本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

SaaSの利用者認証に、「SSO＋多要素認証」の流れ

Salesforceは、セキュリティの強化策の一環として2022年2月以降アクセス時の多要素認証（MFA）を必須としました。 同様の動きは他のSaaSにも見られ、今後、多要素認証は多くのサービスで求められることが予想されます。これに対応しつつ利用者の利便性低下を防ぐ恒久対策として、「SSO＋多要素認証」の導入を検討している企業も多いかと思います。 　

大規模だと高額になる、IDaaSのサブスクリプション費用

このようなニーズに対応する場合、最近ではクラウド認証基盤であるIDaaSを利用するケースが増えています。 しかし利用者数の多い大手企業の場合、ユーザー課金であるIDaaSのサブスクリプション費用は高額になるケースが多く、企業にとって課題となっています。長期間の利用を想定する場合はなおさらです。 　

サービス事業の場合、独自の機能付加を要するケースも

また、特にBtoCサービスを提供している事業者にとっては、IDaaSに独自機能を付加できないことがネックになる場合もあります。 　

オープンソース「Keycloak」を活用したSSO基盤

本セミナーでは、国内の中～大規模企業・サービス事業者向けに、オンプレミスのSSO基盤について解説します。 かもめエンジニアリングは、オープンソースのKeycloak等をベースとしたSSO基盤製品で多くの実績を積んできました。その事例も踏まえ、多要素認証必須化、Microsoft365、BOXなどとのシングルサインオンにも対応する認証基盤システムのご紹介や、企業にとってのコストメリット、IDaaSとの比較、オープンソースが持つ課題をどうクリアするか、などについてもお話しします。

また、棚上げにされることの多いSaaS以外のオンプレ業務システムのSSOについてもご案内します。 　

プログラム

14:45　受付開始 15:00　開会～オープニング 15:05　講演（かもめエンジニアリング） 15:45　質疑応答など 16:00　閉会 　

主催

かもめエンジニアリング株式会社（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

本セミナーは、2022/9/21に開催したウェビナーの再放送（録画配信）です。

ゼロトラストとは？

クラウドサービスやテレワークの普及により、「インターネットは危険」「社内ネットワークは安全」という考え方は通用しなくなりました。 これにより、F/WやVPNなどを中心とした従来の「境界型防御」では、企業のセキュリティを確保できなくなっています。 代わりに注目されているのが「ゼロトラスト」です。 しかしその考え方は難しく、導入も簡単ではありません。

ゼロトラストの基礎と分かりやすく解説

そこで本セミナーでは、まずゼロトラストの概要を初心者向けに分かりやすく解説します。

ゼロトラストの第一歩は、認証統合（SSO）とアカウント管理（ID管理）

テレワークの普及もあり、企業では様々なクラウドサービスを活用するようになりました。 ・Microsoft365、Google Workspace などのオフィススイート ・Salesforce などのCRM ・BOX などのオンラインストレージ ・Slack、LINEWORKS、ChatWork などのビジネスチャット ・Zoom、Teams などのビデオ会議 ・サイボウズ、Kintone などのグループウェアやWebデータベース ・コンカー、楽々精算、マネーフォワード などの経費精算 ・ジョブカン、KING OF TIME などの勤怠管理 また、従来のオンプレミスの社内システム、業務システムも当然残っています。

このような状況の中、ゼロトラストの第一歩は、全SaaS＋オンプレシステムのアカウントを統合管理し、認証統合（シングルサインオン）するところから始まります。

具体的には、入社した社員のアカウントの生成、人事異動などによる所属や権限の変更、退職した社員のアカウント削除などを、タイムリーに行う必要があります。また、必要な社員に、適切なライセンスを付与する必要があります。さらに、このように管理されたアカウント（ID）や権限に従って、認証を行って行きます。当然ながら、オンプレミスのシステムについても同様です。

AzureAD＋Keyspiderによる簡単なゼロトラストの始め方を解説

本セミナーでは、多くの企業が導入済みのM365/AzureAD（＋Keyspider）を使って簡単にゼロトラストを始める方法について解説します。

プログラム

09:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～10:35　ゼロトラストの基礎と始め方を解説（M365/AzureAD＋Keyspiderで簡単に始める）

