CloudGate UNOでWindows Helloによるパスワードレス認証連携の提供開始

CloudGate UNOでWindows Helloによる
パスワードレス認証連携の提供開始

株式会社インターナショナルシステムリサーチ（本社：東京都中野区、代表取締役：メンデス・ラウル／以下、ISR）は、2019年8月19日（月）にCloudGate UNOでFIDO（ファイド）2認定(*1)を取得している「Windows Hello」によるパスワードレス認証連携の提供を開始し、エンドツーエンドのパスワードレスを実現いたします。

パスワードの問題

パスワード認証は本人であるかどうかを、セキュアに、簡単に、そしてコストパフォーマンスがもっとも高いものとして利用されてきましたが、今では簡単に盗まれてしまい、費用がかかるという問題が発生しています。根本的な原因として考えられるのは、パスワードが人間の記憶力に依存してしまっているということです。
ある調査では、81%のハッキングによる侵害はパスワードが原因という結果が出ています。また、別の調査ではヘルプデスクにかかってくる依頼の20%から50%が、パスワードリセットの依頼だとしています。この結果から分かるように、パスワード認証は限界を迎えているということです。ましてやインターネットが当たり前となり、さらなる便利なサービスが普及している中、多種に渡るサービスを利用するには、パスワードを用いないパスワードレス認証を推奨しなければ守りきれない時代になってきているのです。

エンドツーエンドのパスワードレスの実現

どの認証サービスもパスワードによる認証に基づいてできていますが、今後パスワードのない認証ビジネスの普及により、IT業界の中での認証ビジネスが大きく変わると予測しています。日本市場においては、パスワードレス時代を一刻も早く実現するため、ISRのCloudGateサービスがPCからクラウドサービスに繋がるまでのエンドツーエンドの公開鍵（FIDO2)認証方式を簡単に導入できるよう提供して参ります。
そのため、現在までサポートして参りましたYubico社などのFIDO2に対応した認証デバイスに加え、マイクロソフト社が提供するWindows 10の生体認証システムであるWindows Helloにも対応いたします。

CloudGate UNOにおけるWindows Hello対応の特長

CloudGate UNOは2019年6月6日にFIDO2(*2)の認定を取得しており、Yubico社が提供するYubiKeyなどのFIDO2対応認証デバイスを用いて認証を行うことで、パスワード認証にかかる煩わしさからの解放、そしてセキュリティ侵害から企業を守るサービスの提供を行なっております。そして、この度のWindows Hello連携の提供開始により、多くの企業様が利用するWindows10のPCにおいて、クラウドサービスへのアクセスを安全に便利に行えるようになります。

1. CloudGate UNOのシングルサインオン(SSO)に対応しているアプリケーションやサービスであれば、FIDO2に対応をしていなくても、またFIDO2への対応を待たずにWindows Helloにてその安全性を確保でき、パスワードレス認証が行えるという特長があります。
2. これまでにご提供していた統合Windows認証の場合、Windows PC自体へのサインオンを行えば、対象サービスへユーザーの認証情報を連携できるという利便性がある一方、共有PCとしてWindows端末を利用していた場合には、そのPC端末を共有している誰もがログイン済みアカウントで連携サービスへアクセスできてしまうというセキュリティの課題がありました。Windows Hello連携をCloudGate UNOが提供することで、生体情報を利用した認証による利便性を損なうことなく、CloudGate UNO利用ユーザーの厳密な本人確認が可能となり、さらなるセキュリティの向上が行えます。

FIDO2に対応したWindows Helloの特長

Windows Helloは、8億人が利用するMicrosoft「Windows 10」の生体認証システムであり、2019年5月6日にFIDO2の認定を取得し、5月より一般向けにリリースされた「Windows 10 2019 Update」（バージョン1903)が適用されています。

1. FIDO2に対応したWindows Helloを利用することでパスワードの代わりに、顔、指紋、虹彩などの生体認証またはPINを利用し、Microsoft PCへのログイン情報と同じ情報でアカウントへのサインオンはもちろんのこと、エンタープライズアプリケーションやコンテンツなどへアクセスが行えます。
2. 毎月8億人を超える人々が、Microsoftアカウントから電子メールへのアクセスやクラウド内でのファイルへアクセスを行っているため、多くの人が利用する巨大市場を保有しているサービスでのパスワードレス認証です。
   

今後の展開

ISRは、マイクロソフト社のWindows HelloやYubico社のYubiKeyなどを用いたFIDO2によるエンドツーエンドのパスワードレス認証を提供し、企業における業務形態や実情などを踏まえた最適な認証方法をお選びいただけるよう今後も導入支援に努めて参ります。

本発表にあたり、日本マイクロソフト株式会社 Chief Security Officer 河野 省二様よりエンドースメントを頂戴しております。

この度、株式会社インターナショナルシステムリサーチのCloudGate UNOがWindows Hello に対応したことを⼤変嬉しく思います。Microsoftでは認証情報を直接利用せず、証明書ベースの権限管理を提供しています。Helloはこの証明書を権限を持つ本人のみが安全に使うための重要な機能です。
FIDO2対応によってCloudGate UNOが証明書の利用範囲を拡大できるようになったことで、お客様環境におけるトラストのライフサイクルの範囲も広がりました。これによって手軽にデジタルトランスフォーメンションの恩恵を多くのシステムで、それもパスワードなどの認証情報を無駄にネットワークに流すことなく、安全な環境を構築できるようになりました。今後もISR様と共にクラウドサービスを安⼼して利⽤できる環境づくりに尽力してまいります。

⽇本マイクロソフト株式会社 Chief Security Officer 河野 省⼆様