サイオステクノロジーは2月28日、学術認証フェデレーション（学認）で使用されている「Shibboleth Id Provider」で、日本マイクロソフトが提供している認証サービス「Azure Active Directory」と認証連携するモジュール「SIOS Authn Module for Azure AD」を開発し、このモジュールを利用したインテグレーションサービスを提供開始した。

　2018年に複数の大学がフィッシングメールの被害に遭い、流出したアカウント情報から不正ログインが確認される事案が複数発生したことをを受け、大学や研究機関でログインのためのID・パスワードと併せてワンタイムパスワードなどによるユーザ認証の仕組みを導入するなど、複数の認証方法を組み合わせる多要素認証が導入された。サイオスは、2018年に大学の要請によって「SIOS Authn Module for Azure AD」を開発した。そして今回、同モジュール「をShibboleth Id Provider」に組み込むことにより、Azure ADが提供する高セキュアな認証の仕組みをShibboleth IdPで利用することができるようになる。

　なお、Azure ADの多要素認証は「使用する」「使用しない」を制御できるため、個人情報を含むセキュリティ要件が高いサービスでは「使用する」、セキュリティ要件が低いサービスでは「使用しない」などの使い分けも可能。

(川原 龍人/びぎねっと)

[関連リンク]
アナウンス