10:35～10:55　質疑応答

主催

Keyspider株式会社（プライバシー・ポリシー）

共催

株式会社アクシオ（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

本セミナーは、2022年9月30日に開催されたウェビナーの再放送（録画配信）です。

増える、クラウドサービス

テレワークの普及もあり、企業では様々なクラウドサービスを活用するようになりました。

・Microsoft365、Google Workspace などのオフィススイート ・Salesforce などのCRM ・BOX などのオンラインストレージ ・Slack、LINEWORKS、ChatWork などのビジネスチャット ・Zoom、Teams などのビデオ会議 ・サイボウズ、Kintone などのグループウェアやWebデータベース ・コンカー、楽々精算、マネーフォワード などの経費精算 ・ジョブカン、KING OF TIME などの勤怠管理

また、従来のオンプレミスの社内システム、業務システムも当然残っています。

アカウントや権限の管理が大変

このような状況の中、人事情報などを元に、全てのクラウドサービスのアカウントや権限を管理する必要があります。 具体的には、入社した社員のアカウントの生成、人事異動などによる所属や権限の変更、退職した社員のアカウント削除などを、タイムリーに行う必要があります。

当然ながら、オンプレミスのシステムについても同様です。

関連会社もJ-SOX法の対象に

このような「ID管理」業務は、J-SOX法に基づく内部統制の対象であり、監査の対象になります。 また、上場企業はもちろんのこと、その関連会社も監査の対象です。

増え続けるSaaSのアカウント管理、権限管理を自動化する「Keyspider」の操作方法を解説

本セミナーでは、オンプレAD／AzureAD、又は人事システムのユーザーを、各種クラウドやオンプレAD／AzureAD、及びオンプレミスのシステムに自動連携する方法について、クラウドID管理サービス「Keyspider」を使って具体的な操作方法を解説します。

またセミナー後に、お客様自身がデモ環境で操作して自動連携を試していただくことも可能です。 セミナーの中でお申し込み方法についてご説明します。

プログラム

11:45～12:00　受付

12:00～12:05　オープニング（マジセミ）

12:05～12:35　SaaSのアカウントと権限を自動管理

12:35～12:55　質疑応答

主催

Keyspider株式会社（プライバシー・ポリシー）

共催

株式会社アクシオ（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

企業はこれからの時代に最適なネットワークとセキュリティ実現が必要

昨今、テレワークが急速に普及し、企業のネットワークやセキュリティへの考え方が大きな転換点を迎えています。センター拠点を中心とした従来のネットワークセキュリティアーキテクチャが限界を迎えつつあるのです。 その対策として注目を集めているのが SASE(Secure Access Service Edge/サシー)です。

SASEとは？

SASEは米国の調査会社ガートナーが2019 年に発行したレポートにおいて提唱した新たなセキュリティフレームワークです。 従来、企業に求められるネットワークとセキュリティ機能の実現にあたり、それぞれポイントソリューションの組み合わせで多層的に組み合わせて実現する形が主流でした。クラウドシフト時代に必要なネットワーク機能、セキュリティ機能を定義し、統合して実現するのがSASEです。

複数拠点を持つ企業が気を付けるべきこと

本来、グローバル拠点や店舗などの拠点数が多い企業が拠点間のネットワークやセキュリティ実現するにあたっては、各拠点にハードウェアを導入し、その後設定が必要です。また、各拠点間の接続にあたり専用線を引くことも求められます。 今後SASEで環境を構築する場合には、これらの構築や運用の手間を解消できる手段をとることが重要となり、他にも事前に抑えるべきポイントがあります。

グローバル拠点のセキュリティ・拠点間接続の最適解は？

本セミナーでは、これからの時代に求められるネットワークセキュリティについて解説すると共に、グローバル拠点や店舗などの拠点数が多い企業がそれらをどのようにそれを実現すべきか解説致します。 また、具体的な手段として必要機能がオールイン・ワンである””Cato SASEクラウド”をご紹介致します。SASEをどのように実現したらよいか、拠点間接続はどうあるべきか等についてお悩みの方は是非本セミナーにご参加ください。

講演プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）　

11:05～11:45　SASE導入時に課題となる、複数拠点の接続やセキュリティ　～独自のバックボーンや必要機能がオールイン・ワンである”Cato SASEクラウド”のご紹介～

11:45～11:55　質疑応答

主催

株式会社マクニカ（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

SaaSと、SaaS導入企業（お客様企業）のAzureADなどのIDaaSと認証連携したい

企業向けのSaaSを提供する場合、お客様から「自社のAzureADやIDaaSと認証連携したい」という要求があると思います。

お客様から見ると、 ・せっかくAzureADやIDaaSがあるのだから、シングルサインオンを実現したい ・IDaaS側の多要素認証によって、セキュリティを強化したい というニーズになります。

