トークンレス・ワンタイムパスワード

PassLogic エンタープライズ版
バージョンアップ概要とリリースノート（エンタープライズ版 v2.4.0）
2016/5/31

インデックス

トークンレス・ワンタイムパスワード

PassLogic

１．リリースノート
２．機能アップ
３．機能改善・不具合修正
４．その他・バージョンアップされる場合の注意点(C) 2016 PASSLOGY Co.,Ltd

2

1987

(C) 2016 PASSLOGY Co.,Ltd2013

Webサービス
組み込み用
APIを強化。
スマートデバイスにいち早く対応。

2012

装。
LDAPからのユーザID同期を実装。

80万ID突破クラウドアプリ連携（SAML）に対応。スマートデバイス最適化。

マルチテナント
版機能拡充しサービスプロバイダのデファクト採用の礎に！
（ソフトバンク/富士通/KDDI/NEC/IIJなど）
70万ID突破2015

エンタープライズ版の機能拡充。主要連携製品とメーカー間の検証を完了。
100万ID突破

2014

2010

2009

SSO）を実2011

パスロジッ
ク方式の技術ライセ
ンスを日本企業へ提供。

Webアプリとの連携機能（リバー運用の自動化を実現する機能拡充。

セキュリティポリシーや運用機能、連携機能など基本機能を大幅に拡充。
英語対応し海外展開が可能に。
マルチテナント版リリース。

スプロキシ＆2008「乱数表から抜き出してワンタイムパスワードを生成する」システム
PassLogic認証方式を発明。

PassLogic

PassLogicのパッケージ販売を開始。
SSL-VPN連携機能を実装。

PassLogic認証
方式が米国特許(US6141751)を取得。

2000-2006

1987

2000

2007

PassLogicの歩み

トークンレス・ワンタイムパスワード

小規模から大規模要件まで対応可能なエンタープライズ版をリリース。
90万ID突破2016

3

リリースノート4リリースノート

トークンレス・ワンタイムパスワード

PassLogic【機能アップ】
・パスワード有効期限の近づいたユーザへのメール通知機能が搭載されました。
・前回のログイン日時・パスワード有効期限・アカウント有効期限 をユーザログイン後のメニュー画面に表示できるようになりました。
・ユーザデータCSV一括取込で シークレットパターン と スタティックパスワード を指定できるようになりました（特定の位置/文字例 または ランダム発行）。
・ユーザデータCSV一括取込で アカウントの ロック/解除状態 を指定できるようになりました。
・シークレットパターンのランダム発行「二筆書き」オプションが追加されました。
・SAML2.0 SP ini.連携機能が改善され Microsoft Office365に対応しました。
・Cloud SAML連携 IdP metadata ダウンロード機能が追加されました。
【機能改善・不具合修正】
・ユーザデータCSV一括取込に排他制御機能が追加されました。
・メニュー画面 パスワード変更ボタン 表示可否を制御できるようになりました。
・ユーザ一覧画面とユーザデータCSV一括出力結果に パスワード変更日時 を追加しました。
・メニュー画面スキップ機能を改善し強制パスワード変更後にもメニュースキップが有効になりました。
・Cloud 証明書登録機能を改善しました。
・ログイン画面 LDAP認証連携ユーザ ADパスワード保存済みの場合はADパスワード入力欄をグレーアウトすることができるようになりました。

・乱数表のサイズを変更した場合にシステム管理ユーザへのパスワードメール通知が正しく行われない不具合を修正しました。
・LDAP ID同期 複数のドメインで自動同期スケジュールを登録した場合の不具合を修正しました。
・LDAP認証連携 OpenLDAPを利用した場合に検索フィルタが適用されない不具合を修正しました。
・ユーザIDにドットが含まれている場合に端末固定ができない不具合を修正しました。
・WebSSO 認証方式「storefront30」でADパスワードが送信できるようになりました。
【その他・バージョンアップされる場合の注意点】
・UI設定のデフォルト文言を変更しました（新規インストールのみ・バージョンアップでの自動更新はされません）。
ログイン画面・パスワードリマインダー画面：「ユーザー名」を「ユーザID」に変更
パスワード変更：大幅な変更（パスワード変更に関して利用者からのお問合せを減らすために）・下記の条件で表示されるメッセージの表示時間を3秒から60秒に変更しました（バージョンアップで更新されます）。
パスワード変更画面：パスワード有効期限切れの時に表示されるメッセージ「パスワード変更が必要です。」
メニュー画面：パスワード変更完了後に表示されるメッセージ「パスワード変更が完了しました。」
メニュー画面：PassClipアプリ設定完了後に表示されるメッセージ「PassClipアプリの設定が完了しました。」
メニュー画面：設定リンクからパラメータ変更完了後に表示されるメッセージ「設定が完了しました。」
・ポリシー設定のデフォルトメール通知文を変更しました（新規インストールのみ・バージョンアップでの自動更新はされません）。
PassLogic認証ユーザ用の「新規ユーザ送信メール」と「パスワード再発行送信メール」を大幅に変更（初回利用時 および パスワード変更に関して利用者からのお問合せを減らすために）・Cloud SP登録 の管理項目が増え、(SAML連携機能内部仕様)SAML response のXMLフォーマットが更新されました。
バージョンアップを検討される場合は事前に連携検証を行ってください。
* Google Apps連携を利用中でバージョンアップされる場合は 追加された項目 Audience に RelayStateURL と同じ値を設定してください。

