Jump to content 日本-日本語
日本HPホーム 製品とサービス サポートとドライバ ソリューション ご購入方法
≫  お問い合わせ
日本HPホーム
ソフトウェア  >  セキュリティ

HP IceWall SSO

HP IceWall SSOとは > 導入目的別利用ガイド > 大規模イントラネット(社員1万人以上)での導入

HP IceWall SSO

HP IceWall SSOとは
シングルサインオンとは
HP IceWall SSOとは
導入効果
特長
導入目的別利用ガイド
基本機能
製品諸元
基本構成図
動作環境
参考価格
オプション
サイト間認証連携
(SAML対応・OpenID対応)
ソリューション連携
導入事例
FAQ
関連情報
サポート
導入サービス
技術レポート
IceWallニュース
オンラインデモ
評価版ダウンロード
トレーニング情報
カタログ
イベント・セミナー情報
お問い合わせ・資料請求
お問い合わせ
お見積もり・資料請求
パートナー一覧
HP IceWall SSO(English)
HP IceWall ファミリー
IceWallサイトマップ
日本HP セキュリティページ
日本HP メールニュース
日本HP サイトマップ
IceWallについてのお問い合わせ 03-6416-6660
※HP IceWall SSO は株式会社SCCとの共同開発製品です。
コンテンツに進む
( Last Update : 2008.05.02)

シングルサインオンとは

HP IceWall SSOとは

導入効果

特長

目的別利用
ガイド

基本機能

≫  目的別利用ガイド一覧へ
BtoC BtoB
大規模イントラ
標準イントラネット データセンタ セキュリティ目的

大規模イントラネット(社員1万人以上)での導入

システムの傾向と導入のポイント

アクセス数(毎秒) ログイン数(毎秒) アプリケーション数 ユーザ数
非常に多
(数千〜)

(数十〜)

(百〜)
やや多
(1万〜)
  • アプリケーションの数は数百にも上ることも多く、開発・運用コストは膨大です。Webシングルサインオンを導入することにより、エンタープライズアキテクチャが実現され、トータルコストを削減することが可能です。
  • Webアプリケーションが少ないうちに認証基盤として導入することが最も効果的です。

システム要件に対するHP IceWall SSOの対応

認証システム要件 HP IceWall SSOの対応
多様なシングルサインオンタイプの採用
アプリケーションと疎結合であるリバースプロキシ型が採用される傾向にあります。
ただし数百あるWebアプリケーションに対応するため、エージェント型とリバースプロキシ型の両者が選択可能で、Webアプリケーションとの多様な接続方式が用意されていることが望ましいと言えます。
リバースプロキシ型、エージェント型、さらにその中間であるエージェントプロキシ型を用意しており、複雑なネットワークに柔軟に対応できます。
  Webシングルサインオンの代表的な
2つの方式
  HP IceWall SSOエージェントオプション
  技術レポート:
HP IceWall SSOエージェントモジュールを
リバースプロキシ型として動作させる
ベーシック認証、48通りのフォーム認証に対応し、多様なアプリケーションと接続が可能です。
  バックエンドWebアプリケーション接続条件
パフォーマンス
アクセスが非常に多く、毎秒数千にも上ることもあります。また始業時などにログインが集中します。
集中ログイン、大量アクセスに非常に強い構造をもっています。
技術レポート:パフォーマンス特集
大規模、ミッションクリティカルのサイトで多くの実績があります。
導入事例
他システムとの連携
Windows 統合認証や生体認証、SmartOn、また、他の認証システムとの連携が求められます。
Windows統合認証、また生体認証、ICカードでの認証方式をサポートしています。
  オプション一覧(Windows 統合認証オプション)
日立ソフト指静脈認証システム「静紋」との連携
ICカード認証とWebシングルサインオンの連携
SAML2.0 をサポートしています。
  HP IceWall SSO
SAML2エージェントオプション
効率的なアクセスコントロール方式
組織が非常に複雑であるため、単純なロールベースのアクセスコントロールでは、非常に多くのロールの定義が必要になってしまいます。
また人事異動の際に、大量の再割り当て作業が発生することもあります。
日本企業での実績を生かしたルールベースでのアクセスコントロール方式を採用しており、人事異動の際にも大量な再割り当ては発生しません。

