Blog article

Blog article

SalesforceのMFA(多要素認証)必須化に対応する「YubiOn for Salesforce」

2022年 1月17日 報道関係者各位 株式会社ソフト技研(代表取締役 藤田法夫 1983年設立)は、SalesforceのMFA(多要素認証)必須化に対応した『YubiOn for Salesforce』の提供を本日より開始します。 2022年2月1日より、SalesforceへのアクセスはMFA必須となり、同社製品を利用するすべてのユーザがMFAを使用してログインする必要があります。「MFAの必須化」は業界に衝撃を与えましたが、セキュリティへの配慮がますます重視される昨今、それはいずれ来るべき変化でもありました。 そのような変化に適応するため、『YubiOn for Salesforce』はOTP(ワンタイムパスワード:一度しか使用できないパスワード)によるMFAを実現しています。『YubiOn for Salesforce』を利用することで、ユーザとYubiKeyを管理することが容易に可能となります。 図1-概要図

【YubiOn for Salesforceとは】

『YubiOn for Salesforce』とは、SalesforceのMFA必須化を満たす多要素認証ログインサービスです。

MFAとは、「知識情報」、「所持情報」、「生体情報」のいずれか2つ以上を組み合わせた多要素認証のことですが、『YubiOn for Salesforce』は、従来の[ID+パスワード](=知識情報)とYubiKeyによるワンタイムパスワード[Yubico OTP](=所持情報)を組み合わせてSalesforceのサービスにログインする仕組みを提供します。


図2-YubiOn for Salesforce概要図

本パッケージ機能の重要な特徴として、YubiKeyの登録・編集・削除やユーザとの割り当てなど、簡単な操作で管理ができる統合管理機能も備えています。


【YubiOn for Salesforceの3つの特徴】

1.Yubico OTPによる認証を実現

PC利用時のUSB制限やリモート接続により、セキュリティキー(U2F)の通信ができないユーザや、社用モバイル端末を貸与されていないユーザに対して、『YubiOn for Salesforce』のYubico OTP(ワンタイムパスワード)による認証は有効な手段となっています。

Salesforceサービスへのログイン時、本ソフトウェアが適用されたユーザは、従来のID・パスワードによる認証を行った後に、YubiKeyを用いたYubico OTPの認証を行うことでログインが可能となります。


2.パッケージの導入が簡単

『YubiOn for Salesforce』パッケージを購入後、組織にインストールするだけで使用できます。

インストール後は、管理アプリケーションにて、MFAを適用したいユーザに対して認証用のYubiKeyを割り当てれば、当該ユーザは次回Salesforceサービスログイン時にYubiKeyによる認証が求められることになります。なお、ユーザ数の制限はありませんが、認証に使用するYubiKeyは別途ご購入いただく必要があります。ソフト技研でも取り扱っていますので、詳しくはお問い合わせください。


3.YubiKey管理アプリケーションの利用が可能

特定のユーザは以下の機能を利用できます。

(1)Yubico OTP認証を行うためのYubiKeyを管理する機能

YubiKey情報の登録、編集(識別しやすくするための名称変更)、削除を行うことができます。

(2)ユーザに認証用のYubiKeyを割り当てる機能

ユーザに認証用のYubiKeyを個別に割り当てたり、その解除を行ったりすることができます。


【YubiOn for Salesforceの利用シーン】

1.MFAによる高度なセキュリティと利便性の実現

ユーザは従来のID・パスワードに加え、USBポートに挿入したYubiKeyをタッチするだけで多要素認証が可能です。


2.YubiKey管理アプリケーションの利用制限

YubiKey管理アプリケーションは、権限を有するユーザのみが利用できますが、設定を変更することにより特定のユーザに対しても同アプリケーションの利用を許可することができます。また許可を取り消すことも可能です。


3.一人のユーザに対して複数のYubiKeyを割り当てることが可能

1ユーザに複数のYubiKeyを割り当てられるので、紛失の際のバックアップとして設定することも可能です。


【今後の予定】

2022年2Q以降 Salesforceのストア(AppExchange) でのパッケージ提供を予定しています。


【動作環境】

〇利用可能なSalesforceエディション

・Enterprise

・Unlimited

・Developer


〇動作確認済みブラウザ

・Google Chrome

・Microsoft Edge

・Mozilla Firefox


【提供価格】

※詳細につきましてはお問い合わせください。


【YubiOn for Salesforce】のページはこちら

【YubiOn for Salesforce】プレス発表記事はこちら