IceWall SSO(アイスウォール・エスエスオー）

利便性の高い快適なセキュリティ環境を実現するIceWall SSOは、日本ヒューレット・パッカードが国内で開発・提供しているNO.1* (2018年度)Webシングルサインオン ソリューションです。1997年の発売以来、イントラネットサービスやBtoC、BtoBサービス等の多くのシステムへの導入実績があります。このページではIceWall SSO(アイスウォール・エスエスオー）の特徴、料金、導入事例や口コミ評判などをまとめています。

参照元：IceWall (https://h50146.www5.hpe.com/products/software/security/icewall/sso/)

IceWall SSO製品のポイント

引用元:日本ヒューレット・パッカード（https://h50146.www5.hpe.com/products/software/security/icewall/sso/）

1. ID探索機能で認証DBの統合もスムーズに解決
2. G Suite、Salesforce Platform、Microsoft 365他多くのSaaSクラウドサービスに対応
3. システム統計出力機能でアクセス、ログイン数などをリアルタイム出力
4. 柔軟に構成できるクラウド or/and オンプレミス
5. 20年以上にわたり幅広い業種の企業で数多く採用

＼SSOを検討するならこの4製品/
対応アプリの多いシングルサインオン製品の
比較表をチェック

IceWall SSO製品のココがスゴイ

認証DBの統合にまつわる問題も解決

企業の吸収・合併(M&A)が行われた場合などに、1つの企業の中にユーザー情報を格納する認証DBが複数存在してしまうことが課題として認識されるようになってきました。このような認証DBの統合にまつわる様々な問題もIceWall SSO 11.0の新機能のひとつ「ID探索機能(C2C分散)」は解決します。手間やコストのかかる認証DBの統合をしなくとも、柔軟な業務システムの相互運用が可能となります。

アクセス、ログイン数などをリアルタイム出力！システム統計出力機能

IceWall SSO 11.0では、「積算アクセス数・ログイン数・失敗ログイン数」、「直近1分あるいは直近10秒のアクセス数・ログイン数・失敗ログイン数」と言ったデータをリアルタイムで出力できるようになっています。これらのログ情報をそのままビッグデータ解析ツールにインポートし、有効活用につなげることも可能です。

クラウド or/and オンプレミス　柔軟な構成が可能

IceWallの各モジュール間の通信は、インターネット上で標準的に利用される暗号化通信TLSで行われています。これにより、IceWall SSOの各モジュールをAWSやAzureといったクラウド上に配置することはもちろん、一部のモジュールをオンプレミスに残したハイブリッド構成も可能。業務システムがクラウド上、認証DBがオンプレミスにある場合、IceWallフォワーダをクラウドに配置し、IceWall認証サーバーをオンプレミスに配置する構成がとれるようになります。

20年以上にわたり幅広い業種、規模の認証基盤として数多く採用

IceWallは日本ヒューレット・パッカードが国内で開発した認証ソフトウェアです。1997年の発売以来、日本国内において多数の企業への導入実績を持ち、現在までに合計5,000万以上のユーザーライセンスを販売。

IceWall SSO製品の費用・サービス料金

IceWall SSO Enterprise Edition 参考価格

• フォワーダー用ライセンス:IceWallサーバー1台　220万円～ IceWallサーバー1台に対して1ライセンスの購入が必要です。
• 認証サーバー用ライセンス:10,000ユーザー　1,760万円～ 認証DBに登録されるユーザー数分のライセンスの購入が必要です。

IceWall SSO Standard Edition 参考価格

• パッケージライセンス参考価格(フォワーダー用ライセンスと認証サーバー用ライセンスを組み合わせた割安なパッケージライセンス) 3,000ユーザーパッケージライセンス ・IceWallサーバー　1台 ・3,000ユーザー 528万円～
• フォワーダー用ライセンス:IceWallサーバー1台　132万円～ IceWallサーバー1台に対して1ライセンスの購入が必要です。
• 通常ユーザーライセンス・GtoCユーザーライセンス（官公庁・学校・教育機関向け）・BtoCユーザーライセンス　それぞれで価格が異なります

IceWallサーバーの台数と認証DBに登録されるユーザーの数に従い、フォワーダー用ライセンスと認証サーバー用ライセンスを組み合わせて購入する必要があります。 ライセンスの購入の際は、あわせて保守オプションの購入が必要となります。

他各種オプション有り。

IceWall SSO製品の導入事例

13,000ユーザーが利用する高速かつ高信頼なシングルサインオンを実現

伊藤忠テクノソリューションズ株式会社において、IceWall SSOを採用。高速かつ高信頼なシングルサインオンを13,000ユーザーが利用する環境を実現しています。IceWall SSOの活用により、様々なパブリッククラウドサービスとの連携や、新規のアプリケーション接続を含む運用管理性の向上が可能になりました。

• 業種:情報・通信
• 規模:13,000ユーザー

引用元:日本ヒューレット・パッカード株式会社公式ページ（https://h50146.www5.hpe.com/products/software/security/icewall/sso/casestudy/ctc.html）

事業継続計画の一環としてSSOを刷新

デンソーテンでは、IceWallを採用し、約9,000ユーザーが利用する統合認証基盤を全面的に刷新しました。旧SSO製品の保守費高騰やアップデートサイクルにおける課題を解決するため、ニッセイ情報テクノロジーの技術支援のもと、ノートラブルで移行を完遂。IceWallは高い信頼性と処理性能を発揮し、同時アクセス数が従来の3倍以上でも遅延なく運用可能であることが確認されました。2021年5月の全社導入後も安定稼働を続けています。

