株式会社ムービットのプレスリリース

プレスリリース

SAML認証に対応のリバースプロキシpress release

プレスリリース

2019/05/09

シングルサインオン(SSO)やIDaaSのSAML認証に対応のリバースプロキシの発売

株式会社ムービット（東京都、代表：谷地田工）は、シングルサインオンの標準規格であるSAML2.0のSP(サービス・プロバイダ）の機能を有するリバースプロキシ・アプライアンス「Powered BLUE Reverse Proxy for SSO/IDaaS」の発売を開始します。
この製品は、働き方改革によりテレワークやリモートワークなどで社内の各種Webサーバーにアクセスする際に、SSO(シングル・サインオン）や各社で提供するIDaaSなどのidP（アイデンティティ・プロバイダ）と連携して、SAML2.0のSP(サービスプロバイダ）として動作し、リバースプロキシ機能により社内側の各種Webサーバーへのアクセスを中継するWebアプライアンスです。

■製品概要
「Powered BLUE Reverse Proxy for SSO / IDaaS 」は、SSO(シングル・サインオン)やクラウドでのアカウント管理サービスのIDaaSの標準規格であるSAMLに対応しており、SMAL2.0に対応したSP(サービス・プロバイダ）の機能を有したリバースプロキシとして運用することが出来ます。

SSO(シングル・サインオン)やIDaaSを利用する場合に、既存で運用のWebサーバーへのアクセスでは
・セキュリティの関係上、外部から社内ネットワークに設置のWebへのアクセスは難しい
・レガシーなWebアプリの為にSSOへの対応が難しい
ケースがあります。

SSO対応のリバースプロキシ機能を持つ「Powered BLUE Reverse Proxy for SSO / IDaaS 」では、自社で運用のidPやIDaaSサービスなどの各種idPと連携してSAML2.0に対応したSP(サービス・プロバイダ）としての認証およびリバースプロキシでの中継や、ID/パスワードのフォーム認証やベーシック認証のWebへの中継などを行う事が出来ます。
自社の独自SP(サービス・プロバイダ）として運用が出来る為、セキュリティポリシーが厳しい場面などでも企業やユーザーのポリシーに即した運用が可能です。
またidPのSSO（シングル・サインオン）認証時とは別の、「SSLクライアント認証」や「ワンタイムパスワード認証」をSPとなるリバースプロキシ側に独自に付与することにより、セキュリティレベルを上げての運用にも対応しています。