米国Intelは5月23日、クラウド・ベースのシングル・サインオン（SSO）サービス「Intel Cloud SSO」をリリースしたと発表した。Cloud SSOは米国Salesforce.comのPaaS（Platform-as-a-Service）「Force.com」上で運用されており、Intelは、「IAMaaS」（Identity and Access Management-as-a-Service：サービスとしてのアイデンティティ／アクセス管理）と銘打っている。
【詳細画像を含む記事】
Intelは2月にCloud SSOのベータ版を立ち上げた。20の企業や組織がこのベータ版をテストしたと、Intelのクラウド・アイデンティティおよびセキュリティ担当製品管理ディレクター、ビカス・ジャイン（Vikas Jain）氏は語った。IntelはCloud SSOで、米国Symantecや米国Symplifiedが提供する同様のサービスに対抗していく考えだ。
Cloud SSOは企業に、各従業員に利用させるアプリケーション・サービスを選択するためのオンライン・コンソールを提供する。また、50種類程度のSaaS（Software-as-a-Service）のアカウントとのコネクタを備えているほか、米国GoogleのAndroidまたは米国AppleのiOSを搭載するスマートフォンやタブレットのユーザー向けにワンタイム・パスワードを発行するためのモバイル・アプリも用意されている。
さらに、Cloud SSOをActive DirectoryやLDAPなど、オンプレミスのアイデンティティ・リポジトリと統合したいと考える顧客のために、Intelは、顧客のオンプレミス・サーバで運用される「アイデンティティ・ブリッジ」というコンポーネントも提供していると、ジャイン氏は語る。「これは、エンタープライズ・ディレクトリとCloud SSOサービスを接続し、すべての認証がそのエンタープライズ・リポジトリに基づいて行われるようにするものだ」
Cloud SSOの運用プラットフォームであるSalesforce.comのForce.comは、サードパーティ開発者が独自のクラウド・サービスの運用に利用できるPaaSで、Salesforce.comは「ソーシャル・エンタープライズ・プラットフォーム」と位置づけている。Cloud SSOは、Salesforce.comのAppExchange（クラウド・コンピューティング・アプリケーションのオンライン・マーケットプレイス）で提供されており、Salesforce.comのアプリケーションと緊密に統合されていると、ジャイン氏は語った。
Cloud SSOをSalesforce.comと組み合わせてテストした企業や組織の1つとして、Senior Service America, Inc.（SSAI）がある。SSAIは、55歳以上の低所得者に職業訓練を提供する機関に助成金を提供している米国の非営利組織。助成金の提供先の数十に上る非営利組織の管理にSalesforce.comを利用している。
SSAIはCloud SSOを使って、職員がSalesforce.comにサインインした後で、ほかのオンライン・サービスにシームレスにアクセスできるようにする計画だ。SSAIがCloud SSOを適用しようとしているオンライン・サービスには、給与計算サービスを手がける米国ADPのオンライン・タイムシート（勤務時間記録表）、Googleまたは米国Boxのファイル共有アプリケーションなどがあるという。
Intelは、Cloud SSOをSalesforce.comアプリケーションと統合しているだけでなく、自社の最新の「Core」プロセッサで提供している「アイデンティティー・プロテクション・テクノロジー」（IPT）とも連携させている。そのおかげでユーザーは、オンライン・サービスにアクセスする際、Cloud SSOで生成されるワンタイム・パスワードをタイプする必要がない。プロセッサ上に保存されている暗号鍵が、使われているPCを認証するからだ。
「ハードウェア支援による2要素認証が利用できる。これは、ワンタイム・パスワードを見てブラウザにタイプするよりもシームレスな認証方式だ」（ジャイン氏）
Cloud SSOの料金はユーザー当たり月額5ドルから。料金には24時間サポートが含まれ、対象アプリケーションの数に制限はない。ボリューム・ディスカウントも用意されている。
（Antone Gonsalves／CSO米国版）
http://headlines.yahoo.co.jp/hl?a=20120524-00000009-cwj-sci
※この記事の著作権は、ヤフー株式会社または配信元に帰属します