本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

クラウド利用の拡大で進む「統合認証」、一方で見えてくるIDaaSの課題

クラウドサービスの普及により、企業が利用するシステムやサービスは増え続けています。加えて、J-SOXやISMS、個人情報保護法などへの対応を背景に、アクセス管理や認証基盤の強化も重要になっています。

こうした中、複数のシステムにまたがる認証を一元化し、安全かつ効率的なアクセス管理を実現するため、SSO（シングルサインオン）やIDaaSを導入する企業が増えています。

一方で、利用者数や対象システムが増えるにつれ、IDaaSならではの課題も見えてきます。代表的なのが、利用者の増加に伴うコスト上昇や、オンプレミス環境の既存システムとの連携、自社独自の運用・機能要件への対応です。

1,000名以上の企業では、IDaaSの導入・運用コストが大きな負担に

IDaaSは、クラウドサービスとして導入しやすく、SSOや多要素認証を実現する有力な選択肢です。

しかし、ユーザー数に応じて課金されるサービスでは、利用者が増えるほどサブスクリプション費用も増加します。さらに、MFAなどのオプションを追加することで、想定以上にコストが膨らむケースもあります。

また、企業規模が大きくなるほど、SaaSだけでなく、既存の業務システムやオンプレミス環境など、認証を統合したい対象も増えていきます。一般的なIDaaSでは接続できないシステムや、自社独自の運用・機能要件への対応が難しい場合もあります。

「ユーザー課金」ではない選択肢、オンプレ・既存システムにも柔軟に対応できる「固定料金」のIDaaSを紹介

本セミナーでは、クラウド環境の構築・運用まで提供する「KAMOME SSO MSP（マネージドサービスプラン）」をご紹介します。

利用者ID数に応じた課金ではない料金体系のため、利用者が増えても料金に直接影響せず、年間コストを予算化しやすい点が特長です。

さらに、既存システムとの連携や、自社独自の機能・運用要件にも柔軟に対応。クラウド環境の構築やサーバー・OSの管理も任せられるため、IDaaSの手軽さと、自社環境に合わせられる柔軟性を両立できます。

IDaaSのコストを抑えながら、自社の既存環境や運用要件に適した統合認証基盤を構築するにはどうすればよいのか。1,000名以上の企業で特に検討したいポイントを、具体的に解説します。

プログラム

11:45～12:00　受付

12:00～12:05　オープニング（マジセミ）

12:05～12:45　1,000名以上の企業におけるIDaaS選定の現実解　～「ユーザー課金」とオンプレ連携、2つの課題をどう解決するか～

12:45～13:00　質疑応答

主催

かもめエンジニアリング株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

※本セミナーは、事業会社の方を対象としています。システムインテグレーター（SIer）の方、および対象条件に該当しない企業の方は、クエスト・ソフトウェア社へお問い合わせください。

脱オンプレADで進むEntra IDへの認証基盤移行

クラウド活用の拡大に伴い、オンプレミスのActive DirectoryからMicrosoft Entra IDへ認証基盤を移行する企業が増えています。特に、既存のWindows端末や業務環境を維持しながら段階的に移行したい企業では、単にアカウントや認証先を切り替えるだけでなく、利用者のPC環境まで含めて移行計画を設計する必要があります。脱オンプレADを進めるうえでは、認証基盤の変更によって日常業務にどのような影響が出るのかを事前に把握し、利用者の負担を抑えながら移行することが重要です。

プロファイル再作成が招く再設定負荷と業務影響

ADからEntra IDへ移行する際には、Windowsプロファイルが新たに作成されることで、これまで利用していたPC環境をそのまま継続できないケースがあります。その結果、Outlookの設定やブラウザのお気に入り、各種SaaSへのアクセス情報などを利用者ごとに再設定する必要が生じ、端末数が多い環境では情シス部門と利用者双方に大きな負荷がかかります。移行後すぐに通常業務へ戻れない、問い合わせが集中するといった事態を防ぐためにも、プロファイル移行とデバイス登録を含めた準備が欠かせません。

