ワンタイムパスワードカードでWindowsログインできる統合認証基盤を構築
ISMS準拠のセキュリティと利便性向上の両立に成功
太陽インキ製造

多要素認証システム

プリント配線板を保護する塗料「ソルダーレジスト」のリーディングカンパニー。ソルダーレジストで 培った高 精 細 技 術を活かして、フラットパネル・ディスプレイ用部材など、各種エレクトロニクス関連部材の開発にも注力している。設立1999年。資本金4億5,000万円 （2020年3月末現在）。
●本社：埼玉県比企郡嵐山町大字平澤900番地
URL:http://www.taiyo-hd.co.jp/jp/group/ink/

シングルサインオンシステム

太陽インキ製造は、ICカードを用いたワンタイムパスワード認証から、シングルサインオン、ID統合管理までを一環して行える統合認証基盤を構築して、セキュリティ強化と利便性向上を実現しました。

社内外システムへのアクセス時の「認証」のセキュリティ強化。
パスワード管理を個人任せにせず、システムで緻密に管理したい。

ICカードを用いたワンタイムパスワード認証で、利便性を高めつつセキュリティ強化。
セキュリティレベルの高いパスワード運用も自動化。

利用者に負担をかけずにPCログイン時のセキュリティを強化したい実地検証を行いました」と藤森氏。

携帯電話、パソコンなどあらゆるエレクトロニクス取り組みました」と、太陽ホールディングス株式会社

製品に組み込まれているプリント配線板。
これを保情報システム部 開発運用一課 主任の藤森秀雄氏。

指紋・顔・静脈などの生体認証は、読み取り精度が低護する緑色の塗料がソルダーレジストであり、太陽

しかし2016年にISMS認証取得に向けたコンサル

い、規格が標準化されていない、端末が高価である

インキ製造株式会社は、ソルダーレジスト製造で世ティングを受けたところ、認証のしくみで問題点がなどの問題があり、導入に踏み切れませんでした。

界ナンバーワン・シェアを誇る化学メーカーです。

指摘されました。社内外システムへのログイン時に「今あるソリューションの中で最も良いのが、ICカードなどを使ったワンタイムパスワード（OTP）
認

同社は、東証一部上場企業である太陽ホールディン

使うパスワードは、入社時に付与される6桁の番号

グス株式会社を中核とする企業グループの一員でを退職するまで使い続けるルールであり、しかもそ証だと考え、アシストとアイピーキューブによる提案

す。
2016年には、グループ内に分散していたシステのパスワードを付箋に書いてパソコンに貼り付けてを採用しました。現実的な選択であり、良い出会いム要員を集結して、太陽ホールディングス社の社長いる従業員もたくさんいました。

だったと思います」と藤森氏。

直轄である情報システム部が発足しました。

「8桁以上のパスワードを設定し、3カ月おきに更新

太陽インキ製造は、この認証システムを構築するこ「新出発した情報システム部が目標の1つとしたのすることが求められましたが、利用者の負担を増やとを前提条件として、2018年6月、ISMS認証を取がセキュリティ確立です。この目標を太陽インキすことは避けなければなりません。
『利用者にとって得しました。

製 造 で 着 実 に 達 成 す る た め の 戦 術 として 、のパスワードレス』
を実現するため、さまざまな認証

ISMS/ISO27001認証（以下、ISMS認証）
取得にシステムを検討し、複数のベンダーに提案を求めたり、ICカードを使ったOTP認証によるWindowsログオンを実現
アシスト&アイピーキューブが提案したのは、多要素もらいましたが、『ICカードを使ったOTP認証から、認証システム「AuthWay」によるワンタイムパス

SSO、ID統合管理』までをトータルのソリューションワード（OTP）
認証、シングルサインオン（SSO）
シスとして提案してくれたのは、アシスト&アイピー

テム「CloudLink」
による社内システムおよび複数キューブだけでした」と藤森氏。
「アシストとのつきあのクラウドサービスへのSSO、そして、ID統合管理

いは長いですが、多様な製品を扱っているので、大きツール「LDAP Manager」（開発元：エクスジェン・な視野で総合的な提案をくれますね」と評価します。

ネットワークス社）
によるアカウント一元管理を組みアイピーキューブについても、「 導入検討段階で合わせた統合認証基盤の構築です。

PoC
（検証）
するにあたっては、数人の技術者が当社「他社からはSSO単体機能などの提案はたくさんまで来て、Linuxベースで動くサーバでテスト環境を

太陽ホールディングス株式会社
情報システム部
開発運用一課主任
藤森 秀雄 氏
非接触のICカードをかざすだけでWindowsログインしたいというのが当社の要件であり、アイピーキューブはオプション製品を開発して、きちんと達成してくれました。要件を言えば次々にかなえてくれる、ドラえもんみたいかな。

