トークンレス・ワンタイムパスワード

PassLogic エンタープライズ版
バージョンアップ概要とリリースノート（エンタープライズ版 v2.3.0）
2016/2/1

インデックス

トークンレス・ワンタイムパスワード

PassLogic

１．リリースノート
２．機能アップ

３．機能改善・不具合修正(C) 2015 PASSLOGY Co.,Ltd2

1987(C) 2015 PASSLOGY Co.,Ltd2013

Webサービス
組み込み用APIを強化。
スマートデバイスにいち早く対応。

2012

装。
LDAPからのユーザID同期を実装。

80万ID突破クラウドアプリ連携（SAML）に対応。スマートデバイス最適化。

マルチテナント
版機能拡充しサービスプロバイダのデファクト採用の礎に！
（ソフトバンク/富士通/KDDI/NEC/IIJなど）
70万ID突破2015

エンタープライズ版の機能拡充。主要連携製品とメーカー間の検証を完了。
100万ID突破

2014

2010

2009

SSO）を実2011

パスロジッ
ク方式の技術ライセンスを日本企業へ提供。

Webアプリとの連携機能（リバー運用の自動化を実現する機能拡充。

セキュリティポリシーや運用機能、連携機能など基本機能を大幅に拡充。
英語対応し海外展開が可能に。
マルチテナント版リリース。

スプロキシ＆2008「乱数表から抜き出してワンタイムパスワードを生成する」システム
PassLogic認証方式を発明。

PassLogic

PassLogicのパッケージ販売を開始。
SSL-VPN連携機能を実装。

PassLogic認証方式が米国特許(US6141751)を取得。

2000-2006

1987

2000

2007

PassLogicの歩み

トークンレス・ワンタイムパスワード

小規模から大規模要件まで対応可能なエンター
プライズ版をリリース。
90万ID突破2016

3

リリースノート4リリースノート

トークンレス・ワンタイムパスワード

PassLogic【機能アップ】
・ロードバランシングにおいてスティッキーセッション以外のバランシング設定が利用可能になりました。
（radius認証機能 と 任意のシークレットパターン変更機能 サーバ間データ共有化に伴い）・ユーザごとのSSOパラメータをユーザが自身で登録する機能が追加されました。
・本人だけが登録可能(管理者 閲覧・編集不可)な SSOパラメータ(password1-5) が追加されました。
・ドメイン管理機能 が追加されました。
ドメインごとにユーザデータの登録方法(手動・CSV取込/LDAP認証連携/LDAP ID同期)を指定できます。
・LDAP認証連携 LDAPサーバに対応しました(これまではActiveDirectoryのみ対応)。
・/ui/ログイン画面 ドメインプルダウンを非表示にすることができるようになりました。
（ユーザ名入力欄に uid@domain 形式で入力）
・PassLogic認証方式 乱数表のマス目の数(最大12×4)を変更することができるようになりました。
・PassLogic認証方式 乱数表のガイド文字を表示する機能が追加されました。
・F5 BIG-IP APMとの二要素認証連携機能が追加されました。

【機能改善・不具合修正】
・端末固定機能 Cookie値「固定」モード が追加されました。
・LDAP ID同期 同期モード「追加・更新・削除」を指定した場合に 削除処理を先行して処理するようになりました。
（大規模なユーザ入れ替え時のライセンスオーバー対策）
・WebSSO ログインIDのvalue属性フォーマット を選択肢から選べるようになりました。
・WebSSO ADパスワード送信機能 が追加されました。
・SSL-VPN シングルサインオン ログインIDのvalue属性フォーマット 選択肢に「Uid Only」が追加されました。
・SSL-VPN シングルサインオン URIスキーム パラメータ サニタイズ変換不具合を修正しました。

