LOCKED

LOCKED

「アカウント管理の自動化」と「シングルサインオン」を可能にするSaaS管理ツール。利用数が増えると煩雑になりがちなSaaSのアカウント管理の手間を解消し、安全なSaaS利用を可能にします。

サービス概要

LOCKEDは、「LOCKED DAS」「LOCKED MSO」2つのツールから成り立つSaaS管理ツールです。

• 「LOCKED DAS」SaaSのアカウントの作成・設定・削除を自動で実施できる
• 「LOCKED MSO」SaaSへのセキュアなシングルサインオンを実現する

以下のような理由で多くの企業に選ばれています。

1. 所属・役職・雇用形態などに応じて、適切なアカウントを自動設定
2. SaaSごとに固有の項目も、IDとあわせて自動で設定を実施
3. SaaSの利用状況（ログ・権限など）が一目瞭然
4. SaaSを利用するためのパスワードを1つで管理

 

主なポイント

• LOCKED DAS（Directory Auto Sync）の特長

①入社/退職/異動など人事発令に伴い、アカウントを自動設定
Microsoft365やGoogle Workspaceなど、人事系SaaSが持つID・指名・所属・役職などのアカウントを監視。人事情報に変化があれば、ユーザーが使用するSaaSのアカウントの設定変更を自動で行います。SaaS固有の項目も設定できるため、組織情報の付与やフォルダ/チャンネルへの招待など、運用負荷を大きく削減します。

②棚卸台帳で設定状況を記録
全ユーザーと全SaaSの設定状況を記録します。部署/役職/拠点/所属企業名/在籍状況/入退職日など、様々な項目で柔軟にユーザーを検索し、アカウントの保有状況を把握することが可能です。監査の面から定期的に行われるべき棚卸しを、簡単かつミスなく実現できるようになります。

③利用実態ログで解析（LOCKED MSOとの連携が必要）
ユーザーごとにSaaSへのログイン状況を記録します。利用端末や地域などを記録することで、統制面の強化や利用促進まで、広く実現が可能です。結果は分かりやすいレポートで確認できます。

• LOCKED MSO（Managed SSO）の特長

①SAMLのみならず、独自システムやオンプレミスのシステムとも連携実績あり
一般的なSaaS製品がシングルサインオン用に提供しているSAML認証や、ブラウザの拡張機能やスマホのセキュアブラウザを用いた認証方式に対応しています。また、オンプレ環境への対応実績もあります。

②利用者・デバイスなどで柔軟にアクセス制御
SaaSへのシングルサインオンを実施する上で、ユーザーの属性（正社員・非正社員）やアクセスの時間や曜日、IPアドレス、端末の承認状況など、様々な条件を組み合わせることができます。これにより、ログインの可否を含めたアクセス制御を柔軟に行うことができます。

③二段階認証・生体認証の利用も可能
リモートワークや外出先からのアクセスなど、利用場所のセキュリティに応じて二段階認証を設定することができます。また、スマホからの利用の場合は、顔認証や指紋認証などの生体認証によって、安全性を担保しつつユーザーの利便性を高めることもできます。

 

料金

• 要問い合わせ

 

会社概要

会社名	株式会社onetap
代表者名	武田 義基
資本金	7,562万円
所在地	〒101-0044 東京都千代田区鍛冶町1-6-15