インテックとRSAセキュリティ、
IT統制向けにアイデンティティ＆アクセス管理ソリューションを強化
〜ワンタイム・パスワードによる本人認証機能を追加〜
株式会社インテック（本社：富山県富山市、代表取締役執行役員社長：金岡克己、以下インテック）とRSAセキュリティ株式会社（本社：東京都千代田区、代表取締役社長：山野修、以下RSAセキュリティ）は、インテックが提供するアイデンティティ管理製品「MaXwareIdentityCenter（マックスウェアアイデンティティセンター、以下MIC）」＊1とRSAセキュリティのワンタイム・パスワード製品「RSASecurID（アールエスエー・セキュアアイディ）」＊2を組み合わせたセキュリティソリューションを本日より提供します。これによって企業のIT統制を支援してまいります。
IT統制の重要度が高まる中、企業はシステムのユーザ情報やアクセス権をより厳重に管理する必要に迫られています。インテックが提供するMICは、システムごとに存在するユーザIDの一元的な統合管理を可能にするアイデンティティ管理製品で、組織変更や人事異動が発生した場合には、人事情報を修正するだけで自動的に各システムへ同期をとることができます。退職者のIDがそのままになるなどのリスクを防ぐとともに、システム管理者の運用負荷を大幅に軽減することができます。
両社はすでに、2005年6月よりRSAセキュリティのWebアクセス管理製品「RSAAccessManager（旧RSAClearTrust）」＊3とMICを連携することにより、アイデンティティ＆アクセス管理分野のトータルソリューションを提供しています。
今回、新たにMICとRSASecurIDを連携し、ワンタイム・パスワードによる本人認証機能も併せて提供できるようになりました。RSASecurIDは、パスワードや暗証番号など本人が記憶しているものに加え、自動的に生成されるワンタイム・パスワードを使うことで、より確実に本人認証を行う仕組みです。
MICとRSASecurIDの認証サーバを直接連携したことで＊4、従来のユーザID統合管理機能とWebアクセス管理機能に、本人認証機能を組み合わせたシステムの構築が可能になりました。
今回の連携によるお客さまへのメリットは、次の点があげられます。
1.ネットワーク接続の際に本人認証がより確実に行えることによるセキュリティ強化
2.システムごとに存在するユーザIDをMICで一元的に管理することによるセキュリティリスクの軽減と管理者の運用負荷の軽減
3.MIC標準機能の申請・承認ワークフローから、RSASecurIDの利用ユーザを登録でき、さらにその監査履歴のレポート出力が可能
インテックとRSAセキュリティは今後、企業、官公庁向けに両製品を組み合わせたIT統制を支援するソリューションを共同で提供していきます。
＊1MaXwareIdentityCenter（MIC）
ノルウェーのマックスウェア社が開発し、インテックが日本の総代理店として販売するアイデンティティ管理製品です。異機種データベース間の同期、Webベースによる申請・承認ワークフローの実現および、誰が、いつ、どの情報を更新したか、承認をしたのかといった監査ログを出力することが可能です。また、プロビジョニングツールとして、アカウントやアカウント属性の管理ライフサイクル（登録、変更、失効）を自動化します。
＊2RSASecurID
RSASecurIDは、1分間に1回変わる6桁の数字をパスワードとして使うワンタイム・パスワード製品です。パスワードは1分後には無効になるため、不正行為や犯罪への高い防止効果があります。利用者は、表示されている数字を入力するだけのシンプルさなのでパスワードそのものや特別な操作を覚える必要がないため抵抗なく使えます。VPNやWebアプリケーションのログインなどにおける認証を強化できます。
＊3RSAAccessManager（旧RSAClearTrust）
RSAAccessManagerはWebアクセス管理ソフトウェアです。シングル・サインオン（SSO）を意識せずに、イントラネット、エクストラネット、Webポータル、情報受け渡しの各インフラストラクチャー上で、Webアプリケーションへの安全なアクセスを実現します。
＊4RSAセキュリティが実施するパートナー製品の相互運用性プログラム「RSASecuredPartnerProgram」にて検証済みです。
株式会社インテック
Web：http://www.intec.co.jp/
RSAセキュリティ株式会社
Web：http://japan.rsa.com/
＊本文に記載されている会社名、商品・サービス名は、各社の登録商標または商標です。