【その他】
・RHEL7に対応しました。
(C) 2015 PASSLOGY Co.,Ltd5

機能アップ6乱数表のマス目の数を変更可能に

トークンレス・ワンタイムパスワード

PassLogic

乱数表のマス目の数（サイズ）を変更可能になりました。
管理ツールの設定項目

表示例）4 x 8の場合

(C) 2015 PASSLOGY Co.,Ltd

表示例）1 x 12の場合

7

乱数表にガイドの表示が可能に

トークンレス・ワンタイムパスワード

PassLogic

乱数表にガイドを表示できるようになりました。
パターンを覚える際に使ったり、電話サポートなどでご利用いただけます。
管理ツールの設定項目

パターンを覚えやすくしたり、電話のみでのサポートが必要な場合でも、座標を伝えやすくなります。

(C) 2015 PASSLOGY Co.,Ltd8

ドメインの入力方法を選択可能に

トークンレス・ワンタイムパスワード

PassLogic

ユーザーID入力をする際のドメインの入力を、プルダウン方式と、ユーザーによる手入力方式から選べるようになりました。

これまではプルダウン方式のみ利用可能なドメインが確認できてしまう。

(C) 2015 PASSLOGY Co.,Ltd

新機能

複数の企業ドメインが混在している場合にも対応可能に！

9

LDAP/ADとの連携機能を拡充１

トークンレス・ワンタイムパスワード

PassLogic

ローカルユーザも含めドメイン単位でユーザデータの登録方法(手動・CSV取込/LDAP認証連携/LDAP ID同期)を指定できるようになります。
また、LDAP ID同期においては、1ドメインまでしか同期できませんでしたが、本バージョンから、複数のドメインを同期させることができます。

① ドメイン単位でユーザーデータの登録方法を選択可能に！

② 複数のLDAPとのID同期が可能となり、複数のドメインが混在する環境でもご利用いただけるようになります。

(C) 2015 PASSLOGY Co.,Ltd10LDAP/ADとの連携機能を拡充２

トークンレス・ワンタイムパスワード

PassLogic

AD認証連携がLDAPサーバにも対応しました。
これに伴い、機能名が「LDAP認証連携」となります。
一段階目①ユーザIDとADパスワード入力
＿□

二段階目

＿×

□×＿ □

三

三

LDAPのユーザーもログイン可能に！

③ログイン完了②パスワード入力

×三

管理ツールの設定項目

LDAPタイプの設定だけでOK(C) 2015 PASSLOGY Co.,Ltd11

LDAP/ADとの連携機能を拡充３

トークンレス・ワンタイムパスワード

PassLogic

LDAP認証連携でもLDAP属性のマッピングが可能になりました。
LDAP ID同期機能と同様に、PassLogicからLDAP認証を実施するタイミングでも、様々な属性情報をPassLogicに取り込めるようになります。

(C) 2015 PASSLOGY Co.,Ltd12

ユーザー自身で拡張パラメータの変更ができます

トークンレス・ワンタイムパスワード

PassLogicユーザー自身で拡張パラメータを変更させることができるようになりました。
また、ユーザーのみが変更可能な拡張パラメータ(*)が実装されました。
(*)管理者が閲覧できないパラメータであり、SSO用の固定パスワード保持用としての利用を想定しています。

(C) 2015 PASSLOGY Co.,Ltd13

スティッキー以外が利用可能に

トークンレス・ワンタイムパスワード

PassLogic

ロードバランシングにおいてスティッキーセッション以外のバランシング設定が利用可能になりました。
冗長化構成
ロードバランサ

PassLogic

サーバ間データ共有化を内部的に処理したことで、スティッキーセッションが不要になりました。

PassLogic

Replication(C) 2015 PASSLOGY Co.,Ltd14

F5 BIG-IP APMとの二要素認証機能

トークンレス・ワンタイムパスワード

PassLogic

F5 BIG-IP APMと密に連携して端末認証を追加できます。

POINT
1. PKIなどのインストール不要

2. 端末情報の収集自動(C) 2015 PASSLOGY Co.,Ltd15

機能改善・不具合修正16端末固定用のCookieを固定値にトークンレス・ワンタイムパスワード

PassLogic

端末固定機能で固定値のCookieが利用可能になりました。

(C) 2015 PASSLOGY Co.,Ltd17

ADパスワードを連携機器に引き渡せるように

トークンレス・ワンタイムパスワード

PassLogic

ユーザーがPassLogicに入力したADパスワードを連携機器に引き渡せるようになりました。

SSL-VPN機器（RADIUS連携）の場合のみ利用できたADパスワードの引き渡し機能が、WebSSOとの連携でも利用可能になりました。

(C) 2015 PASSLOGY Co.,Ltd

18

その他

19

RHEL 7 のOSに対応

トークンレス・ワンタイムパスワード

PassLogic

他社認証製品に先駆けて、Red Hat Enterprise Linux（RHEL 7）がPassLogicのサーバ動作OSに追加されました。
RHEL 6系のOSは、ライフサイクルが残り5年未満となっておりますが、今回RHEL 7系にも対応したことで、5年間以上利用するシステムでもPassLogicであれば安心してご提案いただけます。

製品初期出荷日Production1終了日

Production2終了日

Production3終了日

ELS終了日RHEL 72014年6月10日

2019年Q2

2020年Q4

2024年6月30日---

RHEL 6

2010年11月10日

2016年Q2

2017年Q2

2020年11月30日---

RHEL 6系は5年を切っています。
(2016年1月現在)(C) 2015 PASSLOGY Co.,Ltd20