[新製品・サービス]

2022年10月14日(金)日川 佳三（IT Leaders編集部）

リスト

　SCSKが販売する「Beyond Identity」（開発元：米Beyond Identity）は、指紋認証などの生体認証と端末認証によって、パスワードの入力なしで各種システムにログインできるようにするパスワードレス認証サービスであるSAML/OIDCで連携可能なIDaaS/SSO（シングルサインオン）ソフトウェアと連携して動作する。IDaaS/SSOへのログイン手段として生体認証と端末認証を利用するかたちである（図1）。

図1：「Beyond Identity」の概要（出典：SCSK）
拡大画像表示

　システムは、クラウド型の認証サービスと、端末（Windows、MacOS、iOS、Android、Linux）にインストールするソフトウェアで構成する。これにより、IDaaS/SSOサービスに対するパスワード認証を、端末での生体認証と公開鍵暗号方式に置き換える。

　端末用のソフトウェアは、端末のセキュリティ状態の情報を認証の条件に加えることが可能である。例えば、ファイアウォールの有無、暗号化の設定、実行しているアプリケーションやファイルの有無、プロセスの存在、などを条件として利用できる。ユーザーが指定したセキュリティ要件を満たしていない端末からのアクセスをブロック可能である。