 |
≫ |
|
|
|
|
|
|
|
|
|
| ※HP IceWall SSO は株式会社SCCとの共同開発製品です。 |
|
|
Q.1-1-1
|
各バックエンドWebサーバーへのアクセス権限はどこでどのように設定しますか?
|
|
|
|
| A. |
ユーザーから各バックエンドWebサーバーへのアクセス権の設定は、認証サーバーの設定ファイルで行います。認証DB内の様々な情報を基にアクセスを制御するような設定が可能です。
(例)
あるバックエンドWebサーバーには「役職」カラムの内容が「部長」であるユーザが
アクセス可能であるように、認証サーバーの設定を記述する。 |
|
Q.1-1-2
|
HP IceWall SSOの認証の方式はどのようなものがありますか?
|
|
|
|
| A. |
基本はユーザーIDとパスワードです。
HP IceWall SSO Authenticator、OneTime認証連携ツールfor HP IceWall（有償別売り製品）を組み合わせることにより、ワンタイムパスワードでの認証も可能です。
その他、APIを使用して機能を拡張することにより様々な認証方式に対応する事ができます。
(実績例)
・ICカードを使用した認証
・クライアント証明書+パスワードによる認証
・そのほかお客様でお持ちの既存認証ロジックを使用した認証 |
|
Q.1-1-3
|
携帯電話（フィーチャーフォン）やスマートデバイスには対応していますか？
|
|
|
|
| A. |
HP IceWall SSOは携帯電話（フィーチャーフォン）やスマートデバイスにも対応しています。
携帯電話（フィーチャーフォン）やスマートデバイスのWebブラウザの動作確認を実施しています。
また、Webブラウザを使用できないスマートデバイスのアプリケーションなどからの認証に対応するためのオプションとしてHP IceWall SSO Smart Device Optionも提供しています。
詳細は以下のURLをご覧ください。
≫ HP IceWall SSO モバイルソリューション |
|
Q.1-1-4
|
HP IceWall SSOにはアカウントのロックに関する機能はどのようなものがありますか?
|
|
|
|
| A. |
HP IceWall SSOでは様々の条件によりアカウントロックすることが可能です。
例えば
・パスワードをあらかじめ設定された回数だけ連続で誤った際に、アカウントをロックすることが可能です。
・管理者から任意のユーザーに対してアカウントロックを行うことが可能です。 |
|
Q.1-1-5
|
HP IceWall SSOでは強制的にパスワード変更させるなどの機能はありますか？またパスワード変更に関する設定にはどのようなものがありますか?
|
|
|
|
| A. |
パスワード変更に関して、以下の設定が可能です。
・パスワード有効期限を設定することにより強制的にパスワード変更を行う
・パスワード有効期限長を設定
・過去に使用したパスワード使用可否の設定
・過去に使用したパスワード履歴の保存数設定
・パスワードに使用禁止にできる文字列の設定
・ユーザーIDと一致するパスワードの使用可否の設定
・パスワード長の設定
・パスワード使用可能な文字組み合わせの設定 |
|
Q.1-1-6
|
HP IceWall SSOにはユーザーのパスワード忘れに対応する機能はありますか？
|
|
|
|
| A. |
HP IceWall SSO パスワードリセットオプション（有償オプション）を提供しています。
ユーザーがパスワードを忘れた場合に、秘密の質問などを使用して安全にユーザー自身がパスワードをリセットすることが可能です。 |
|
Q.1-1-7
|
同一アカウントによる同時ログインを禁止することは可能ですか?
|
|
|
|
| A. |
同一アカウントによる同時ログインを禁止することは可能です。
禁止した場合、後からログインを行うユーザーの動作
を下記のように設定することができます。
・すでにログインしているユーザーを強制的にログアウトして、後からログインしてきたユーザーを有効にする。
・すでにログインしているユーザーを有効とし、あとからログインしてきたユーザーをログインさせない。 |
|
Q.1-1-8
|
HP IceWall SSOは認証連携（フェデレーション）に対応していますか？
※認証連携（フェデレーション）・・・独立した別々の認証機能を持つ複数サイト間で、ある一つのサイトにログインすれば、他のサイトにシングルサインオンをすることができる仕組み
|
|
|
|
| A. |
HP IceWall SSOは認証連携（フェデレーション）に対応しています。
IdP機能をHP IceWall Federation、SP機能をHP IceWall Federation Agentにて提供しています。
HP IceWall SSOにはHP IceWall Federationが無償で標準添付されています。
詳細は以下のURLをご覧ください。
≫ HP IceWall Federationとは |
|
|
印刷用画面へ
