オージス総研のエンジニアに聞いた！OSSのOpenAMを活用した統合認証ソリューション「ThemiStruct-WAM（テミストラクト-ワム）」とは？

（連載）

（第２回）OpenAMを拡張した、「ThemiStruct-WAM(テミストラクト-ワム)」
（第３回）OpenAMと連携する、発行枚数に依存せず定額な電子証明書とは？
（第４回）OpenAMを活用し、事前に許可したスマートフォンやタブレットにのみ、アクセスを許可するには？
（第５回）OpenAMを活用した、BYODにおけるセキュリティ強化の手法は？
（第６回）OpenAMによる、Office 365の認証統合
（第７回）OpenAMを活用して、Office 365のセキュリティを強化するには？

（第１回）OpenAMとは

オープンソースを活用したソリューション提供に積極的に取り組んでいる株式会社オージス総研。今回は、オープンソースの「OpenAM」を活用した統合認証ソリューションで、今業界から注目を集めている「ThemiStruct-WAM(テミストラクト-ワム)」について特集します。「ThemiStruct-WAM(テミストラクト-ワム)」の開発元である株式会社オージス総研で実際にプロダクトやソリューションの開発を担当されている、サービス事業本部 テミストラクトソリューション部の千野様、諸橋様にお話しをお伺いました。

第１回は、「ThemiStruct-WAM(テミストラクト-ワム)」のベースとなっている、OpenAMについてお話しを伺いました。（インタビューア：オープンソース活用研究所 寺田）

シングルサインオンや統合認証が求められる背景

（寺田）
本日は、現在注目度が高まっている、オープンソースの「OpenAM」についてお話しを伺いたいと思います。宜しくお願い致します。

最近、おそらく御社でも、シングルサインオンや統合認証などに関するお客様からの問合せやシステム開発の依頼が大変多いかと思います。世の中でニーズが高まっているということだと思いますが、どのような背景があるのでしょうか。

（千野）
以前はシングルサインオン、統合認証の用途としては、企業の中だけの利用でした。今風にいえば「オンプレミス」に閉じた世界でのニーズだったと思います。

株式会社オージス総研
サービス事業本部 テミストラクトソリューション部 千野様

ところが近年、企業の規模を問わず、Office365、GoogleApps、SalesforceCRMを始めとしてエンタープライズ向けのクラウドサービスが普及してきました。それにともなって、クラウドサービスに対しても、企業内のシステムに対するのと同様に、シングルサインオン、統合認証を使いたいというニーズが急速に増えてきました。

従来の企業内でのニーズも減っているわけではありません。認証基盤のリプレース案件もあります。これらに、クラウドサービス向けのシングルサインオン、統合認証のニーズが加わって、お客様からの問合せが増えているのだと思います。

図１：シングルサインオン、統合認証のニーズの変化

（寺田）
なるほど。確かにクラウドサービスの利用は増えていますね。 別の視点で私が感じていることがあります。昨今企業の合併、統合など多くなっていると思います。また、日本企業のグローバル展開がかなり増えていますが、先行して多数の海外拠点を持つ大手の企業が、グローバル規模での情報システムの統合を行うケースが増えてきているようです。こういった企業の合併や、グローバル規模での情報システム活用といった流れの中でもシングルサインオン、統合認証へのニーズが高まっているように思うのですが、いかがでしょうか？

（諸橋）
おっしゃる通り、そういったニーズは増えています。グローバルでのニーズは特に製造業で多いですね。これらへの対応はSAMLという標準仕様に対応することで解決しているケースが多いです。OpenAMは標準でSAMLに対応しています。

株式会社オージス総研
サービス事業本部 テミストラクトソリューション部 諸橋様

個人情報管理を強化するために

（諸橋）
OpenAMが注目されている背景について、もう１つあると思います。 最近、インターネット上のシステムで、個人情報が盗まれたり、アカウントが乗っ取られるような事件が多く発生しています。直接的な原因は、利用者が安易なパスワードを設定していることなどによるものが多いのですが、パスワードポリシーを強化するだけは対応しきれない状況になってきています。もはや、ID、パスワードだけの認証では限界が来ているといってよいと思います。

（寺田）
OpenAMを使うと、そのような問題を解決できるのでしょうか。

（諸橋）
はい。対策としては多要素認証とリスクベース認証が有効です。 多要素認証とは、ID、パスワード以外の情報、例えばワンタイムパスワードやクライアント証明書で認証を行う仕組みです。 またリスクベース認証は、利用者側の条件、例えばアクセスしている場所や、利用している端末、アクセスした時間などによって認証の条件を変更する仕組みを言います。 OpenAMはこれらの機能に対応しており、インターネット上のシステムのセキュリティを飛躍的に向上させることが可能です。

（寺田）
OpenAMの話しが先に出てきてしまいましたが、OpenAMについてご存知ない読者もいるかと思いますので、簡単に紹介していただけませんでしょうか。

（千野）
OpenAMは、旧サン・マイクロシステムズが提供していた、Sun Access Managerというシングルサインオンのためのソフトウェアを、同社がオープンソースとして公開したものです。当時、シングルサインオン製品の中でもシェアが高く、日本での導入事例も多いソフトウェアでした。したがってオープンソースではありますが、海外、国内問わず、実はとても導入実績が多いソフトウェアなのです。

冒頭にお話ししたとおり、最近ではお客様のニーズが企業内のシングルサインオンから、クラウドサービスとの認証連携へと変わってきています。OpenAMは現時点ではフォージロック社が開発を引き継いでおり、お客様のニーズに対応するべく最新の機能を取り入れています。「ThemiStruct-WAM(テミストラクト-ワム)」はOpenAMをベースに、さらに日本のお客様向けに機能を拡張したり、日本語マニュアルを整備したりして、多くのお客様にご利用頂いています。

次のページへ続く

【次ページ】商用製品と比較して、OpenAMのメリットは？