(C) 2016 PASSLOGY Co.,Ltd5

機能アップ6

パスワード有効期限のメール通知機能

トークンレス・ワンタイムパスワード

PassLogic

パスワード有効期限が近づいたユーザへ、メールで通知できるようになりました。

例えば、7日前に１回だけ送信したい場合は[７]日 – [７]日前 と設定できます。
メールを送信したくない場合は--（デフォルト値） を選択してください。

(C) 2016 PASSLOGY Co.,Ltd7アカウント情報の表示機能

トークンレス・ワンタイムパスワード

PassLogic

前回のログイン日時・パスワード有効期限・アカウント有効期限をユーザーログイン後のメニュー画面に表示できるようになりました。

ポリシー設定有効期限日の他、カウントダウン表記も選択可能

前回のログイン日時、アカウント有効期限、パスワード有効期限の表示/非表示を個別に設定可能です。

(C) 2016 PASSLOGY Co.,Ltd8

CSV一括取り込み機能拡張１

トークンレス・ワンタイムパスワード

PassLogic

ユーザーデータCSV一括取り込み機能で、初期パスワード（シークレットパターンとスタティックパターン）を管理者が任意に指定できるようになりました。
以前のバージョンシステムが生成するランダムなパターンの発行のみ(C) 2016 PASSLOGY Co.,Ltd

今回のバージョン

ランダムなパターンの発行に加えて管理者が任意に指定するパターンを発行可能に！

9

CSV一括取り込み機能拡張２

トークンレス・ワンタイムパスワード

PassLogic

ユーザーデータのCSV一括取り込み機能で、アカウントの ロック/解除状態を指定できるようになりました。

CSVのユーザ一括取り込みでステータスの変更が可能になりました。

管理ツール上での一括変更も引き続きご利用いただけます。

(C) 2016 PASSLOGY Co.,Ltd10

パターンのランダム発行機能 –オプション-

トークンレス・ワンタイムパスワード

PassLogic

シークレットパターンのランダム発行のオプションとして「二筆書き」オプションが追加されました。
完全にランダムなパターンの発行とは別に二筆書きで表現可能なランダムパターンを発行できるようになりました。

初期シークレットパターン案内**** ***1 ****
*456 ***2 ******** ***3 ******** **** ****

直感的に読み取りやすい二筆書きパターンを使用することで、一定のセキュリティを保ちつつも、利用開始時のユーザー負荷を軽減できます。

(C) 2016 PASSLOGY Co.,Ltd11

MS Office365のSAML2.0連携機能

トークンレス・ワンタイムパスワード

PassLogic

SAML2.0 SP initiatedの機能が改善されました。
これによりMicrosoft Office365とのSAML2.0連携が可能になりました。
①ユーザIDを入力②PassLogicでユーザIDを入力
IDを入力するとリダイレクト開始③PassLogicのパスワードを入力(C) 2016 PASSLOGY Co.,Ltd④ログイン完了

12

AWS IAMとのSAML連携に対応

トークンレス・ワンタイムパスワード

PassLogic

Cloud SAML連携において、IdP metadata ダウンロード機能が追加されました。
これによりIAM(AWS Identity and Access Management)などのIdPmetadataが必要なクラウドアプリともSAML2.0で連携可能となります。

課題

クラウドの管理者アカウントを複数名で使いまわしている。
AWS IAMなど
クラウドの管理画面

ID:root
権限の強いユーザIDを複数人で共有してしまっている。

解決

PassLogicのユーザIDでログインさせることで、管理者毎のID管理が実現しセキュリティが向上！
ID:user01

ID:user02

PassLogic

SAML2.0

AWS IAMなど
クラウドの管理画面

ID:user03(C) 2016 PASSLOGY Co.,Ltd13

機能改善・不具合修正

14パスワード変更のOFFが可能にトークンレス・ワンタイムパスワード

PassLogic

PassLogicのパスワード変更をOFFにすることが可能になりました。
パスワード変更ON

パスワード変更OFF

ユーザー用のメニュー画面からパスワード変更ボタンが無くなります。

(C) 2016 PASSLOGY Co.,Ltd

15

パスワード変更日時の表示

トークンレス・ワンタイムパスワード

PassLogic

ユーザー一覧画面とユーザーデータCSV出力結果にパスワード変更日時を追加しました。

最後にパスワードを変更した日時が管理画面上のユーザー一覧とCSV出力結果に表示されます。

(C) 2016 PASSLOGY Co.,Ltd

16

その他

17

パスワード変更の初期メッセージを変更

トークンレス・ワンタイムパスワード

PassLogic

サポート負担の低減を目的として、初期通知用のメッセージ、パスワード変更時のデフォルトメッセージを改善いたしました。

クリックするとヘルプが表示される。

パスワード変更の手順（詳細）とヘルプページへのリンクが表示されます。
下位バージョンからのバージョンアップの際に、当バージョンのデフォルトメッセージにより上書きさることはありません。
新規デフォルトメッセージに変更されたい場合は、必要に応じて管理ツール上で更新していただくようお願いします。
(C) 2016 PASSLOGY Co.,Ltd18

SAML response XMLフォーマットを更新

トークンレス・ワンタイムパスワード

PassLogic

Cloud SP登録の管理項目が増え、SAML responseのXMLフォーマットが更新されました。
旧バージョン

新バージョン

バージョンアップを検討される場合は事前に連携検証を行ってください。
* Google Apps連携を利用中でバージョンアップされる場合は 追加された項目 Audience に RelayStateURL と同じ値を設定してください。

(C) 2016 PASSLOGY Co.,Ltd19