日本-日本語

≫ お問い合わせ

ソフトウェア > セキュリティ

HP IceWall SSO

HP IceWall SSOとは > 導入目的別利用ガイド > 大規模イントラネット(社員1万人以上)での導入

≫

HP IceWall SSO


HP IceWall SSOとは
≫	シングルサインオンとは
≫	HP IceWall SSOとは
≫	導入効果
≫	特長
≫	導入目的別利用ガイド
≫	基本機能



製品諸元
≫	基本構成図
≫	動作環境
≫	参考価格
≫	オプション



≫	サイト間認証連携 (SAML対応・OpenID対応)
≫	ソリューション連携
≫	導入事例
≫	FAQ



関連情報
≫	サポート
≫	導入サービス
≫	技術レポート
≫	IceWallニュース
≫	オンラインデモ
≫	評価版ダウンロード
≫	トレーニング情報
≫	カタログ
≫	イベント・セミナー情報



お問い合わせ・資料請求
≫	お問い合わせ
≫	お見積もり・資料請求
≫	パートナー一覧



≫	HP IceWall SSO(English)



≫	HP IceWall ファミリー
≫	IceWallサイトマップ



≫	日本HP セキュリティページ
≫	日本HP メールニュース
≫	日本HP サイトマップ

※HP IceWall SSO は株式会社SCCとの共同開発製品です。

( Last Update : 2008.05.02)

≫シングルサインオンとは

≫HP IceWall SSOとは

≫導入効果

≫特長

目的別利用
ガイド

≫基本機能

≫	目的別利用ガイド一覧へ

≫BtoC		≫BtoB		大規模イントラ		≫標準イントラネット		≫データセンタ		≫セキュリティ目的

	大規模イントラネット(社員1万人以上)での導入

	システムの傾向と導入のポイント

アクセス数(毎秒)	ログイン数(毎秒)	アプリケーション数	ユーザ数
非常に多 (数千～)	中 (数十～)	多 (百～)	やや多 (1万～)

アプリケーションの数は数百にも上ることも多く、開発・運用コストは膨大です。Webシングルサインオンを導入することにより、エンタープライズアキテクチャが実現され、トータルコストを削減することが可能です。
Webアプリケーションが少ないうちに認証基盤として導入することが最も効果的です。

	システム要件に対するHP IceWall SSOの対応

認証システム要件

HP IceWall SSOの対応

多様なシングルサインオンタイプの採用
・	アプリケーションと疎結合であるリバースプロキシ型が採用される傾向にあります。ただし数百あるWebアプリケーションに対応するため、エージェント型とリバースプロキシ型の両者が選択可能で、Webアプリケーションとの多様な接続方式が用意されていることが望ましいと言えます。

・	リバースプロキシ型、エージェント型、さらにその中間であるエージェントプロキシ型を用意しており、複雑なネットワークに柔軟に対応できます。
	≫	Webシングルサインオンの代表的な 2つの方式
	≫	HP IceWall SSOエージェントオプション
	≫	技術レポート： HP IceWall SSOエージェントモジュールをリバースプロキシ型として動作させる
・	ベーシック認証、48通りのフォーム認証に対応し、多様なアプリケーションと接続が可能です。
	≫	バックエンドWebアプリケーション接続条件

パフォーマンス
・	アクセスが非常に多く、毎秒数千にも上ることもあります。また始業時などにログインが集中します。

・	集中ログイン、大量アクセスに非常に強い構造をもっています。
	≫	技術レポート：パフォーマンス特集
・	大規模、ミッションクリティカルのサイトで多くの実績があります。
	≫	導入事例

他システムとの連携
・	Windows 統合認証や生体認証、SmartOn、また、他の認証システムとの連携が求められます。

・	Windows統合認証、また生体認証、ＩＣカードでの認証方式をサポートしています。
	≫	オプション一覧(Windows 統合認証オプション)
	≫	日立ソフト指静脈認証システム「静紋」との連携
	≫	ICカード認証とWebシングルサインオンの連携
・	SAML2.0 をサポートしています。
	≫	HP IceWall SSO SAML2エージェントオプション

効率的なアクセスコントロール方式
・	組織が非常に複雑であるため、単純なロールベースのアクセスコントロールでは、非常に多くのロールの定義が必要になってしまいます。
・	また人事異動の際に、大量の再割り当て作業が発生することもあります。

・	日本企業での実績を生かしたルールベースでのアクセスコントロール方式を採用しており、人事異動の際にも大量な再割り当ては発生しません。

HP IceWall SSO最適ライセンス

	【HP IceWall製品】機能拡張要件、ミッションクリティカルな大規模システムに対応する HP IceWall SSO Enterprise Edition
	≫	参考価格

	【HP 製品】Windows環境とのシングルサインオンを実現 HP IceWall SSO Windows 統合認証オプション
	≫	参考価格

	【オプション製品】リバースプロキシを経由せずWebアプリケーションにアクセスする HP IceWall SSO エージェントオプション
	≫	詳細 ≫ 参考価格

	【オプション製品】グローバルシングルサインオンサービスのSP機能を手軽に実現 HP IceWall SSO SAML2 エージェントオプション
	≫	詳細 ≫ 参考価格

	【関連製品】構造的アイデンティティ・マネージメントで、簡単かつ効率的なユーザ管理を実現 HP IceWall Identity Manager
	≫	詳細 ≫ 参考価格

導入事例

	住友商事株式会社様
	住友商事様が戦略的情報共有基盤の一つとして構築している「住友商事グローバル・イントラネット（GI）」。1日2～3万回のアクセスが発生し、30個以上のシステムに対する入り口でもあるGIのトップページに、シングルサインオンと高信頼な認証サービスを実現するHP IceWall SSOの導入事例。(2005.03導入)

※リンク先をご覧になるには、「ITpro無料会員サービス」へのログインが必要です。

	トヨタ自動車株式会社様
	トヨタ自動車全社員および関連会社社員向けの統合認証システムをHP IceWall SSO により構築。またSAMLによる認証連携を実現(2005.4導入）

	その他事例
	某放送局 (イントラネット) 2万ユーザ～某保険会社 (イントラネツト) 10万ユーザ～某ユーティリティ会社 (イントラネット) 3万ユーザ～某製造会社 (イントラネット) 10万ユーザ～某サービス会社 (イントラネット、BtoB、GSSO) 2万ユーザ～

	その他多数
	※ イントラネットへの導入事例は、その性質上公開可能な事例が少なくなっております。その他導入目的別の事例を、ご参考までに以下の一覧よりご覧下さい。

≫ 導入事例一覧はこちら

HP IceWall SSO

HP IceWall SSO

≫シングルサインオンとは

≫HP IceWall SSOとは

≫導入効果

≫特長

目的別利用ガイド

≫基本機能

大規模イントラネット(社員1万人以上)での導入

システムの傾向と導入のポイント

システム要件に対するHP IceWall SSOの対応

HP IceWall SSO最適ライセンス

導入事例

関連技術レポート

目的別利用
ガイド