生体情報を活用したMFAにより、
安全で便利なパスワードレス認証を実現

CloudGate UNOが提供するパスワードレス認証は、より便利で安全性の高い認証を実現します

ホームクラウドセキュリティ入門

生体情報を活用したMFAにより、安全で便利なパスワードレス認証を実現

端末一台だけでの生体認証

最近では多くのスマートデバイスやパソコン端末に生体認証器(指紋認証や顔認証)が搭載され、生体認証の利用が広がっています。

また、MacのTouch IDなどの指紋認証センサーや、Windows Helloで生体認証(指紋認証や顔認証)が可能なパソコンが増えたことから、端末一台による生体認証の導入を検討する企業は増えているでしょう。
端末一台だけでの生体認証 - 生体情報を活用したMFAにより、安全で便利なパスワードレス認証を実現

業務効率化と認証強化を実現!

シングルサインオン(SSO:Single Sign On)とは?

仕組みとメリットをSSO専門家が解説

端末一台だけでの生体認証を企業が導入する際の課題

  • 社用端末に生体認証機能が搭載されていない。
  • 慢性的な皮膚荒れや汗などにより指紋が読み取られにくい社員がいる。
  • リモートワークにより社内外からの複数の端末によるアクセスが増え、生体認証が使えないといった状況が発生。

業務の継続性を考えると、バックアップの意味も兼ねた端末ニ台によるMFAを利用することが理想

端末一台だけでの生体認証を企業が導入する際の課題 - 生体情報を活用したMFAにより、安全で便利なパスワードレス認証を実現

MFAとは

MFA(Multi-Factor Authentication、多要素認証、以下、MFA)とは、2つ以上の要素で行う認証をいいます。パスワードに加え、指紋や顔などの生体認証やセキュリティキーなどを使用することでセキュリティレベルが向上し、フィッシング攻撃やパスワードリスト型攻撃、リプレイ攻撃など不正アクセスの原因となる脅威に対する保護を強化できるとされています。

端末二台によるMFA
「FIDO2(パスキー)対応セキュリティキー」

パスワードを使わずに、安全な公開鍵暗号方式を利用した認証を行うことができる認証技術にFIDO認証があります。

FIDO認証に使われている公開鍵暗号方式

秘密鍵と暗号鍵というペアの鍵を生成してユーザー(認証器)とサーバーがそれぞれ保有する、公開鍵暗号方式という方法が採用されています。

詳しくはこちら

FIDO認証は、パスワードに依存しない認証技術の開発と標準化を目的として発足した団体「FIDO Alliance」が、規格の策定と普及推進を行なっており、様々な企業が、FIDO規格に準拠したセキュリティキーを発売しています。

端末一台だけでの生体認証 - 生体情報を活用したMFAにより、安全で便利なパスワードレス認証を実現

セキュリティキーを企業が導入する際の課題

  • 購入費用などのコストや備品管理の手間といった負担が増加。
  • 今まで慣れ親しんだ認証手順の変更により、ユーザーの抵抗にあう可能性。

セキュリティに優れている一方で、 企業によっては普及が進まない課題の一つに

セキュリティキーを企業が導入する際の課題 - 生体情報を活用したMFAにより、安全で便利なパスワードレス認証を実現

セキュリティキーの課題を解決する
スマートフォンの生体認証

2019年2月、AndroidがFIDO仕様の一つであるFIDO2認定を取得し、2022年秋にiOS16がリリースされたことで、iPhoneでもFIDOによるパスワードレスのMFAを実現できるようになりました。

また、2022年5月、Apple、Google、Microsoftの3社はパスワードレス認証の提供を目指し、FIDO規格に準拠したパスワードレス認証のサポートを拡大する計画を発表しました。

セキュリティキーの購入などのコスト面や、煩雑なセキュリティキーの備品管理の必要がないため、これを機に企業でのパスワードレス認証の導入がより一層行いやすくなります。
セキュリティキーの課題を解決する スマートフォンの生体認証 - 生体情報を活用したMFAにより、安全で便利なパスワードレス認証を実現

スマートフォンをMFAに活用するCloudGate UNO
専用アプリケーション「Pocket CloudGate」

Pocket CloudGateは、認証からセキュリティ対策までを網羅し
パスワードレス認証を実現するCloudGate UNO専用アプリケーションです。

1週間の操業停止で市民もパニックに | ハイブリッドな働き方に必要なクラウドのセキュリティ対策

認証(Pocket CloudGate)

CloudGate UNOへMFAによるサインオンを行う際に、OTP(ワンタイムパスワード)やスマートフォンに搭載の生体認証機能を利用することができます。

詳細はこちら
政府機関はじめ1万8000社が被害に | ハイブリッドな働き方に必要なクラウドのセキュリティ対策

セキュリティ通知

端末登録などの各種変更情報をアプリのプッシュ通知でお知らせします。これにより、早急な対応を実現し、不正ログインによる被害を最小限に抑えることが期待できます。

詳細はこちら

Pocket CloudGateは多くのお客様にご利用いただいています

ファイナンシャルスタンダード株式会社様| 一流企業がCloudGateを信頼する理由とは?ファイナンシャルスタンダード株式会社様

ファイナンシャルスタンダード株式会社様

「セキュリティ対策は性善説に立たず」全社でパスワードレスを導入結果的に業務の効率も上がり、テレワーク下で安全な働き方をノンストレスで実現

詳細はこちら
株式会社ウエディングパーク様| 一流企業がCloudGateを信頼する理由とは?株式会社ウエディングパーク様

株式会社ウエディングパーク様

パスワードレス認証の全社導入を約1ヶ月で達成!成功の鍵となる導入プロセスとは?

詳細はこちら

資料請求

CloudGate UNOの製品資料や、お客様事例を
まとめた資料をダウンロードいただけます。

資料請求はこちら

オンライン個別相談

不正アクセス対策やアクセス制限など
お気軽にご相談ください。

オンライン個別相談はこちら