太陽インキ製造
構築し、わたしのパソコンで動かしてみせてくれましOTPローカル認証も実現しました。オンラインにカードのボタンを押すとOTPが表示されるので、そた。
他社はメディアを送ってきて、『自分でインストーなると自動的にActiveDirectory（AD）サーバー

れを手入力してOTP認証します。

ルして動作確認してください』というところばかり。

へログインしますから、再度のOTP認証をする必社外からの利用は、OTP認証でCloudLinkサーバ安心して任せられるという印象を持ちました」と藤

要はありません。にログインするだけで、SSO対象システムへ直接ア森氏は語ります。

「社内利用者は、ICカードを外付けのカードリークセスできるようになったのも便利なポイントです。

OTPには、OTPトークン機能と非接触ICカードのダーにかざすだけで、何も手入力することなくOTP

直行直帰の多い営業部門からは、いちいちVPN接機能を兼ね備えたJINCO社のハイブリッドカード認証が完了します。現在、社内の勤怠システム、ク続をすることなく、従来より少ない手数で社内にあを採用して、「利用者にとってのパスワードレス」を実ラウドサービスのeラーニング、安否確認、経費精る勤怠システムへの打刻操作ができるようになったと好評を博しています。

現しました。
このカードはMifare規格であるため、算の4システムをSSO対象にしており、これらは改カード自体もカードリーダーも非常に安価です。

めてパスワード入力することなく、OTP認証後にそOTPトークンとしては、スマートフォンのソフトウェ

またAuthWayについては、Windowsログオンののまますぐに利用できます」と、株式会社ファンアトークンも併用してします。

認証を OTP認証/ICカード認証にまで拡張するとリード インフラソリューション部の細川直人氏。

利用者のスマホにGoogle Authenticatorのアプいう太陽インキ製造の要望を、アイピーキューブがファンリードは太陽ホールディングスグループのITリをダウンロードしてユーザー登録するだけで、
スマ「Windowsログオンオプション」を開発して実現し子会社であり、グループ内のシステム導入・運用管ホをOTPトークンとして利用可能。
ICカードも外付ました。

理も担当しています。

けカードリーダーも無しで、OTP認証とSSOの便利

Windowsログオンオプションは、オフライン時の社外からの利用者は、カードリーダーがなくても、ICさを享受できます。

OTPトークンとして用いるハイブリットOTPカード（JINCO社製）。
太陽インキ製造の社員証と同じデザインを印刷した

安全で利便性の高い統合認証基盤構築でISMS運用も定着
2019年3月、
ISMS認証対象部門から統合認証基ヒューマンエラーの心配も無用となりました。

盤の運用が始まりました。

しかも、システムごとのユーザー・パスワードは、8桁「統合認証基盤が構築できたことで、機能強化した以上であることはもちろん、セキュリティレベルの高認証プロセスが日常業務の流れに組み込まれ、い複雑なものを自動設定しています。

ISMSに則ったセキュリティ運用を無理なくできるよ統合認証基盤に対して、藤森氏はさらに2つの機能うになりました」と藤森氏。

アップを要望しています。

利用者負担を増大させることなく、むしろ利便性をひとつは、OTPトークンとしてICカードとスマホのど従来よりも高めつつ、セキュリティ強化をすることにちらを使うか、利用者が自分で切り替えられるようも成功しました。利用者はもう、ActiveDirectoryにすること。
もうひとつは生体認証への対応です。のパスワードさえ覚える必要がありません。

まず、ICカードとスマホのフレキシブルな切り替えにLDAP Managerの導入で、運用管理者の作業工ついては、2020年秋ごろには実現する見込みです。

数を大幅に減少させつつ、セキュリティを強化する

アイピーキューブは今後も、太陽インキ製造の高度という成果もあがっています。

な要件を着実に達成していくために、製品の機能運用管理者がIDを一括管理すれば、各システムへのアップとトレンドの先取りへ積極的に取り組んでいアカウント情報配布はLDAP Managerが自動的にきます。

行います。管理負荷が減るとともに、ヌケ・モレなどの太陽インキ製造株式会社

社内利用者

社内ネットワーク

LDAP Managerの画面はとても見やすく、気に入っています。
今後は、当社の使い方に合わせた改善要望もアシストを通じてメーカーに伝えられればと思っています。

クラウドサービス

安否確認
経費精算

Windowsログオン
オプション

Windowsログオン
オプション

ActiveDirectory
管理者

細川 直人 氏e ラー ニングInternet

社外利用者

株式会社ファンリード
インフラソリューション部

SSOサーバ（CloudLink）

勤 怠システム

OTP認証サーバ（AuthWay）

社内システムSSO

ID統合管理サーバ（ LDAP Manager ）認証

アカウント連携

統合認証基盤https://www.ip3.co.jp/