• 業種:製造
• 規模:9,000ユーザー

引用元:日本ヒューレット・パッカード株式会社公式ページ（https://h50146.www5.hpe.com/services/customer-case-studies/a00128593jpn_case_denso-ten.pdf）

新認証方式を導入し安全な連携を実現

第一生命保険は、個人顧客向けFinTechサービスとの認証連携基盤に「IceWall MFA」を採用。マネーフォワードMEとの安全なオープンAPI連携を実現しました。認証情報をFinTech事業者に渡さず、アクセストークンを活用する仕組みにより、セキュリティと利便性を両立。さらに、FIDOやeKYCなどの新技術にも対応可能な柔軟な認証基盤を構築しました。将来的なサービス拡充を見据えたこの取り組みは、金融業界のデジタル化を支える好事例といえるでしょう。

• 業種:保険
• 規模:不明

引用元:日本ヒューレット・パッカード株式会社公式ページ（https://h50146.www5.hpe.com/services/customer-case-studies/CSO13010-01_case_daiichiseimei.pdf）

IceWall SSO製品を導入した企業の口コミ評判

IceWall SSOの主な機能

シングルサインオンと認証機能

IceWall SSOは、Webアプリケーション向けのシングルサインオン（SSO）機能を提供しており、1回の認証で複数のシステムにアクセスできます。都度ログイン情報を入力する手間が省け、業務の効率化とユーザーの利便性向上が期待されます。

Windows統合認証にも対応しており、PCログインと連動して自動的にSSO認証を完了させる運用も可能です。認証方式としては、従来型のリバースプロキシ方式に加え、より柔軟な構成を実現できるエージェント方式も選択可能で、システム構成やセキュリティ要件に応じた導入が行えます。

また、ID／パスワードによる認証だけでなく、クライアント証明書、ワンタイムパスワード、Windows Helloなどを組み合わせた多要素認証にも対応しており、セキュリティ強化が図れます。

フェデレーション／クラウド連携機能

IceWall SSOは、SAMLやOpenID Connectなどの標準的なフェデレーションプロトコルに対応しています。これにより、Microsoft 365（旧Office 365）、Google Workspace、Entra ID（旧Azure AD）、Oktaなどのクラウドサービスとの認証連携が可能です。

この連携により、既存の社内Webシステムとクラウドサービスを同一の基盤上で認証管理でき、ID管理の一元化を実現します。また、IceWallをサービスプロバイダー（SP）、他のIDaaSをアイデンティティプロバイダー（IdP）として組み合わせた構成も構築可能です。

ハイブリッドなシステム構成にも対応しており、たとえば認証サーバをオンプレミスに残しつつ、その他のモジュールをクラウドに配置するなど、ネットワーク要件に応じた柔軟な設計が可能です。

アクセス制御とセキュリティ機能

ユーザーごとのアクセス権限に基づき、許可されたURLへのアクセスのみを許可するアクセス制御機能を提供しています。加えて、IPアドレスやアクセス条件に応じた制御ポリシーの設定も可能で、不正アクセスへの対策を強化できます。

また、ログ管理機能も充実しており、ログインの成功／失敗、サーバの応答時間、アクセス数などの情報を自動で収集・集計できます。TSV形式での出力にも対応しており、運用状況の把握やセキュリティインシデントへの対応にも活用できます。

さらに、クロスサイトスクリプティング（XSS）対策やバッファオーバーフロー対策など、複数のセキュリティ対策機能が組み込まれており、安全性を意識した設計がされています。

柔軟な環境対応と拡張機能

IceWall SSOは、大規模環境や分散されたユーザー管理にも対応しています。たとえば、認証データベースが複数ある場合でも、ID探索機能により自動的に対象データベースを検索して認証を行う仕組みが利用できます（最大10台の認証サーバとの連携が可能）。

属性統合機能では、複数のデータベースにまたがるユーザー属性情報を集約し、業務システムに対して統一的に提供することが可能です。加えて、簡易ポータル機能により、ユーザーごとに必要なサービスメニューを動的に表示する運用も行えます。

そのほか、ユーザーExitルーチン（独自処理の追加）やキーワード変換機能など、画面表示や動作のカスタマイズにも柔軟に対応できる設計となっており、各社の業務要件に沿った細かな調整が可能です。

IceWall SSOの仕様・動作環境

実装方式	クラウドフェデレーション：SAMLやOpenID Connectの方式に対応 提供形態：クラウド・オンプレミス
提供認証方式	外部IDP連携（SAML、OpenID）、生体認証、FIDO2対応認証デバイスによるパスワードレス認証、Active Directory連携、Windows Hello、ワンタイムパスワード認証（マトリクス、メールOTP）、統合windows認証、クライアント証明書、関連製品との連携で多要素認証
サポート体制	メジャーバージョン販売完了後2年間のフルサポート期間を含め10年間のサポート(サポート内容については記載無し)

参照元：icewall（https://h50146.www5.hpe.com/products/software/security/icewall/iwsoftware/pdfs/JSO12273_IceWall.pdf）

会社概要

• 販売元（社名）:日本ヒューレット・パッカード株式会社
• 製品名:IceWall SSO(アイスウォール・エスエスオー）