Soliton OneGate

Soliton OneGateは、デジタル証明書を使用することによりパスワードの脆弱性を解決。信頼できるユーザ・デバイスをスピーディーに特定することが可能です。成りすましを防止することによって、情報資産を保護することができます。

Soliton OneGateのポイント

引用元：株式会社ソリトンシステムズ公式HP（https://www.soliton.co.jp/lp/onegate/）

1. クラウドをまとめて多要素認証できる
2. ID・認証管理自動化をサポート
3. 社内システムについてもパスワードから解放

＼SSOを検討するならこの4製品/
対応アプリの多いシングルサインオン製品の
比較表をチェック

Soliton OneGateのココがスゴイ

クラウドをまとめて多要素認証可能

Soliton OneGateでは、Microsoft356やGoogle Workspaceなど複数のクラウドサービスに対して、デジタル証明書＋FIDO2／ドメインパスワード／スマホ認証による多要素認証（MFA）を適用することが可能である点が特徴の一つとなっています。また、デジタル証明書認証を使用することでなりすましを防止することができ、クラウド上に保存されている情報へのアクセスについて、限られたユーザー・デバイスに許可するといったことも可能です。

ID・認証管理自動化をサポート

クラウドID管理の自動化にも対応しています。このことによって、管理者はADの情報をメンテナンスするのみの作業でクラウドサービスのID情報を自動的に同期させることができます。さらに、ADアカウントを利用したデジタル証明書の自動発行に加えて、発行済みの端末情報を自動で記録することができます。また、利用中の端末をスピーディーに特定することができるため、証明書失効の際の運用も簡単に行えます。

社内システムについてもパスワードから解放

Soliton OneGateを導入することによってSAML非対応の社内システム・クラウドアプリについてはデジタル証明認証に対応している代理認証アプリが業務アプリケーションへのIDやパスワードを代行送出することができます。この機能により、業務アプリケーションごとにパスワードを覚えるという作業から解放されるとともに、パスワードが漏洩するリスクを解消することができます。

Soliton OneGateの費用・サービス料金

Soliton OneGateの費用・サービス料金はWebサイトに記載ありませんでした。

Soliton OneGateの導入事例

高い柔軟性と拡張性により導入

A社では、Microsoft365などのクラウドサービスの利用増加により、既存システムの課題が顕在化していたことから、Solition OneGateを採用。同システムの導入の決め手としては、高い柔軟性と拡張性が評価されています。A社では海外性の認証サービスの検討もしていましたが、運用コストと拡張性に不安があったとのこと。

Solition OneGateを導入することによって既存の証明書や複数ADとの連携、クラウド運用の自動化によって管理業務の負荷が軽減可能に。さらに、グループ各社にはさまざまなクライアント環境が存在していることから認証サービスには高い柔軟性が求められていた点もクリアに。さらに新型コロナウイルス感染症の拡大に伴う在宅勤務社の急増にも有効に機能したというメリットももたらしています。

• 業種:化学
• 規模:記載なし

引用元：株式会社ソリトンシステムズ公式ページ（https://www.soliton.co.jp/lp/onegate/img/CS-OG-JSR-2009A.pdf）

Soliton OneGateを導入した企業の口コミ評判

Soliton OneGateの主な機能

シングルサインオン（SSO）

Soliton OneGateは、SAMLやOpenID Connectといった標準プロトコルに対応したクラウドサービスだけでなく、それらに対応していないレガシーな社内システムやWebアプリに対しても、セキュアなシングルサインオン環境を提供します。

大きな特徴は、専用の代理認証アプリを用いることで、SAML非対応アプリでもID・パスワードを自動送出できる点です。これにより、長年使い続けている社内資産（システム）を抱える環境でも、ユーザーは煩雑なパスワード管理から解放されます。また、利用者専用のポータル画面から各アプリへシームレスにアクセスできるため、利便性と業務効率の向上が期待できるでしょう。

デジタル証明書と多要素認証（MFA）

OneGateは「プライベートCA（認証局）」機能を標準搭載しています。1ユーザーにつき最大10枚までのクライアント証明書を発行できるため、「許可された端末以外からのアクセスを遮断する」といった、デバイス制御を伴う強固なセキュリティ運用が可能です。

多要素認証（MFA）のラインナップも豊富で、企業のポリシーに合わせて以下の要素を柔軟に組み合わせることができます。

• 生体・パスキー認証：FIDO2/WebAuthn準拠の顔認証、指紋認証
• 独自のスマホ認証：専用アプリ「Soliton Authenticator」によるプッシュ通知認証
• 物理要素：ICカード認証
• 証明書認証：端末の個体識別に基づく自動認証

これらを組み合わせることで、ユーザーの利便性を損なうことなく、「誰が・どの端末から」アクセスしているかを特定し、なりすましや不正アクセスを未然に防ぎます。

ユーザー情報管理とプロビジョニング

社内のActive Directory（AD）やMicrosoft Entra ID（旧Azure AD）とリアルタイムに連携し、ユーザー情報を自動同期します。

さらに、Microsoft 365、Google Workspace、Salesforce、Boxといった主要なクラウドサービスに対して、アカウントの作成・変更・削除を自動で行う「プロビジョニング機能」を備えています。

加えて、ADのパスワードをクラウド側に同期させない方式も選択可能です。これにより、万が一クラウド側で情報漏洩が発生しても二次被害のリスクを最小限に抑えつつ、社内アカウントをマスターとした一元的な運用を維持できます。

Wi-Fi・VPN認証の一元管理

一般的なIDaaSがクラウドアプリの認証に特化しているのに対し、OneGateは社内ネットワーク（Wi-Fi/VPN）の認証まで統合管理することが可能です。

RADIUS認証（EAP-TLS等）に対応しており、OneGateで発行したデジタル証明書をそのままWi-FiやVPNの認証に活用できます。これにより、オフィス内やリモートワーク環境において「会社支給のPCのみを社内LANに接続させる」といった統制を、クラウド経由で一元的に行えます。

ポリシー制御とリスクベース認証

アクセス元の環境や行動パターンに基づいて、動的に認証の強度を変更する制御機能を備えています。

ネットワーク（IPアドレス）、接続場所、利用時間帯などの条件に応じて、特定のアプリへのアクセス制限や、追加認証（MFA）の要求といった柔軟な制御が可能です。例えば「普段とは異なる場所からのアクセス」など、不審なアクティビティを検知した際に、自動でアクセスをブロックしたり管理者へ即時通知したりと、被害を未然に防ぐセキュリティ設定が行えます。

セキュアブラウザとWindowsサインイン連携

エンドポイント自体のセキュリティを強化する付加機能も充実しています。

• セキュアブラウザ：
  データのダウンロードやコピー＆ペーストを制限し、ブラウザ終了時にキャッシュを自動削除する専用ブラウザを提供します。テレワーク時の私物PC利用（BYOD）や、モバイル端末からの安全な業務利用を支援します。
• Windowsサインイン連携：
  PCのログオン自体に、OneGateのスマホ認証や顔認証を組み込めます。PCの立ち上げ時からパスワードレス化を推進することで、利便性を高めつつ、万が一の盗難・紛失時における不正利用を防止できます。

Soliton OneGateの仕様・動作環境

実装方式	提供形態：SAML認証、代理認証、デジタル証明書によるWi-Fi/VPN認証
提供認証方式	デジタル証明書認証、ADパスワード認証、FIDO2生体認証、ID/パスワード
サポート体制	公式HPに記載がありませんでした

会社概要

• 販売元（社名）:株式会社ソリトンシステムズ
• 製品名: Soliton OneGate