HP IceWall SSO最適ライセンス

【HP IceWall製品】機能拡張要件、ミッションクリティカルな大規模システムに対応する
HP IceWall SSO Enterprise Edition
≫  参考価格
   
【HP 製品】Windows環境とのシングルサインオンを実現
HP IceWall SSO Windows 統合認証オプション
≫  参考価格
   
【オプション製品】リバースプロキシを経由せずWebアプリケーションにアクセスする
HP IceWall SSO エージェントオプション
≫  詳細   ≫ 参考価格
   
【オプション製品】グローバルシングルサインオンサービスのSP機能を手軽に実現
HP IceWall SSO SAML2 エージェントオプション
≫  詳細   ≫ 参考価格
   
【関連製品】構造的アイデンティティ・マネージメントで、簡単かつ効率的なユーザ管理を実現
HP IceWall Identity Manager
≫  詳細   ≫ 参考価格
   

導入事例

住友商事株式会社 様
住友商事様が戦略的情報共有基盤の一つとして構築している「住友商事グローバル・イントラネット(GI) 」。1日2〜3万回のアクセスが発生し、30個以上のシステムに対する入り口でもあるGIのトップページに、シングルサインオンと高信頼な認証サービスを実現するHP IceWall SSOの導入事例。(2005.03導入)
詳細情報はこちら
※リンク先をご覧になるには、「ITpro無料会員サービス」へのログインが必要です。
トヨタ自動車株式会社 様
トヨタ自動車全社員および関連会社社員向けの統合認証システムをHP IceWall SSO により構築。またSAMLによる認証連携を実現(2005.4導入)
その他事例
  • 某放送局 (イントラネット)
    2万ユーザ〜
  • 某保険会社 (イントラネツト)
    10万ユーザ〜
  • 某ユーティリティ会社 (イントラネット)
    3万ユーザ〜
  • 某製造会社 (イントラネット)
    10万ユーザ〜
  • 某サービス会社 (イントラネット、BtoB、GSSO)
    2万ユーザ〜
その他多数
※ イントラネットへの導入事例は、その性質上公開可能な事例が少なくなっております。
    その他導入目的別の事例を、ご参考までに以下の一覧よりご覧下さい。
≫ 導入事例一覧はこちら

関連技術レポート

●多様なシングルサインオンタイプの採用
≫  エージェントモジュール型HP IceWall SSOのご紹介
≫  HP IceWall SSOエージェントモジュールをリバースプロキシ型として動作させる
   
●パフォーマンス
≫  SSO製品のスケーラビリティの考え方とHP IceWall SSOのアーキテクチャ
≫  HP-UX 11i v3におけるHP IceWall SSOのパフォーマンス
   
●他システムとの連携
≫  クラサバシステムへの適用
≫  MetaFrameを使用したWindowsターミナルサービスへの適用
≫  Web化されていないNotesとIceWallの連携
≫  どうする既存の認証?
≫  HP IceWall SSOのWindows統合認証機能 (Windows Kerberos対応)
≫  SAML1.1 によるグローバルシングルサインオンのご紹介
≫  SAML2エージェントによるSPソリューション
   
●効率的なアクセスコントロール方式
≫  変貌するビジネス環境にも柔軟に対応するソリューションを提供
- HP IceWall Identity Manager のご紹介
   
●その他
≫  内部統制に立ち向かう企業へ- コンプライアンスに効く HP IceWall SSO
≫  HP IceWall SSOが提供する個人情報保護ソリューション
≫  6ヶ月で初期投資回収、初年度に初期投資2.5倍のコスト削減効果!
企業情報ポータルとシングルサインオンが導く勝利
   
このページのトップへ
印刷用画面へ
プライバシー 本サイト利用時の合意事項 ウェブマスターに連絡
© 2008 Hewlett-Packard Development Company, L.P.