordの指定が可能に！

PassLogicから受け取ったAD情報を使用して、VPN機器が社内アプリへのシングルサインオンを実現！
(C) 2017 PASSLOGY Co.,Ltd18