OpenAM
Microsoft 365
GoogleWorkspacesalesforce

slack

Adobe Creative Cloud

GakuNinbox

学認連携を多要素認証で強化
標準搭載フェデレーションプロトコル数最多
多様な認証モジュールを標準搭載
長年の実績と信頼最強のシングルサインオンソフトウェア

学認と直接接続し多要素認証を実現
学認との連携で求められるShibboleth IdP互換の機能を強化し、OpenAM単体で多要素認証が可能かつ、GUIによる運用ができる学認接続IdPを実現できます。

OpenAM14まで

GakuNin

OpenAM14.5以降

GakuNin

学認連携

学認連携

認証連携

Shibboleth IdP

多要素ログイン

多要素ログイン

パスキー対応 WebAuthn認証を標準搭載
WebAuthn 認証にパスキーをはじめ、FIDO2対応認証デバイス、又はPC標準搭載の生体認証デバイスを利用するWindows Hello、Apple製品搭載のTouch ID /Face IDなどが利用できます。
生体認証のテクノロジーをOpenAMを入り口としたサービスのログインに利用できます。

パスキーを使用

openam̲osstech.co.jpのパスキーが保持されているデバイスを選択します
外部セキュリティーまたは読み込みセンサー▶

AQUOS sense3 Lite▶

別のデバイスデバイスの管理▶

キャンセル

パスワードレス
ログイン

サービス認可機能
ユーザー属性に応じて、許可されたサービスのみ利用できる構成 SAML SP、OpenID Connect/

OAuth2.0 RPごとに利用できるユーザーをポリシーにて制御可能としました。
セールス部門サービス

salesforce

共通サービスMicrosoft 365

デザイン部門サービス

GoogleWorkspace

slack

Adobe
Creative Cloud

フェデレーションプロトコルによるSSO連携先サービスを利用認可可能です。
図の例はセールス部門ユーザーは全社サービス「Microsoft 365、Google Workspace、Slack」の他に「Salesforce」が利用できます。デザイン部門のユーザーは全社サービスの他に「Adobe Creative Cloud」サービスが利用できます。

構成例

1

学認 IdPとして多要素認証を利用できます

多要素認証に対応したOpenAMを学認と直接連携できます。加えて学認以外のSaaSや、オンプレミスのWebアプリケーションを一括で認証連携可能です。

GakuNinMicrosoft 365

学認連携

GoogleWorkspaceslack

SSOプロトコル連携
多要素ログイン構成例

2

SaaSとオンプレミスのアプリケーションを多要素認証で強化

多要素認証で強化されたOpenAMをシングルサインオンの入り口とし、SaaSとオンプレミスのWebアプリケーションをSSO化。認証の強化はOpenAM一箇所で済み、アプリケーション毎の多要素認証管理の煩雑さから解放されます。

SSOプロトコル連携

Microsoft 365

GoogleWorkspace

slack

多要素ログイン

代理認証連携オンプレミスアプリ

OSSTech 製の OpenAM の特長
学認連携機能Shibboleth IdP代替機能を強化

柔軟な SAML設定

SP毎の NameIDマップ設定、IdP/SP毎の署名アルゴリズム設定

動的認証連鎖ユーザーやログインする環境に応じて要求する認証方法を動的に変更可能

reCAPCHA v3モジュール

reCAPCHA v3の機能を利用しロボット等の攻撃を排除可能

LINE OTP

ワンタイムパスワードの送信経路にメールや SMSではなく LINEを利用可能

代理認証

フェデレーションプロトコルに対応しない、Form認証、Basic認証のレガシーアプリケーションを SSO対応できるモジュールを用意

OpenLDAP の親和性向上

パスワード有効期限、パスワード失敗回数によるロックなどのパスワードポリシー対応

RPM パッケージ

アップデートが可能なパッケージ構成を採用
rpmコマンドによるインストール、バグ修正

セキュリティ・運用に関わる問題を優先的に修正サポート

長年のオープンソース・ソフトウェアサポートの経験と実績から、質の高いサポートを提供

低コスト

ユーザー数に依存しない価格体系のため、大規模システムにおける大幅なコスト削減が可能

SSO対応サービス、アプリケーション例
Microsoft 365、Google Workspace、Salesforce、Zendesk、SAP、Cybozu、Box、Dropbox、Adobe Creative Cloud、
GitHub、AWS、Slack、Chatwork、Sales Force Assistant、Active!mail、Create!Webフロー、desknet's、Insuite、manaba、SharePoint、UNIPROVE/AS、WebClass（代理認証）、Xythos※上記リストは一例です。
SAML/OpenID Connect/OAuth2.0/Form認証/Basic認証/Header/Cookie対応のアプリケーションはSSO可能です。

SSO対応方式
フェデレーション
（SSO）
プロトコル
ポリシーエージェント代理認証

SAML
OpenID Connect
OAuth
WS-Federation
リクエストヘッダー、Cookieによる連携

Form認証、Basic認証（パスワード暗号化および復号化機能含む）

認証モジュール
パスワードレス

ソーシャルログイン

FIDO2（WebAuthn）
Google Workspace、Microsoft 365、Oktaなど SAML、OpenID Connect、の IdP に対応

ID + パスワード

OpenLDAP、汎用 LDAP、Active Directory、RDBMS、RADIUS

リスクベース

アダプティブリスク

ワンタイムパスワード
デバイス

統合 Windows認証

その他

HOTP、TOTP、OATH、email、SMS、LINE、スマホアプリ
デバイス ID
デスクトップ SSO
証明書、クライアントサイドスクリプト、サーバーサイドスクリプトなど

OSSTech版 OpenAM機能
言語
サポート

ライセンス

日本語、英語、フランス語、ドイツ語、スペイン語、中国語、韓国語
アップデートパッケージ提供、運用に関する技術 QA、障害調査
サーバー台数（実サーバーおよび仮想マシン）で起動するインスタンス数につき１ライセンス

OpenAM動作環境
OS

JDK

J2EE

Red Hat Enterprise Linux 7（CentOS 7）
Red Hat Enterprise Linux 8（AlmaLinux/Rocky Linux 8）
Amazon Linux 2Docker

OpenJDK 8OpenJDK 11

Apache Tomcat 7 以降

ポリシーエージェント動作環境
OSWeb サーバーRed Hat Enterprise Linux 7（CentOS 7）
Red Hat Enterprise Linux 8（AlmaLinux/Rocky Linux 8）
Amazon Linux 2

Apache HTTP Server 2.4（OS標準）

動作確認済みブラウザ
OSWeb ブラウザ

Windows

Microsoft Edge、Google Chrome、Firefox

macOS

Safari、Google Chrome、Firefox

Linux

Google Chrome、Firefox

iOS

SafariAndroid

Google Chrome※ベンダーのサポートが継続しているバージョンに限ります。

（登録 第 5398965 号）
OpenAM,OpenDJはOSSTech株式会社の日本での登録商標です。

OSSTech株式会社 OSSTech Corporation〒141-0031 東京都品川区西五反田1-29-1 コイズミビル 8F Tel:03-6417-0753

https://www.osstech.co.jp

info@osstech.co.jp