Soliton OneGateは、東京証券取引所プライム市場に上場する株式会社ソリトンシステムズが提供するIDaaSです。SAMLとOpenID Connectによるシングルサインオン、多要素認証、クラウドサービス向けのアカウントプロビジョニングを一つにまとめています。

認証局を内蔵しており、ディレクトリのアカウントに対してクライアント証明書を自動で発行し、サインインできる利用者と端末を限定します。証明書は、Microsoft IntuneなどのMDMツールまたは専用アプリで配布します。同じ証明書でWi-FiとVPNの認証も行えます。RADIUSとEAP-TLSを使い、別料金のNetAttest EPS-edgeアプライアンスが必要です。

そのほかのサインイン方式として、FIDO2のパスキーとセキュリティキー、スマートフォンの認証アプリ、顔認証(全プランで有料)、FeliCaの非接触ICカードを使えます。

WindowsのPCサインインは、スタンダードプランに含まれるアプリ、または顔認証でパスワードレスにできます。

SAMLに対応しないシステムには、PasswordManagerアプリが保存済みのIDとパスワードを入力します。

アカウントは、Microsoft Entra IDから、またはWindows Server上のコネクターを介してActive Directoryから取り込みます。

重要なアプリケーションには追加認証を求められます。スタンダードプランでは、利用デバイス、時間帯、位置情報から不審なサインインを検知するリスクベース認証が加わります。

OneGateは、政府のクラウドサービス向けセキュリティ評価制度であるISMAPに登録されています。

セキュアブラウザは、データの持ち出しを禁止し、終了時に端末内のデータを消去します。契約期間は最低1年で、プランごとに最小ユーザー数があります。

英語版の製品ページがあり、iOS版Soliton Authenticatorは英語での表示に対応しています。

アプリリンク:

iOS | Android