SSOがヘルプデスクとお財布にどのように役立つか
シングルサインオン（SSO）とは、ユーザー認証ツールのことで、ユーザーがユーザー名とパスワードという一元管理された認証情報を使って、複数のアプリケーション、ウェブサイト、データ、ワークステーションにログインし、アクセスできるようにするものです。
SSOはOpenID® Connect (OIDC)IDプロトコルを利用し、OAuth 2.0の認可と認証フレームワークの上で動作し、IDプロバイダ(IdP)がこのマジックを実行できるようにする。
SSOはITとユーザーにとって大きなメリットだ。ユーザは、ユーザ名と1つのパスワードを覚えておくだけで、すべての仕事用アプリが使えるので、とても便利です。IT部門と企業のセキュリティチームは、SSOがIDアクセスを管理し、データセキュリティを向上させ、ユーザーの抵抗なしにポリシーコンプライアンスを可能にするので、それが大好きです。ITヘルプデスクは、多くのSSOソリューションがエンドユーザーが自分でパスワードをリセットすることを可能にし、ヘルプデスクへの重要な依頼をなくすことができるため、SSOを気に入っています。
しかし、この愛の祭典の中には、Windows®アプリケーションという問題が潜んでいる。
SSOは歴史的に、Windowsアプリケーションではなく、Webアプリケーションへのセキュアなアクセスを提供するためにのみ利用可能であった。なぜか？Windows OS内の認証イベントはWinlogonを通して起こる。Winlogonは、セッ ションのための対話型ログオンを実行するWindows認証モジュールである。
Windows はログオンにユーザ名とパスワードを必要とするため、IT 部門は、カスタマイズされた クレデンシャル・プロバイダを使用しない限り、SSO を使用するクラウド実装に Windows アプリケーションを含めることができません。Microsoft® RDSを介してリモート・ユーザーに配信され、Microsoft Remote Desktop Protocol（RDP）を介してアクセスされるWindowsアプリケーションには、同じ制限があります。
この制約のため、Windowsの独立系ソフトウェアベンダー(ISV)はSSOの利点を享受することができなかった。
今まではね。
GO-GlobalのOpenID Connectのサポートにより、Windows ISVはOkta™、OneLogin、Microsoft Active Directory Federated Services (ADFS)、およびMicrosoft®Azure® AD Seamless SSOのような最新のIDプロバイダーを使用して、GO-Global® Windowsホストへのシングルサインオンを可能にします。
GO-Globalにより、Windows ISVはパブリック、プライベート、またはハイブリッドクラウドからブラウザをサポートするあらゆるデバイスにアプリケーションを公開することができます。GO-Global + SSOにより、OktaまたはADFSのようなIDプロバイダーを使用して企業のウェブアプリケーションまたはポータルにサインインするユーザーは、認証情報を再入力することなくブラウザからGO-Globalホストにアクセスすることができます。
ユーザーがOIDCを介して認証されると、GO-Globalは管理者にWindows上で自動的にユーザーを認証するためのいくつかのオプションを提供します。例えば、識別プロバイダが組織のActive Directoryと統合されている場合、GO-Globalは自動的にユーザーのドメインアカウントにサインインすることができます。あるいは、Active Directoryの統合が必要でない、または必要でない場合、GO-Globalは自動的にユーザーのローカルWindowsアカウントを作成することができます。
GO-Global + SSOが導入される前は、この種の機能を求めるWindows ISVは、Citrix® Hypervisor®と統合されたCitrix® NetScaler® Unified Gatewayのような高価で複雑、扱いにくいソリューションを購入する必要がありました。今日、GO-Globalは、Windows ISVがCitrix、VMware、Microsoft RDSよりも最大70％安価に、クラウドから顧客にアプリケーションを簡単かつ迅速に提供することを可能にします。また、SSOを使用してIDアクセスを簡単かつ安価に管理し、データセキュリティとポリシーコンプライアンスを改善します。
当社のISVの顧客がSSOを採用し始めると、ユーザビリティとIDアクセスの改善に加え、もう一つの利点が見えてきました。
GO-Global + SSOは、ヘルプデスクへのパスワードリセットの呼び出しの減少により、Windows ISVに大幅なコスト削減をもたらします。どのように重要か？
あるISVのお客様によると、2022年にヘルプデスクは1件平均5分の9,300件のパスワードリセットの呼び出しに対応したとのことです。彼らのPOCの結果に基づき、彼らはGO-Global + SSOが2023年にこれらのコールのほぼすべてを排除し、ヘルプデスクの総時間投資を46,500時間削減すると予想しています。
パスワードリセットの呼び出しに年間数千時間を費やしているWindows ISVであれば、GO-Global + SSOをご検討ください。
GO-Global + SSOにより、Windows ISVはあらゆるパブリック、プライベート、またはハイブリッドクラウドから、ブラウザをサポートするあらゆるデバイスにアプリケーションを公開することができ、Citrix、VMware、またはMicrosoft RDSと比較して最大70%のコスト削減が可能です。
GO-Globalは低コストでありながら、エンタープライズレベルのスケーラビリティを提供し、導入、設定、使用が容易で、導入に必要な技術的オーバーヘッドが大幅に少ない。
