「誰がログインしているか」を確かめ、権限を配るための製品をまとめています。シングルサインオン、多要素認証、ID管理、特権ID管理、eKYCなどが含まれます。
認証・ID管理を 130 製品掲載し、料金と機能で横に並べて比較できるページです。
SSO(シングルサインオン)は、一度の認証で複数のサービスへログインできるようにする仕組みです。利用者はパスワードを覚える負担が減り、管理者は退職時のアクセス停止を一括で行えます。比較のときは、連携できるサービスの数と方式(SAML・OIDC)、社内システムへの対応、多要素認証との組み合わせ、認証基盤が止まったときの影響、そして利用者数による課金を確認してください。
SSO(シングルサインオン)の製品を見る多要素認証(MFA)・ワンタイムパスワードは、パスワードに加えてもう一つの要素で本人を確かめる仕組みです。アプリの通知、ワンタイムパスワード、生体認証、物理キーなど方式が複数あります。比較のときは、対応する認証方式と利用者の負担、対応できるシステムの範囲、端末を紛失したときの復旧手順、条件に応じて認証を省く仕組み、そして利用者数による課金を確認してください。
多要素認証(MFA)・ワンタイムパスワードの製品を見るパスワード管理アプリは、サービスごとに異なる強いパスワードを生成して保管し、必要なときに呼び出すためのものです。法人向けでは、チームでの共有と権限管理、退職時の引き継ぎが要件になります。比較のときは、共有の単位と権限、管理者による利用状況の把握、対応する端末とブラウザ、緊急時の復旧手段、そして利用者数による課金を確認してください。
パスワード管理アプリの製品を見るID管理システムは、従業員のアカウントを各システムへ作成・変更・削除する一連の流れを自動化するためのものです。入退社や異動のたびに手作業で設定する負担と、削除漏れによるリスクをなくします。比較のときは、人事システムを起点にできるか、連携できるシステムの数と方式、承認フロー、権限の棚卸と証跡、そして利用者数による課金を確認してください。
ID管理システムの製品を見る顔認証システムは、カメラで撮影した顔の特徴から本人を識別する仕組みです。入退室、勤怠、決済、来訪者の受付などに使われ、接触せずに認証できる利点があります。比較のときは、認証の精度とマスク着用時の挙動、なりすまし対策(生体判定)、必要な照明環境、顔データの保管場所と個人情報の取り扱い、そして登録人数による課金を確認してください。
顔認証システムの製品を見るeKYCサービスは、オンラインで本人確認を完結させるための仕組みです。身分証の撮影と容貌の撮影を組み合わせる方式や、マイナンバーカードの公的個人認証を使う方式があります。比較のときは、犯罪収益移転防止法など準拠すべき法令と対応方式、確認の完了率と離脱率、判定にかかる時間、確認結果の証跡の保存、そして1件あたりの単価を確認してください。
eKYCサービスの製品を見るクライアント証明書発行サービスは、端末に電子証明書を入れておき、許可した端末からのみ社内システムへ接続できるようにするための仕組みです。パスワードだけの認証より強く、端末の紛失時は証明書を失効させて遮断できます。比較のときは、証明書の配布方法と端末管理との連携、対応するシステムとブラウザ、失効の即時性、有効期限と更新の運用、そして端末数による課金を確認してください。
クライアント証明書発行サービスの製品を見る特権ID管理システムは、サーバーやデータベースの管理者権限といった強い権限の利用を、申請・承認のうえで一時的に貸し出し、操作を記録するための仕組みです。内部不正と誤操作の抑止、監査対応が目的になります。比較のときは、対応する対象(サーバー・ネットワーク機器・クラウド)、パスワードの自動変更、操作の録画とログ、承認の流れ、そして管理対象数による課金を確認してください。
特権id管理システムの製品を見るCaptcha認証は、フォームへの入力が人間によるものか、プログラムによる自動投稿かを判別するための仕組みです。問い合わせフォームや会員登録への大量の迷惑投稿を防ぎます。比較のときは、利用者に操作を求めない方式か、判定の精度と誤って人をはじく割合、アクセシビリティへの配慮、データの取り扱いと海外送信の有無、そして判定回数による課金を確認してください。
Captcha認証の製品を見るIDaaS・IDガバナンスは、クラウド上で認証基盤を提供し、アカウントと権限が適切かを継続して点検するための仕組みです。シングルサインオンや多要素認証に加え、誰がどの権限を持つべきかの見直しまでを扱います。比較のときは、連携できるサービス数、権限の棚卸と承認の仕組み、過剰な権限の検出、人事情報との連動、そして利用者数による課金を確認してください。
IDaaS・IDガバナンスの製品を見る認証やID管理に関わるもので、ほかの分類に当てはまらない製品やサービスをまとめています。用途がまたがるもの、新しく出てきてまだ分類が定まっていないものが入ります。目的に近いカテゴリが見つからないときの入口として使ってください。
その他の認証・ID管理の製品を見るCIAM・ソーシャルログインは、自社サービスの利用者(顧客)向けの認証を担う仕組みです。従業員向けのID管理と違い、大量の利用者、登録のしやすさ、SNSアカウントでのログイン、同意管理が重視されます。比較のときは、対応するSNSと認証方式、登録から利用開始までの離脱の少なさ、大量アクセスへの耐性、個人データの保管場所、そして月間の利用者数による課金を確認してください。
CIAM・ソーシャルログインの製品を見る