KeeperでSSOのセキュリティ課題を解決

シングルサインオン (SSO) は、パスワード疲れを軽減し、ヘルプデスクへの問い合わせ件数を減らし、業務全体の効率を向上させます。ユーザーアクセスを簡素化し、コンプライアンス対応を支援するとともに、ゼロトラストセキュリティモデルにも適合します。しかし、SSOは本来解決を目指しているパスワード管理の分野においても、なおセキュリティのギャップを残す可能性があります。Keeperのようなソリューションと組み合わせることで、SSOでは対応できないアプリやシステム、共有認証情報、特権アカウント、外部アカウントなどの資格情報も安全に管理でき、こうしたギャップを解消できます。

SSOと特権アクセス管理 (PAM) は、組み合わせて活用することで最大の効果を発揮します。SSOは日常的に使うアプリへのアクセスを簡素化し、PAMは特権アカウントを厳格な制御で保護します。両者を併用することで、通常のアクセスと特権アクセスの間に生じるセキュリティのギャップを埋めることができます。

Keeperは、SSOとPAMを統合することで、強力な認証を強制し、ユーザーアクセスを効率化し、IT部門の負担を軽減します。この統合アプローチにより、セキュリティの強化、コンプライアンス対応、あらゆるアクセスに対する可視性を実現します。

KeeperPAMは、SAML 2.0、OIDC、OAuth 2.0などの標準プロトコルを使用して、既存のSSOプロバイダとスムーズに統合されます。Okta、Azure AD (Entra ID)、Google Workspace、OneLogin、Ping Identityなどの主要なIDプラットフォームと連携し、既存の認証設定を変更する必要はありません。

ユーザーはSSOプロバイダを通じて認証され、ユーザー属性や所属グループに基づいてKeeperPAMへのアクセス権が付与されます。これにより、ロールの変更に応じてアクセス権が自動的に同期されます。ITチームにとっては、ユーザー管理が簡素化され、既存のIDシステムに強力な特権アクセス制御を追加する形で拡張できます。

KeeperPAMは、ゼロ知識暗号化により特権認証情報を保護します。データはユーザーの端末上でのみ暗号化・復号され、平文で公開されることは一切ありません。AES-256による暗号化、PBKDF2による鍵導出、楕円曲線暗号などの先進的な暗号技術が採用されています。

主なセキュリティ機能には、ロールベースのアクセス制御、ジャストインタイムアクセス、承認ワークフロー、強力な多要素認証 (MFA) が含まれます。さらに、KeeperPAMではセッション録画、リアルタイムアラート、認証情報の自動ローテーション、機密レコードに対する二重承認、ブラウザ分離、改ざん防止機能付きの監査ログも提供されます。