SSOとアクセス制御を備えたクラウドアクセスゲートウエイ

　インターナショナルシステムリサーチの「CloudGate UNO（クラウドゲートウノ）」は、各種のSaaS型アプリケーションを安全かつ便利に使うためのゲートウエイサービスである。CloudGate UNO自身がクラウドサービスであり、SaaSへのSSO（シングルサインオン）機能とアクセス制御機能を提供する。

FIDO2準拠の認証デバイスを使ってCloudGate UNOにパスワードなしでログインしている様子

（出所：インターナショナルシステムリサーチ）

[画像のクリックで拡大表示]

　ログイン認証を簡素化するSSO機能を備える。ID連携の仕組みとして、SAMLとOpenID Connectを利用できる。これらに準拠したWebサイトとの間で認証情報をやり取りする。これ以外に、WebのID/パスワード入力フォームへのID/パスワードの代理入力もできるので、任意のWebサイトにログインできる。

　CloudGate UNOの上位プランとして、ログインの際にパスワードを使わなくてもよいプランも用意した。このための仕組みとして、FIDO2を利用する。FIDO2に準拠した認証デバイスを使うことにより、パスワードを入力することなくCloudGate UNOにログインできる。

　標準の3プラン（Basic、Standard、Enterprise）の上位に、FIDO2準拠のパスワードレス認証機能を備えた「Enterprise Plus」プランを用意した。さらに、Enterprise PlusプランにFIDO2準拠の認証デバイス（セキュリティキー）を2個付けた「Premium」プランも用意している。

　アクセス制御機能も提供する。IPアドレス、ユーザー、デバイスなどの条件に応じて、クラウドサービスやWebアプリケーションへのアクセスを制限できる。