PC環境を引き継ぐプロファイル移行とデバイス登録

本セミナーでは、オンプレミスADからEntra IDへ移行する際に発生しやすいWindowsプロファイルの再作成や端末再設定の課題を整理し、既存のPC利用環境を可能な限り引き継ぎながら移行するための考え方を解説します。Quest SoftwareのOn Demand Migrationを活用したWindowsプロファイル移行やデバイス登録の進め方を取り上げ、利用者ごとの再設定作業を抑えながら認証基盤を切り替える方法を紹介します。脱オンプレADを進めたいものの、利用者への影響や端末移行の負荷に不安を感じている情報システム部門・IT基盤担当者に向けて、実務で押さえるべきポイントをお伝えします。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　脱オンプレAD：確実なWindowsプロファイル移行とデバイス登録の実現～再設定の負担を抑え、従来のPC環境を引き継ぐEntra ID移行～

11:45～12:00　質疑応答

主催・共催

クエスト・ソフトウェア株式会社（プライバシーポリシー）

リコージャパン株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

医療現場で増え続けるPC・スマホと端末管理の負荷

医療現場では、業務効率化や情報共有のためにPCやスマートフォンの活用が広がる一方、端末が増えるほど、初期設定や利用状況の確認、アプリ配布、セキュリティ設定、紛失・盗難への備えなど、管理担当者が担う業務も増えていきます。特に少人数でIT運用を担う医療機関では、日常業務と並行して一台一台の端末を適切に管理し続けることが負担となり、端末の導入・拡大に管理体制が追いつかなくなるケースも考えられます。端末活用を進めながら、現場の利便性を損なわず、安全な管理・運用をどのように実現するかが重要になっています。

増える端末に、少人数での管理・運用が追いつかない

PCやスマートフォンの管理を担当者ごとの手作業や個別対応に頼っていると、端末数が増えるほど設定やアプリ配布、状態確認などの作業が積み重なり、対応漏れや管理の属人化につながる可能性があります。さらに、端末の紛失・盗難が発生した際には、遠隔でのロックやデータ消去など迅速な対応も求められるため、限られた人員だけで日常的な管理から緊急時対応まで担い続けることは容易ではありません。では実際の医療現場では、こうした課題に対してどのような仕組みを取り入れ、端末を管理・運用しているのでしょうか。

導入企業の担当者が語る、医療現場のリアルな端末運用

本セミナーでは、実際にサービスを導入している医療機関の運用担当者にご登壇いただき、PC・スマートフォンを現場でどのように管理・運用しているのか、実際の活用方法を交えてお話しいただきます。 あわせて、MDMによる端末の一元管理や設定・アプリ配布、セキュリティポリシーの適用、遠隔ロック・ワイプ、24時間365日の緊急時操作代行など、少人数でもセキュリティを保ちながら端末管理・運用の負荷を減らすための方法を解説します。製品機能の紹介だけでは分かりにくい、医療現場での実際の運用や活用イメージを具体的にお伝えするとともに、SSOを活用した認証の利便性向上や、クラウド電話帳での連絡先一元管理についても触れます。

登壇者

医療法人社団ときわ 情報システム課 課長補佐　山口純平

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　増え続けるPC・スマホ、少人数で安全に管理できていますか？～医療現場の運用担当者が語る、セキュリティを保ちながら端末管理・運用の負荷を減らす方法～

11:45～12:00　質疑応答

主催

株式会社AXSEED（プライバシーポリシー）

協力

医療法人社団　ときわ（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、導入検討を進めている方向けに、具体的な製品情報（機能・画面・価格・導入方法）を中心にご紹介します。

生成AI・SaaSの利用が広がり、従業員のクラウド利用が見えない

業務におけるSaaSの利用は部門ごとに広がり、近年は生成AIサービスの利用も日常的なものになりました。一方で、従業員が「どのクラウドサービスを、どのように使っているのか」を組織として把握できている企業は多くありません。情報システム部門が許可していないサービスが現場の判断で使われ、業務データや顧客情報がそこへ持ち込まれていても、利用実態が見えなければリスクとして認識することすらできません。うっかりによる情報漏えいや、退職・転職時のデータ持ち出しといった懸念も、可視化されていない領域では、気づいた時点ですでに手遅れとなりがちです。クラウドや生成AIの活用を止めずに安全性を確保するには、まず利用状況を見える状態にすることが出発点となります。

