株式会社ムービット（東京都、代表：谷地田 工）は、SSO(シングルサインオン）の標準規格であるSAML2.0に対応したWebサイトの構築運用が出来るアプライアンス「Powered BLUE Web for SSO/IDaaS」の発売を開始します。

■製品概要

「Powered BLUE Web for SSO / IDaaS 」は、SSO(シングル・サインオン)やクラウドでのアカウント管理サービスのIDaaSの標準規格であるSMAL2.0に対応したSP(サービス・プロバイダ）の機能を有したWebサーバーです。この製品では、自社で運用のidPやIDaaSサービスなどの各種idPとSAML2.0で連携して、シングルサインオンに対応のWebサイトを構築＆運用する事が出来ます。

    自社で構築＆運用のWebサイトをシングルサインオンに対応させることで、ID/パスワードの流出リスクの低減をはじめ、社員や会員のみへのWebアクセスの許可や、社内の部門毎のWebへのアクセスコントロールなどの運用が可能です。セキュリティポリシーが厳しい場面などでも企業やユーザーのポリシーに即した運用が出来ます。

    SAMLは仕様上、ユーザーの認証に際してidPとSPの直接の通信を行わない運用に対応しており、SPとなる「Powered BLUE Web for SSO / IDaaS 」を社内LAN内に設置して、アクセス認証をインターネット側のIDaaSで行うことも出来ます。

    またidPのSSO（シングル・サインオン）認証時とは別の、「SSLクライアント認証」や「ワンタイムパスワード認証」をSPとなるWebサーバー側に独自に付与することにより、セキュリティレベルを上げての運用にも対応しています。