企業によって異なるIDaaSにどう対応すべきか？

しかし、SaaSを提供しているベンダー側から見ると、以下のような課題があります。

・複数のIDaaSとの認証連携を、どうすれば実現できるのか？ ・様々な種類のIDaaSとの認証連携を検証しないといけない ・そもそもSaaSがSAMLに対応していない

Keygateway T1 を活用した実装方法を解説

本セミナーでは、「Keygateway T1」SaaS側のSAML対応のカスタマイズ（コーディング）無しで、簡単に様々なIDaaSとのSAML連携による認証連携が実現できる方法を解説します。

プログラム

14:45～15:00　受付 15:00～15:05　オープニング（マジセミ） 15:05～15:45　B2B SaaSベンダー向け／お客様企業毎のAzureADやIDaaSと認証連携する方法 15:45～16:00　質疑応答

主催

かもめエンジニアリング株式会社（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

参加方法（URL）は主催企業より直接メールにてご連絡いたします。

2022/04/26、6/15、11/24、開催回とほぼ同内容ですが若干の内容変更を想定しています

クラウド型ネットワーク管理ツールExtremeCloud IQのご紹介 〜ネットワーク集中管理で課題解決〜

ExtremeCloudIQを利用してネットワークを可視化し、拡張性の高い環境を実現する

ExtremeCloud IQは、世界中で展開されているクラウドベースのSaaSソリューションです。 ExtremeCloud IQは、すべてのクラウド接続しているExtreme Networksデバイスに対して、ネットワークモニタリング、レポーティング、アラート、分析といった機能を集中管理できるソリューションです。 このような課題はございませんか？

無線のネットワーク障害に関して情報がみえない！わからない。 有線のネットワーク障害に関して障害ポイントが見つけづらい。 導入した管理ツールが各社それぞれあるので統一できるものならしたい。

本ウェビナーでは、ExtremeCloud IQが如何にお客様の課題にお応えできるかご説明いたします。

・様々なネットワーク技術と製品の管理、自動化、知見を取得 ・非常に複雑なタスクをシンプルに 構築。さらに、かつてない集中管理、コントロール、ネットワーク可視化を実現 ・ボトルネック無しにシームレスに拡張可能 ・ローカルでの操作と管理の必要性を大幅に削減

エッジからデータセンターネットワークのオペレーション自動化、分析を可能にし、迅速に拡張、エンドユーザーとアプリケーションエクスペリエンスを安全に最適化します。

開催概要

日時：2022年12月16日（金）16:00-17:00 費用：無料 開催形式：ZOOMミーティング

主催

Extreme Networks株式会社（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

増え続けるSaaS、セキュリティの重要性

世の中でDXやクラウド化が叫ばれる中、SaaSを業務利用する機運が高まっています。 高い利便性がある一方でセキュリティリスクも孕んでいるため、導入時はもちろん、導入した後にもリスク評価を抜かりなく行うことが重要です。

導入時のリスク評価に工数と手間がかかる

クラウドサービスやSaaS導入時のリスク評価には、チェックシート作成、クラウドサービス事業者への確認依頼、審査部門の確認など、社内のステークホルダーに対して様々な手順を踏む必要があります。 この一連のプロセスに工数と手間がかかってしまい、担当者の稼働圧迫を招いたり、サービス新規導入のハードルが高くなってしまいDX推進の足かせになっているケースも見受けられます。

クラウドサービスの利用審査をスピーディに行う方法

本セミナーでは、クラウドサービスやSaaS導入時のリスク審査をスピーディに行う方法を解説します。 経済産業省「情報セキュリティサービス基準」適合の認定を受けているクラウドリスク評価サービス「Assured（アシュアード）」についてご紹介する予定です。 クラウドサービス導入時や定期棚卸時のリスク評価に手間がかかっているとお悩みの情報システム部、セキュリティ部門、DX推進/企画部門の方はぜひご参加ください。

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:45　SaaS・ASPの利用審査に係る、チェックシート運用を不要にする方法とは

13:45～13:55　質疑応答

主催

株式会社アシュアード（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

本セミナーは、2022/12/07 に開催されるウェビナーの再放送（録画配信）です。

ご都合の良い方にお申込みください。

2022/12/07 開催ウェビナー

増え続けるSaaS

導入のしやすさから、SaaSサービス利用はここ数年右肩上がりで増加し続けています。 サービス数は5年前と比較して約2倍にまで増加しており、この傾向は今後も続くことが見込まれます。

