AccessMatrix USO

シングルサインオン対象となるアプリケーションへの影響はございません。
また、リバースプロキシ型のようなアクセス先の変更や、SAMLのような認証設定の変更は必要ありません。

アプリケーションサーバがクラウドにある場合や、Google Apps、Office365などの
クラウドサービスを利用する場合でも、特別な変更無しにシングルサインオンが可能です。
SAML連携にも対応します。※SAML対応はオプションです

AccessMatrixサーバとクライアント端末の疎通が取れていれば、
AccessMatrixサーバとクライアント端末のどちらがクラウド環境上にある場合でも使用可能です。
また、シンクライアント環境上でのシングルサインオンも可能です。
Citrix Virtual Desktops、Citrix Virtual Apps、Microsoft RDS、RemoteAPPなどのVDI、
仮想アプリケーション環境下で動作するアプリケーションへのシングルサインオンにも対応します。

資産管理ツールによるサイレントインストール、Active Directoryを使ったサイレントインストールが可能です。
その他にブラウザにてWebページからダウンロードする方法、
ファイルサーバなどから利用者にインストーラを取得いただく方法がございます。

一般ユーザでもインストール可能です。クライアントツールは各ユーザのプロファイルにインストールされます。

csvフォーマットでのデータインポートが可能です。

監査用レポートは取得できます。出力形式はHTML/PDF/CSVの3種類です。
レポートには「イベント日時」「端末のIPアドレス」「ユーザID」「アプリケーションID」「イベント種別/成否」等の項目が
イベントごとに記録されており、期間等を絞り込んで取得することも可能です。
また、ユーザ操作については「クライアントツールへのログイン」「各アプリケーションへの動作」等、
管理者操作については、「管理ツールへのログイン」「設定/ポリシーの変更」等のイベントが記録されます。

サーバスペック(1,000ユーザ未満の場合。1,000ユーザ以上の場合はご相談下さい)
CPU：Xeon(2GHz 以上)×4Core 以上
メモリ：6GB以上 (DB同居の場合)
HDD空き容量：40GB以上の空き容量が必要です。詳細はお問合せ下さい。
サーバ対応OS：Microsoft Windows Server 2012R2/2016/2019
Redhat Enterprise Linux 7.x
データベース(認証DB)：標準でMySQLをご用意しています。
それ以外をご希望の場合は、別途お客様にてご用意ください。
MySQL/Microsoft SQL Server/Oracle Database
対象となるアプリケーション数は無制限です。合計が20を超える場合は申請ください。
クライアントPC OS:Windows10
クライアントPC ブラウザ:Internet Explorer 11/Google Chrome/Microsoft Edge

可能です。
仮想化技術を用いてサービス継続性を担保することも可能です。

必須ではございません。
ほとんどのお客様は冗長構成をとらず、サーバとクライアントが通信できなくなった場合でも
継続してシングルサインオン機能を使用できるオフラインモードを使用されています。

AccessMatrixサーバに接続できない場合でもシングルサインオンを継続できます。
ユーザが必要なアプリケーションの認証情報のみを暗号化してキャッシュする
オフラインモード機能を利用することで最新の代行入力情報を用いてシングルサインオンを行います。

シングルサインオン対象のアプリケーションのパスワードについて、
サーバのデータベースでは、デフォルトでAES 128-bitの方式で暗号化して保管しています。
クライアントツールのキャッシュファイルでは、AES 256-bitの方式で暗号化して保管しています。

無料でトライアルを実施しております。
トライアルの規模および期間につきましてはご相談ください。

無償トライアルにて、お使いのアプリケーションに対するSSOの動きを確認いただくことが可能です。
トライアルを実施いただくユーザ数については、柔軟に設定することができます。

シングルサインオンの「シングル」にあたる、
使用開始時のAccessMatrixへのログイン部分を、ADと連携させることができます。
普段利用しているクライアントPCに対して、ドメインユーザでログインすることで、
同時にAccessMatrixにもログインしたとみなすことが可能です。

AccessMatrixをADと連携し、ADに統合できないアプリケーションはAccessMatrixで認証させることによって
トータルなシングルサインオン（SSO）環境を構築可能です。
この場合、ユーザはADへのログインのみで認証が完了し、すべてのアプリケーションに対してSSO可能です。
また、構築の際にADやアプリケーションに手を加える必要はありません。
共存は可能ですが、管理上の観点からAccessMatrixに統合することをお勧めしています。