1Passwordの企業向け機能がMicrosoft EntraとGoogle Workspaceをサポート。万が一のID/パスワード漏洩に対策

今回は「1Passwordの企業向け機能がMicrosoft EntraとGoogle Workspaceをサポート。万が一のID/パスワード漏洩に対策」についてご紹介します。

関連ワード (ブラウザ、利用可能、同様等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、Publickey様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


パスワードマネージャとして知られる1Passwordの企業向け拡張機能である「1Password Extended Access Management」(1Password XAM)が、Microsoft EntraおよびGoogle Workspaceのサポートを発表しました。

1Password XAMによって企業や組織に登録されたデバイスとその持ち主だけがMicrosoft EntraやGoogle Workspaceを通じてログインできるようになり、より高度なセキュリティを実現します。

fig

1Password XAMはデバイス管理やアプリケーション管理が可能に

1PasswordはさまざまなアプリケーションにログインするためのIDとパスワードを人間の代わりに記憶し、自動的に入力してくれるパスワードマネージャとして知られています。

人間がパスワードを記憶する必要がなくなるため、Webサイトごとに異なる複雑なパスワードを設定でき、パスワードの使い回しを防ぐことができます。

また、万が一フィッシング詐欺によって偽物のWebサイトに誘導されていても、ドメイン名が異なるWebサイトでは自動入力機能が働かないため、偽サイトにIDやパスワードを入力して盗まれてしまうことを防げます。

1Password XAMはこれを企業向けに拡張したものです。具体的には、デバイス管理機能によってあらかじめ登録済みのデバイスでのみ1Passwordを利用可能にし、アプリケーション管理機能によってユーザーが利用可能なアプリケーションを制限し、また最新版にアップデートされているかどうかを管理できます。

これによって企業に認められていないアプリケーションの利用を防ぎつつ、1Passwordのユーザーとして登録された従業員が、企業に登録されたデバイスから、つねに最新版のWebブラウザを用いて、1Passwordによって自動的にログインする、といった仕組みが実現されます。

シングルサインオンの前に登録済みデバイスかチェック

1Password XAMは登場当初からシングルサインオンの代表的なプラットフォームであるOktaをサポートしていました。Oktaを通じてシングルサインオンを行う際に、1Password XAMによって登録されたデバイスと登録されたユーザーであることをチェックすることが可能です。

万が一IDとパスワードが漏洩したとしても、登録されたデバイスからでないとログインできないため、よりセキュリティを高めることができます。

今回、ここにMicrosoft EntraとGoogle Workspaceのサポートが加わりました。Oktaのサポートと同様に、ログイン前に登録デバイスを用いた正規ユーザーかどうかがチェックされます。

fig

1Passwordは、今後さらに他のIDプロバイダについてもサポートを広げていくとしています。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
Square、ビットコインで新事業–オープンな開発者プラットフォームを構築へ
IT関連
2021-07-19 06:00
東武鉄道と日立製作所、生体認証用いたデジタルIDの共通基盤を構築へ
IT関連
2023-08-31 18:49
「Microsoft 365 Copilot」、「Edge」にネイティブ統合へ
IT関連
2023-05-25 21:17
低温高圧下の水には2つの状態が存在、物質・材料研究機構(NIMS)が可逆的に転移する液液転移の直接観測に成功
IT関連
2022-02-16 03:48
国内エッジインフラ市場の最大支出領域はハードウェアとIoT–IDC予測
IT関連
2023-08-30 14:37
NEC、日本市場向けの生成AIを開発–生成AIの利用に必要なサービスを一気通貫で提供
IT関連
2023-07-08 17:08
トランスコスモス、新型コロナワクチンの問い合わせ専用チャットボットを構築
IT関連
2021-02-16 02:28
東芝、量子暗号通信で“世界最長”600km以上の伝送に成功 2026年までに実用化目指す
セキュリティ
2021-06-15 11:39
TimeTreeがオンライン会議の日程調整SaaS「Tocaly」の提供を開始
ネットサービス
2021-07-29 15:36
家族の写真や思い出の動画などのデジタル遺産を永久に守るインターネットの父が支援するEmortal
ネットサービス
2021-01-24 01:09
日本でコンテナー仮想化が本格普及期に入る–IDC Japan
IT関連
2021-04-21 17:43
Facebook、国外在住ウイグル人標的の中国ハッカーに対処したと報告
アプリ・Web
2021-03-26 11:52
企業の営業秘密漏えい対策が進むも課題あり–IPA調査
IT関連
2021-03-19 22:24
Ziddyちゃんの「私を社食に連れてって」:ワークデイの眺めのいいオフィスランチで企業文化の発信に貢献編
IT関連
2022-12-31 09:18