1Passwordの企業向け機能がMicrosoft EntraとGoogle Workspaceをサポート。万が一のID/パスワード漏洩に対策

今回は「1Passwordの企業向け機能がMicrosoft EntraとGoogle Workspaceをサポート。万が一のID/パスワード漏洩に対策」についてご紹介します。

関連ワード (ブラウザ、利用可能、同様等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、Publickey様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


パスワードマネージャとして知られる1Passwordの企業向け拡張機能である「1Password Extended Access Management」(1Password XAM)が、Microsoft EntraおよびGoogle Workspaceのサポートを発表しました。

1Password XAMによって企業や組織に登録されたデバイスとその持ち主だけがMicrosoft EntraやGoogle Workspaceを通じてログインできるようになり、より高度なセキュリティを実現します。

fig

1Password XAMはデバイス管理やアプリケーション管理が可能に

1PasswordはさまざまなアプリケーションにログインするためのIDとパスワードを人間の代わりに記憶し、自動的に入力してくれるパスワードマネージャとして知られています。

人間がパスワードを記憶する必要がなくなるため、Webサイトごとに異なる複雑なパスワードを設定でき、パスワードの使い回しを防ぐことができます。

また、万が一フィッシング詐欺によって偽物のWebサイトに誘導されていても、ドメイン名が異なるWebサイトでは自動入力機能が働かないため、偽サイトにIDやパスワードを入力して盗まれてしまうことを防げます。

1Password XAMはこれを企業向けに拡張したものです。具体的には、デバイス管理機能によってあらかじめ登録済みのデバイスでのみ1Passwordを利用可能にし、アプリケーション管理機能によってユーザーが利用可能なアプリケーションを制限し、また最新版にアップデートされているかどうかを管理できます。

これによって企業に認められていないアプリケーションの利用を防ぎつつ、1Passwordのユーザーとして登録された従業員が、企業に登録されたデバイスから、つねに最新版のWebブラウザを用いて、1Passwordによって自動的にログインする、といった仕組みが実現されます。

シングルサインオンの前に登録済みデバイスかチェック

1Password XAMは登場当初からシングルサインオンの代表的なプラットフォームであるOktaをサポートしていました。Oktaを通じてシングルサインオンを行う際に、1Password XAMによって登録されたデバイスと登録されたユーザーであることをチェックすることが可能です。

万が一IDとパスワードが漏洩したとしても、登録されたデバイスからでないとログインできないため、よりセキュリティを高めることができます。

今回、ここにMicrosoft EntraとGoogle Workspaceのサポートが加わりました。Oktaのサポートと同様に、ログイン前に登録デバイスを用いた正規ユーザーかどうかがチェックされます。

fig

1Passwordは、今後さらに他のIDプロバイダについてもサポートを広げていくとしています。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
さくらインターネットが石狩データセンターの主要電力をLNG発電に変更、年間CO2排出量の約24%にあたる約4800トン削減
EnviroTech
2021-06-22 16:14
コミュニケーションツール「LINE WORKS」、国土交通省「NETIS」に登録
IT関連
2024-05-25 07:27
「Polestar 2」のシングルモーター仕様が米国で販売開始、約560万円から
IT関連
2022-03-26 11:29
サイバーセキュリティ企業SentinelOne、XDR強化へ–ログ管理のScalyr買収発表
IT関連
2021-02-11 17:54
IIJ、都立学校248校の帯域確保型インターネット接続環境を構築
IT関連
2023-04-30 06:43
顕微鏡開発の歴史を塗り替える成果、原子分解能磁場フリー電子顕微鏡を利用し磁力の起源となる原子磁場の直接観察に成功
IT関連
2022-02-15 22:32
Anthropic、「Claude」で「Googleドキュメント」のファイルを分析可能に
IT関連
2024-11-28 05:15
クリックテックが提案する、SAPデータの活用術
IT関連
2024-06-22 15:45
コンカー、「承認レス」を実現するAI不正検知サービス「Verify」を来春展開
IT関連
2024-09-19 10:39
第1回:創生期からひも解くワークステーションの存在理由
IT関連
2021-06-17 23:06
IT部門が抱えるSaaS管理の課題を解決–「SaaSポートフォリオ最適化プロジェクト」の手法とは(後編)
IT関連
2023-07-07 02:22
CIOが掲げるIT課題とコンテナー採用で検討される技術要素(前編)
IT関連
2022-04-16 17:49
5年保存できるポテチ、湖池屋が開発した理由
くらテク
2021-07-28 06:44
ServiceNow Japan、ダイレクトリクルーティングサービス「Eight Career Design」導入
IT関連
2023-11-07 16:35