クラウド型CASBは重く・高く・運用も煩雑で、対策が続かない

対策の必要性は理解していても、実際にCASBやSWGの導入検討を進めると、いくつもの壁に直面します。通信をいったんクラウドへ転送する方式では、拠点や端末からの経路が変わるためネットワーク構成の見直しが避けられず、また、Web会議や大容量ファイルの転送時には通信速度や安定性への影響も懸念材料となります。 また、海外製の製品は費用が高額になりやすく、限られた予算のなかでは稟議を通しきれないという声も少なくありません。導入後も、ポリシー設計やログの確認といった運用の工数がかかり、専任体制を持たない情報システム部門では手が回らなくなります。過去の導入で苦労した経験から、見直しの必要性を感じながらも踏み切れずにいる企業もあります。結果として、性能・価格・運用のどれかを諦めるか、対策そのものが止まってしまう状況に陥りがちです。

端末ローカル型の国産CASBなら、入れるだけで可視化・制御が可能

本セミナーでは、シャドーITや生成AI利用への対策を、性能・価格・運用のどれも諦めずに進める方法を、スカイゲートテクノロジズの新世代の国産CASB＆SWG「Cygiene ECAP」を例にご紹介します。ECAPは、端末の中でCASB＆SWGを完結させる次世代のSSEです。通信をクラウドへ転送しないため、業務の速度はそのまま。端末にアプリをインストールするだけで全通信とSaaS利用の可視化・制御がはじまり、未許可のSaaSや生成AI（シャドーAI）も端末からアクセスする以前で制御できます。ネットワーク構成の変更やPACファイルの設計などの導入工事は不要で、価格も日本円建てのため為替変動の影響を受けません。

【リリース記念・数量限定／最大6ヶ月無料キャンペーン】

私たちは、日本の情シス様が抱える運用の限界を根本から打破するために『Cygiene ECAP』を開発しました。だからこそ、机上のスペックではなく、実際の自社環境で「重さも工事も一切ない快適さ」を納得いくまで体感していただきたい。その強い想いから、本先行プログラムを立ち上げました。 先着順・数量限定で、最大6ヶ月間、実機環境のまま費用ゼロでじっくりとお試しいただけます。社内の未許可AI・SaaS利用の可視化と制御を、リスクなくスタートできるこの機会に、ぜひごエントリーください。 ※ 想定を超えるエントリーをいただいた場合、サポート品質維持のため、予告なく先着順にて受付を終了、または次回募集枠へのご案内とさせていただく場合がございます。お早めの事前エントリーをお勧めいたします。

こんな方におすすめ

• クラウド・生成AI利用の可視化に着手したい方
• 既存のCASB・SWGの見直しを検討している方
• まずは自社環境で試してから導入を判断したい方
• パートナーとして取り扱い・販売を検討したい方

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　プロキシの「遅延・工事・高コスト」を解決｜シャドーIT・生成AI対策の落とし穴とは？NW構成変更ゼロ。端末インストールで即稼働する国産CASB＆SWG「ECAP」

11:45～12:00　質疑応答

主催

スカイゲートテクノロジズ株式会社 （プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

※本セミナーは、従業員1,000名以上の事業会社の方を対象としています。システムインテグレーター（SIer）の方、および対象条件に該当しない企業の方は、クエスト・ソフトウェア社へお問い合わせください。

ランサムウェア被害でAD停止が事業停止につながる

多くの企業でActive Directory（AD）は、社内システムや端末、各種業務サービスへの認証を担う重要な基盤として利用されており、ランサムウェアなどの攻撃によってADが暗号化・破壊され機能不全に陥ると、単なるシステム障害ではなく、従業員が業務システムへログインできない、管理作業が行えないといった全社的な業務停止につながる可能性があります。特にADを大規模に利用する企業では影響範囲も広く、防御や検知だけでなく、甚大な被害が発生した後にどれだけ迅速に認証基盤を復旧できるかまで含めた備えが求められています。

バックアップがあってもAD全滅時に復旧できるとは限らない

ADのバックアップを取得している企業であっても、ドメインコントローラーや重要なAD情報が広範囲に破壊された状況では、「バックアップがあること」と「短時間で正常な状態へ復旧できること」は同じではありません。実際の復旧では、復旧する順序や手順の判断、正常なバックアップの選定、複数のドメインコントローラーを含む環境の再構築など専門的な対応が必要となるため、手順が整備されていない、あるいは特定の担当者のスキルに依存している状態では、いざという時に復旧が長期化するリスクがあります。

