多要素認証統合プラットフォーム「EVE MA」 特長

3種の生体認証を含めた多要素認証に対応、高いセキュリティレベルを実現

「EVE MA」は、多くのアプリケーションが採用している ID・パスワード認証に、以下のような多様な認証方式を組み合わせることができます。

• 生体情報による認証 - 顔・指紋・静脈
• ICカード認証
• ワンタイムパスワード認証

これにより、なりすましされにくく高いセキュリティレベルを実現することができます。

「動画」顔認証で写真によるなりすましを防止

• 認証時の顔向き判定

  カメラの前で顔を左右に動かして認証するように設定できるので、本人が確実にカメラの前にいることが確認できます。 写真によるなりすましを防止します。

• 離席ロック

  ログオン後も本人の利用を常時監視します。 本人を検出できない場合や、認証したユーザー以外を検出した場合は画面をロックし、本人以外の利用を防止します。

「ハイブリッド指紋認証方式」 - 2つのアルゴリズムの長所を融合し、高性能な指紋認証性能を実現

対応ハードウェア

• ハイブリット指紋認証 UBFシリーズ

1. 

2. 

3. 

4. 

5. 

6. 

Active Directory連携で部門ごとに認証方式を設定、柔軟な運用に対応

「EVE MA」は、認証データリポジトリに LDAP (Lightweight Directory Access Protocol) を採用しています。 これにより、スキーマーを拡張することなく Active Directory との完全連携を実現しています。

社内のセキュリティ要件は、部門によって異なることがほとんどです。 「EVE MA」を利用すると、Active Directory 上の OU (組織) やグループを活用して、以下に示すような柔軟な設定が可能です。

利用例

• セキュリティを強化したい部門は生体認証を採用
• それ以外の部門は IC カードを採用

また、冗長化構成や拠点展開時などのマルチマスタを利用したレプリケーションも可能です。

「EVE MA」の管理ツールは Active Directoryの管理に統合されているため、Active Directory 管理ツールと全く同じ感覚で運用することができます。

ユーザーに業務負担を強いることなくセキュリティを強化

「EVE MA」データリポジトリは、アプリケーション認証情報を格納できるデータスキーマーを提供します。

これにより、以下が可能となります。

• アプリケーションに認証方式を適用

  Webアプリケーション^[1]、Windowsアプリケーションなどのアプリケーション群に、様々な認証方式を適用することができます。

• IDマネージャーと連携

  IDマネージャー^[2] と連携することで、CS型のレガシーアプリケーションやホストエミュレーターに ICカードや指紋認証などの認証方式を適用することができます。

これにより、ユーザーがアプリケーションごとに管理していたパスワードの管理作業が不要になるだけでなく、高いセキュリティに守られた運用が可能です。