ワンタイムパスワード,生体認証,fido,多要素認証,Salesforce/Google Workspace/Microsoft 365のSSO連携を低コスト導入を実現

AuthWayのWindowsログオンオプションは、Windowsへのログオンを多要素認証により強化します。
認証方式はワンタイムパスワード認証とICカード認証に対応しています。
AuthWayサーバと通信可能なオンラインモードでの利用のほか、外部への持ち出し時にオフラインモードで利用することも可能です。
また、ローカルでのログイン以外に、リモートデスクトップ接続によるログインも利用可能です。

Windowsログオンオプションは、PCI DSS v4.0のMFA要件を満たす設計で、より厳格なセキュリティが求められる環境から、利便性とセキュリティの両立を求める環境まで、様々な利用環境への対応が可能です。
二段階UIの場合も各画面で認証を行わずに、全ての認証要素をまとめて認証しています。認証失敗時に利用者に表示されるエラーメッセージも、どの要素がエラーになったかが類推できないよう配慮されています。

Windowsログオンは、2種類のユーザインタフェースに対応しています。
一段階UI：1つのWindowsログオン画面に全てのAuthWayの認証要素（例えば、ID・PIN・ワンタイムパスワード）をまとめて入力します。
二段階UI：一段階目の画面にはWindowsのログオンIDとWindowsパスワードをそのまま入力し、二段階目の画面でワンタイムパスワードの入力やICカードのタッチを行います。

Windowsログオンは、リモートデスクトップアクセスにも対応しています。
リモートデスクトップ接続時の認証はWindowsの認証を使用しますが、リモートデスクトップに接続後、Windowsログオンオプションの認証が必要となります。
一段階UIの場合はWindowsログオンオプションの一段階UI画面となりますが、二段階UIの場合は二段階目の画面のみ表示されます。
また、Windowsログオンで認証エラーとなった際に、強制的にリモートデスクトップ接続を切断することもできます。

ワンタイムパスワードのトークンやICカードの紛失等が発生した場合は、管理者が発行した緊急パスワードでログオンすることが可能です。
（緊急パスワードはオンライン認証時のみ有効です。）

• Windowsパスワードの変更機能 Windowsログオンオプションでは、利用者がWindowsパスワードを変更した際に、AuthWayに保持しているWindowsパスワードも同時に変更することが可能です。
  また、Windowsパスワードの有効期限が設定されている場合、次回ログオン時のパスワード強制変更にも対応可能です。
• PINの変更機能 Windowsログオンオプションでは、PC側の画面でAuthWayのPIN変更も可能です。
  PINは使用できる文字制限や有効期限などPINポリシーを設定することが可能で、有効期限が切れた場合は次回ログオン時にPIN強制変更画面が表示されます。
• WindowsパスワードとPINの同期機能 WindowsログオンオプションではWindowsパスワードとPINを同一の値として運用することも可能です。
  この機能を利用する場合は、Windowsパスワードを変更するとAuthWayのPINも自動更新されるため、パスワード／PINの運用が簡便となります。
• Windowsログオンオプションに制限する機能 Windowsログオン認証をWindowsログオンオプションのみに制限し、標準のIDパスワード認証を利用できないよう設定アプリを使用して、簡単に制限することが可能です。

導入要件

価格や資料請求、ご質問等はお問合せページよりご連絡ください。