複雑なAD復旧手順を自動化し、迅速な業務再開へ

本セミナーでは、ランサムウェアなどによってADが暗号化・破壊され、認証基盤が機能不全となったケースを想定し、バックアップを取得しているだけでは十分とは言えない理由と、AD全滅後の迅速な復旧に向けて備えるべきポイントを解説します。防御・検知・封じ込め・復旧というITDRの流れにも触れながら、特に「復旧」に焦点を当て、複雑なAD復旧手順を自動化することで属人的な作業への依存を減らし、甚大な被害発生後の迅速な業務再開につなげる考え方をご紹介します。

プログラム

09:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～10:45　ランサムウェアでADが全滅、今のバックアップで復旧できますか？～複雑なAD復旧手順を自動化し、迅速な業務再開へ～

10:45～11:00　質疑応答

主催

クエスト・ソフトウェア株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

AIエージェントの普及で、「人だけを管理するID運用」が限界に

　生成AIや業務自動化の進展により、AIエージェントが情報を参照し、システムを操作しながら、人に代わって業務を行う場面が増えています。 　一方で、AIエージェントは単なる業務効率化ツールではありません。企業のシステムやデータを利用する権限を持つ、新たな「ID」でもあります。 　これからは社員や委託先などの「人」だけでなく、AIエージェントやサービスアカウントなどの非人間IDも含めて、 　・誰が所有・管理するのか 　・どのシステムやデータを利用しているのか 　・どのような権限を持っているのか 　・権限や利用状況を、いつ・誰が見直すのか 　を明確にする必要があります。 　AI活用を安全に拡大するには、AIエージェントを人と同じガバナンス対象として捉え、人・AI・システムIDを一体で管理することが重要になっています。

AIエージェントの「責任者・権限・管理方法」を整理できていますか？

　多くの企業では、人のアカウントや権限については一定の管理ルールが整備されています。 　しかしAIエージェントについては、「便利なツール」として導入が先行し、誰が責任を持ち、どの権限を与え、どのように継続管理するのかが明確になっていないケースも少なくありません。 　その結果、 　・管理責任者が不明確 　・利用しているシステムやデータを把握できない 　・権限の申請・承認・棚卸しを既存運用に組み込めない 　・監査や経営層に管理状況を説明できない 　といった課題が生じます。 　重要なのは、単にID管理製品を導入することではありません。AIエージェントを「新しいID」として捉え、誰が・何を・どのように管理するのかを明確にすることです。

AIエージェント時代のIDガバナンスを具体的に解説

　本セミナーでは、BREXA TechnologyとSaviyntが、AIエージェント時代に求められるIDガバナンスと、その実現アプローチを解説します。 　前半ではBREXA Technologyが、AIエージェントによって企業の管理対象がどのように変わるのかを整理し、所有者・権限・見直し・監査といったガバナンスの基本的な考え方をご紹介します。 　後半ではSaviyntが、人・AIエージェント・サービスアカウントなどを横断して管理する統合Identity Security Platformについて、ユースケースや導入事例、デモンストレーションを交えてご紹介します。 　AIエージェントを単なる「新しいツール」ではなく、人と同じように管理すべき「新しいID」として捉えることから、これからのAIガバナンスを考えます。

こんな方におすすめ

・生成AI・AIエージェントの業務活用を推進している方 ・情報システム、ITインフラ、サイバーセキュリティ部門の責任者 ・AIエージェントの所有者や権限管理に課題を感じている方 ・AI活用を拡大する前に、必要な管理体制を整理したい方

本セミナーでわかること

・AIエージェントを「新しいID」として管理すべき理由 ・AI時代に必要となるIDガバナンスの基本的な考え方 ・人・AI・システムIDを統合的に管理する方法 ・自社で今から確認・準備すべきポイント 　 　AIエージェントを安全に活用し、今後の本格展開につなげるための管理体制を整理したい方は、ぜひご参加ください。

プログラム

14:45～15:00　受付

15:00～15:05　オープニング（マジセミ）

15:05～15:50　AIエージェントを、新しいIDとして管理できていますか？

　　　　　　　　～生成AI・業務自動化で顕在化するIDガバナンスと実現アプローチ～

15:50～16:00　質疑応答

主催・共催

Saviynt Inc（プライバシーポリシー）

株式会社BREXA Technology（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

セミナー概要

近年、サイバー攻撃の巧妙化に伴い、従来の境界型防御では十分なセキュリティ対策が困難になっています。本セミナーでは、中堅企業様が無理なく導入できるゼロトラストセキュリティとして、「簡単運用」をキーワードに多要素認証（MFA）によるなりすまし防止と、ユーザーやグループごとに設定可能なアクセス制御の実践方法をご紹介いたします。

