見出し画像

古いWebシステムが、IDaaSと認証連携（SSO）できないという課題

寺田雄一

こんにちは、マジセミ寺田です。
いつもマジセミにご参加いただきありがとうございます！


今回は、「古いWebシステムが、IDaaSと認証連携（SSO）できないという課題」というテーマについて解説するセミナーを企画しました。

2024年10月21日（月）14：00 - 15：00


クラウドサービス（SaaS）の普及や二要素認証への対応など、必須となったIDaaS

テレワークの普及などもあり、クラウドサービス（SaaS）の利用が増えています。
その中で、各SaaSと認証連携しシングルサインオンを提供する、IDaaSの重要性が高まっています。
さらにSalesforceなどの各種SaaSはセキュリティの強化を進めており、その一環としてMFA（多要素認証）の必須化を進めている中で、MFAに対応するためにもますますIDaaSが重要になっています。

古い社内WebシステムやAWS上の古いスクラッチのWebシステムなどSAML非対応のシステムは、IDaaSとどう認証連携すればよいのか？

しかしIDaaSを導入すれば全て解決、というわけではありません。IDaaSは一般的に「古い社内Webシステムや古いスクラッチのWebシステムとの連携」が苦手です。
IDaaSは基本的に、異なるインターネットドメイン間でユーザー認証を行うための「SAML」という規格を使用していますが、社内Webシステムやスクラッチで開発されたWebシステムなどは、SAML非対応のものが多く、そのままではMicrosoft Entra ID（旧AzureAD）などのIDaaSと認証連携できません。
一部のIDaaSでは、代理認証と呼ばれる方式でSAML非対応のWebシステムと認証連携できるものもありますが、パスワードがユーザー側で記憶できてしまうため、セキュリティ的に問題視されるケースがあります。

オンプレやスクラッチでも、Microsoft Entra ID／旧AzureAD やIDaaSと連携・認証統合し、セキュリティを強化

本セミナーではこのような課題を解決する方法を、Okta、OneLogin、TrustLogin、IIJ ID や Microsoft Entra ID（旧AzureAD） などの IDaaSと、社内業務システムとをセキュアに認証連携するソリューションをご紹介しながら解説します。

開催企業

■主催
かもめエンジニアリング株式会社
■協力
株式会社オープンソース活用研究所
マジセミ株式会社

★ここでしか聞けない内容です！★

2024年10月21日（月）14：00 - 15：00

https://majisemi.com/e/c/kamome-20241021/M1B

Youtubeで過去開催したセミナーの動画が視聴できます。チャンネル登録お願いします！


この記事が気に入ったらサポートをしてみませんか？