AccessMatrix Universal Sign-On (USO)はエンタープライズむけSSO製品です。複数のアプリケーションに対してシングルサインオンを導入することが可能です。最近多くの組織内のユーザは各々、多くのアプリケーションを業務にあわせて使用している関係で、多くのIDとパスワードを設定する必要があります。USOを導入すればユーザはID、パスワードなどを覚える必要がなくなり、その結果生産性が向上し、管理コストを下げることになります。クライアント／サーバ、ホスト、Java、Webなどあらゆるアプリケーションに対してソースコードやサーバの設定を変更することなしにSSOを実現します。他社のシングルサインオン製品のようにマニュアルによるクライアントソフトウェアのインストールを要求しません。
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
USOはAccessMatrixセキュリティサーバの上で動作し、管理、監査、アプリケーションの設定などができるシングルサインオンの管理サーバになります。エンドユーザは最初サーバに対してアクセスしたときに、クライアントが自動的にインストールされなおかつ設定もされるので、導入が比較的容易でメンテナンスも簡単です。セキュリティサーバにユーザ、アプリケーションごとにセキュリティ関連の設定を行います。
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
USO Trainer
USO Trainerは、それぞれのアプリケーションのログインとパスワード変更方法を学習するのに使用されます。USO Trainerはログインやパスワード変更時の画面と入力すべきフィールドを学習し、それぞれに適当な属性を割り当てます。学習後ログインやパスワード変更などのテストを行うことも可能です。USOトレーナは学習内容をファイルに書き出し、Policy Editorなどを利用してAccessMatrixセキュリティサーバにインポートすることが可能です。
USO Agent
USO Agentは、オンライン・シングルサインオンの時のUSOクライアントとセキュリティサーバのゲートウェイのような役割を持っています。セキュリティサーバに対しての接続は暗号化され守られています。一度認証が終わるとUSOクライアントにユーザが使用できるアプリケーションが表示されます。
USO クライアント
USOクライアントは最初にログインしたときに自動的にダウンロードされインストールされます。USOクライアントはログイン画面を検知すると自動的にログインを行います。ユーザのログイン情報はPSE(Personal Security Environment)に保管することによりサーバと通信ができないオフライン状態のときも利用することが可能になります。PSEは3DESやPKI技術を利用したスマートカードのようなPTD(Personal Security Environment)により暗号化することにより強力な暗号で保護することが可能です。
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