Settion-1 「中堅企業が進めるゼロトラストセキュリティの考え方とそ運用のポイント」

萩原テクノソリューションズ株式会社

システムエンジニアリング事業部 データプラットフォーム部

部長　有安 圭祐

激化するサイバー攻撃への対策として、中堅企業に求められるゼロトラストセキュリティについて、萩原テクノソリューションズの考える実践的なアプローチをご紹介します。また、セキュリティ対策は導入して終わりではありません。高いセキュリティレベルを維持するために必要な運用のポイントについても併せてご説明します。

Settion-2 「中小企業でも始められる！運用が回る多要素認証とは？」

株式会社ソリトンシステムズ

ビジネス推進本部　南 優羽

昨今、セキュリティ対策は「やりたい企業だけが取り組むもの」から「事業継続のために対応が求められるもの」へ変化する中、多くの企業が人材不足や属人化という課題に直面しています。本セッションでは、中小企業でも無理なく運用できる多要素認証をテーマに、クラウドサービスだけでなくWindowsログオンも含めた認証強化と、人の注意力やリテラシーに依存しない認証運用を実現する統合基盤をご紹介します。

Settion-3 「認証システムと社内システムとの間を〝橋渡し〟して実現する、中堅・中小向けゼロトラストの第一歩」

かもめエンジニアリング株式会社

取締役　潮村 剛

レガシーな業務システムは、閉域網内に置いているケースが少なくありません。 それらのシステムへのアクセスはVPNが主流でしたが、VPNにセキュリティ上のリスクが強く指摘されている昨今、「アクセスのたびに個別の制御を行うゼロトラストに切り替えたいが、ハードルが高い」という声をよく耳にします。 そのような課題をお持ちの中堅企業に、ゼロトラスト導入のファーストステップと、ミニマムな国産ゼロトラストサービスをご提案します。

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:50　サプライチェーンも注目。中堅企業が進めるべきゼロトラストセキュリティとは？　〜「簡単運用」で実現する多要素認証とアクセス制御のベストプラクティス〜

13:50～14:00　質疑応答

主催・共催

萩原テクノソリューションズ株式会社（プライバシーポリシー）

株式会社ソリトンシステムズ（プライバシーポリシー）

かもめエンジニアリング株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

※本セミナーは、エンドユーザー企業の方を対象としています。該当しない企業の方の申込みは、場合によってはお断りさせていただくこともございます。あらかじめご了承ください。

※IT事業者の方へ　紹介するソリューションとの協業の相談も承っておりますので、個別にお問い合わせください。また、情報収集のみを目的とするお申込みはお控えください。

オンプレWebとSaaSで認証が分断され、セキュリティリスクが生まれている

業務システムのクラウド移行が進み、多くの企業でSaaSと従来のオンプレミスWebシステムが混在する環境が当たり前になっています。それに伴い、システムごとに認証方式やID管理がばらばらになり、社内の認証基盤が分断されるケースが増えています。 こうした分断は、利用者の利便性を損なうだけでなく、管理の目が届かない認証の抜け穴を生み、気づかぬうちにセキュリティリスクとなりかねません。特に利用者数1000名以上の大規模利用では、対象となるシステムやユーザーの数が多く、分断された認証を個別に管理し続けることの負担とリスクは一層大きくなっています。

取引先・代理店などBtoBtoXの外部ユーザー認証を、安全かつ拡張的に管理したい

さらに近年は、自社の従業員だけでなく、販売店・フランチャイズ店舗・取引先・代理店などといった社外ユーザーにもポータルなどへの安全なアクセスを提供する、BtoBtoX型のビジネスが広がっています。こうした外部ユーザーの認証は、社内のID管理の仕組みだけでは対応しきれず、誰にどこまでアクセスを許可するかを安全に管理することが難しいのが実情です。 加えて、事業の拡大とともに外部ユーザー数が増え続けると、認証基盤に求められる拡張性やコストへの不安も大きくなります。オンプレWebとSaaSの双方に対応しながら、社内外の大規模なユーザーのアクセスを、安全かつ無理なく管理できる仕組みが求められています。