SaaSの38%は無駄になっている？

しかしながら、企業に導入しているSaaSが全て有効活用されているかというと、そうとも言い難い実情があります。 実際、海外のとある調査ではエンタープライズ企業で導入しているソフトウェア利用料のうち38%は無駄になっているという結果が出ています。

SaaSによる総支出を把握できていますか？

実は多くの企業がSaaSによる支出を正確に把握できておらず、使っていないのに利用料だけ払い続けている、ライセンスを二重契約しているなど、無駄な支出を放置している実態があります。 昨今の不安定な経済状況の中で企業が安定的に経営を続けていくためには、コストの最適化を行うことは必要不可欠です。

SaaSのコストを最適化するには？

本セミナーでは、増え続けるSaaSの利用状況を可視化し、コストを最適化する方法を解説します。 SaaSが多く管理できていない、どれくらいコストを払っているか分からないとお悩みの、IT・Web系の上場企業に属する情報システム部門の方はぜひご参加ください。 ※自社へのソリューション導入に関与していない、情報収集目的の方は参加をお断りする場合がございます。何卒ご了承ください。

プログラム

11:45～12:00　受付

12:00～12:05　オープニング（マジセミ）

12:05～12:30　【IT・Web系上場企業向け】SaaSによる総支出を把握できていますか？〜増え続けるSaaSによるコストをIT管理クラウドで最適化する方法〜

12:30～12:40　質疑応答

主催

マネーフォワードｉ株式会社（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

本セミナーは2022年12月1日開催セミナーの再放送です。ライブセミナーの内容は下記よりご確認ください。

2022年12月1日　13:00～14:00（お申込みページ）

また、本セミナーと同じ内容の再放送を、下記日程でも予定しております。 2022年12月8日　12:00～13:00（お申込みページ）

働き方の多様化に伴うセキュリティ確保の重要性

テレワークの普及によって、在宅勤務やサテライトオフィスの利用が増え働く場所の選択肢が広がり、働き方の多様化が進んでいます。 一方でサイバー攻撃が高度化している昨今では、オフィス勤務を前提とした従来型のセキュリティ対策だけでは不十分であることは明白であるため、各企業が自社にとって「最適なセキュリティ対策」を施す重要性がより一層高まっています。

在宅やオフィス外からのアクセスはどうセキュリティを確保すればよい？IDパスワードのみの認証でよいのか？

セキュリティ確保の重要性が高まる中で、在宅ワークやサテライトオフィス勤務など、社外から社内ネットワークへのアクセスに関してどうやってセキュリティを確保するのが最適なのか分からないとお悩みの声を多くいただきます。 接続時の認証にIDとパスワードを用いる企業がほとんどですが、果たしてそれだけで十分なのか？情報漏えいの心配はないのか？と不安を抱く方も多く見られます。

多要素認証、何が最適な選択肢なのか？

セキュリティ強化の方法として昨今主流になっているのが、ID・パスワードなどの「知識情報」に加え、携帯電話やスマートフォンを使ったSMS認証やクライアント証明書などの「所持情報」、指紋や顔などの「生体情報」といった認証の3要素のうち2つ以上を組み合わせる多要素認証です。 ただ、セキュリティ向上にはつながるものの、認証プロセスの煩雑化によりユーザーの利便性が低下するのみならず、管理者側の負担増を招くケースもあるため、自社にとってどの認証方式が最適なのかわからないといったお声もいただくことがあります。

なぜ多要素認証では、電子証明書が選ばれるのか？

そこで本セミナーでは、多要素認証に使われる認証方式を比較するとともに、電子証明書の特徴やメリットについてお話します。 また、トレードオフになりがちな「セキュリティ強化」と「利便性向上」を両立する、GMOグローバルサイン社のクライアント証明書サービス「マネージド PKI Lite」もご紹介する予定です。

・多要素認証に興味がある

・在宅勤務/テレワークのセキュリティに不安がある

・自社／顧客企業における最適なセキュリティ対策を知りたい

とお考えのセキュリティ担当者の方や、エンドユーザにサービス提案するSIer・SaaSサービスベンダーの方はぜひご参加ください。

プログラム

11:45～12:00　受付

12:00～12:05　オープニング（マジセミ）

12:05～12:45　なぜ多要素認証では、電子証明書が選ばれるのか？〜セキュリティ強化と利便性向上を両立させるには〜

12:45～12:55　質疑応答

主催

GMOグローバルサイン株式会社（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）