クライアント証明書を含む多要素認証で、大規模ユーザーのアクセスを統制する

本セミナーでは、NTTドコモビジネスが、Web認証セキュリティサービス「トラストコネクト(R)」を活用し、社内外に分断した認証を一元管理する方法をご紹介します。 トラストコネクトは、Webアプリケーションへのアクセスの安全性を強化するWeb認証セキュリティサービスです。ID/パスワード認証やSAML認証に加え、クライアント証明書認証・TOTP認証・メールOTP認証・パスキー（FIDO2）といった多要素認証に対応し、シングルサインオンやアクセス制御による認可管理も提供します。また、リバースプロキシー方式でインターネットからのアクセスを一度受けてお客さまのシステムに中継し、DDoS対策・IPS・WAF・ファイアウォールといったセキュリティ対策とあわせてWebシステムを保護します。SAML認証でクラウドサービスに、リバースプロキシー方式でオンプレミスのWebシステムに対応できるため、混在環境でも認証を統合的に管理できる点が特徴です。 こうした仕組みは、自社の従業員はもちろん、クライアント証明書を配布した取引先・代理店などの外部ユーザーのアクセス管理にも活用でき、BtoBtoXのビジネスにも対応します。またトラストコネクトはクライアント証明書の発行、配布、更新、失効管理を簡略化する仕組みを備えており、数万人規模の外部ユーザー利用時にも効果を発揮します。当日は、金融・製造をはじめとするユースケースや導入事例を交えながら、オンプレWebとSaaSの認証分断を解消し、外部ユーザー含めて大規模なユーザーのアクセスを安全に統制する進め方を解説します。現行の認証基盤の課題を解消したい、利用者数1000名以上の大規模利用されているシステムを管理する情報システム部門の方は、ぜひご参加ください。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　【利用者数1000名以上向】社内外で分断された認証がセキュリティリスクに〜統合認証で分断を解消し、自社のみならずBtoBtoX事業の認証管理にも対応〜

11:45～12:00　質疑応答

主催

NTTドコモビジネス株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

講演はリコージャパン株式会社が担当し、質疑応答ではクエスト・ソフトウェア株式会社も参加いたします。

クラウド活用で複雑化するADとEntra ID

多くの企業でMicrosoft 365やクラウドサービスの活用が進む一方、認証基盤の中心には今もオンプレミスのActive Directoryが残っています。ADとEntra IDが連携するハイブリッドID環境では、利便性が高まる一方で、管理者権限、同期設定、不要なアカウント、過剰な権限などが複雑に絡み合い、従来のAD単体では見えにくかったリスクが生まれます。特に全国に拠点を持つ企業では、現場ごとの運用差や属人化も重なり、自社のID環境が本当に安全な状態なのかを判断しにくくなっています。

見えない特権経路がリスクになる

ADとEntra IDの連携環境では、一見問題のないアカウントや設定であっても、権限の組み合わせや同期の仕組みによって、重要な管理権限へつながる経路が生まれる場合があります。こうした“見えない特権経路”を把握できていないと、何が正常で何が危険なのか、どこから優先的に対処すべきなのかを判断できません。結果として、危険箇所を見逃したまま運用が続き、監査や評価、経営報告においても客観的な説明がしづらい状況が生まれます。

業界標準アセスメントでリスクを可視化

本セミナーでは、ADとEntra IDが連携するハイブリッドID環境において、見えない特権経路や危険な設定をどのように把握すべきかを解説します。業界ベストプラクティスに基づくアセスメントにより、AD設定、権限、同期環境、重要オブジェクトの状態を評価し、優先して対処すべきリスクを可視化する考え方を紹介します。あわせて、全国規模での支援体制やオンプレミス環境を含めた現場対応の観点から、レガシーADをモダンなハイブリッドID基盤へ見直すための第一歩をお伝えします。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:10　Why Ricoh ～リコージャパンのご紹介と、本セミナーで解決する課題～

11:10～11:15　Why Quest ～Questのご紹介とIdentity Defenseの概要～

11:15～11:30　Entra ID・ADハイブリッド環境におけるセキュリティリスクとIdentity Defenseの活用

11:30～11:45　技術評価から見えたハイブリッドID環境の課題と対策ポイント

11:45～12:00　質疑応答

主催・共催

クエスト・ソフトウェア株式会社（プライバシーポリシー）

リコージャパン株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。