株式会社ネクストセットネクストセット・シングルサインオンに … · するセキュリティブラウザもご利用いただけます。ワンタイムコード、totp連携認証、

http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved

ネクストセット・シングルサインオンについて

株式会社ネクストセット

株式会社ネクストセット


ネクストセットのご紹介

会社名: 株式会社ネクストセット

設立: 2013年4月

資本金: 5000万円

代表者: 代表取締役社長別所貴英

所在地: 〒135-0016東京都江東区東陽4-10-4 東陽町SHビル5F

連絡先: TEL : 050-5835-1092E-Mail : [email protected]

概要: ネクストセットはOffice365の導入支援・アプリケーション開発に特化したソリューションベンダーです。Office365をより安全に、より便利にご利用頂くための様々なプロダクトをご用意しております。『ネクストセット・シングルサインオン』はネットワークや端末による細かなアクセス制御や、パスワード強度、ログイン履歴などを簡単にかつ柔軟に設定、管理することが可能です。『ネクストセット・組織アドレス帳』は社内の組織情報をツリー形式で表示可能なアドレス帳です。ユーザーが何を必要としているか？を常に考え、最適なプロダクトをご提供し、お客様の快適なOffice365環境をサポートします。

http://www.nextset.co.jp

2

http://www.nextset.co.jp/


サテライトオフィスのご紹介

会社名: 株式会社サテライトオフィス

設立: 1998年7月

資本金: 7000万円

代表者: 代表取締役社長原口豊

所在地:

連絡先: TEL : 050-5835-0396FAX : 050-6861-2893E-Mail : [email protected]

概要: サテライト環境で企業様をビジネス支援するサービスを展開しています。Google Apps販売、開発、AmazonEC2開発などのクラウドコンピューティングに特化し、SaaS型サービスのビジネス支援を展開しております。また、ITソリューションとして、ECサイト構築/CRMサイト構築/ITソリューションに特化したネットビジネスパッケージソリューションベンダーです。ユーザーの立場に立ち、戦略・企画・提案を行っています。

http://www.sateraito.co.jp

3

〒135-0016東京都江東区東陽4-10-4 東陽町SHビル5F

http://www.sateraito.co.jp/

http://www.nextset.co.jp Copyright(c)2020 NextSet , Inc. All rights reserved 4

ネクストセット・シングルサインオン for Office 365 とは？

Office365をもっとセキュアに

ネクストセットシングルサインオンはOffice365のセキュリティを強化するクラウドサービスです。IP制御、端末制御、クライアント証明書発行、多要素認証、セキュアブラウザ、Active Directory連携など、企業に求められるクラウドセキュリティをトータルにカバーします。


ネクストセット・シングルサインオン for Office 365 の特徴

社内は端末フリー、社外は許可端末のみといったようにロケーション、デバイス環境によるアクセス制御が可能です。

Office365アクセスをよりセキュアにするセキュリティブラウザもご利用いただけます。

ワンタイムコード、TOTP連携認証、顔認証などの多要素認証が可能です。す。

SAML認証による他システム連携が可能です。社内Webシステムなどレガシーシステムとの連携もできます。

社内Active Directoryとのユーザー、パスワード連携が可能です。Windows統合認証も可能です。

※ 専用のWindowsサーバーが必要になります

１ユーザー月額100円で全て実現できますあの機能も使いたいけどオプションかな..．いいえ、全て標準機能です！

IP制御デバイス制御

多要素認証

AD連携

セキュリティブラウザ

他システム連携

管理機能※

管理画面からログイン履歴、セキュリティルール、ユーザー情報、タスク連携などの管理が可能です。

パソコン(Windows/Mac)やスマホ・タブレット(iOS/Android)などデバイスを問わず利用可能です。

マルチプラットフォーム

デバイス認証を行うクライアント証明書の発行管理ができます。加費用無しで何台でも証明書を発行することができます。

クライアント証明書認証


Office365アクセスをIPアドレス・端末で制御可能

クラウドサーバー

社内環境

VPN拠点

許可ユーザー不許可

社外環境

自宅

許可ユーザー

許可PC

許可スマートフォン許可ユーザー不許可

6

IP制御デバイス制御

許可されていないユーザー、場所、端末からのアクセスは禁止されます。

全てのアクセスについてシングルサインオンが認証をします。


Office365サインイン画面からリダイレクト

この画面から始めてもOKです。ロゴ・背景は自由に変更できます。

許可IP

2X.9X.2X4.5X許可端末

Office365にサインイン

認証

Office365アクセスをIPアドレス・端末で制御可能IP制御デバイス制御


OS

Windows

Android

パソコン

スマートデバイス

アプリケーションブラウザ

IE、Edge、Chrome、FireFox、Safari

Mac

iOS

モダン認証対応のクライアントアプリ

Teams Outlook OneDrive Excel Word PowerPoint など

デバイスやOS、アプリケーションを問わずご利用可能です

マルチプラットフォーム

マルチデバイス、アプリケーションの制御を実現



クライアント証明書で利用端末を制御

証明書がインストールされている状態

証明書の要求

クライアント証明書によるデバイス認証が可能です




Teams、OutlookOffice アプリなど

パソコンスマートフォン

タブレット

ブラウザ

ブラウザアクセスはもちろんクライアントアプリ、スマートフォンの認証も可能です。


11



クライアント証明書の発行が可能です。追加費用はかかりません。

管理者

発行待ち

登録

申請

発行済

発行

インストール済

インストール利用者

失効済

失効

案内メール

ID登録された端末以外はインストール不可

証明書失効により利用不可

証明書発行の流れ

管理画面

SSOツール



クライアント証明書で利用端末を制御クライアント証明書認証

発行

配布

システム管理者

配布

セキュリティーブラウザ/ログインアプリから申請

メールに記載されたコードで証明書をインストール

Windows/Mac

クライアント証明書の申請とインストール（Windows/Mac）



セキュリティーブラウザ/ログインアプリから申請

Android

クライアント証明書の申請とインストール（Android）



クライアント証明書の申請とインストール（iOS）

通知メールからプロファイルをダウンロード

クライアント証明書をインストール完了

iOS




Android iOS Windows Mac

対応OSバージョン Android 5.0以上 iOS8以上 *2Windows 8.1/10 などWindows 2012、2016 Server など

OS X 10.11以上

ユーザーによる発行申請セキュリティブラウザから申請

使用端末ID：MACアドレス/UUIDー

セキュリティブラウザ/ログインアプリから申請使用端末ID：MACアドレス

セキュリティブラウザ/ログインアプリから申請使用端末ID：MACアドレス

管理者による一括登録使用端末ID：MACアドレス/UUID *3

使用端末ID：IMEI / UDID *1 使用端末ID：MACアドレス使用端末ID：MACアドレス

インストール方法セキュリティブラウザからインストール

通知メールからインストールセキュリティブラウザ、ログインアプリからインストール

セキュリティブラウザ、ログインアプリからインストール

クライアント証明書の発行やインストール方法、また端末の識別に使える端末IDはOSによって異なります。※サポートするOSのバージョンや対応状況は変わる場合もございます。

OSごとのクライアント証明書のインストール方法および対応端末ID （※2020年1月時点）

*1 IMEIはキャリア端末でのみ利用可能です。UDIDはiTunes上で確認できます。*2 一部IMEIが認識されないiOS端末が確認されています。*3 UUIDはセキュリティブラウザの画面上でのみ確認可能です。



セキュアなブラウザでOffice365を利用する

端末にビジネスデータを残したくない

ネクストセットセキュリティブラウザはセキュリティを強化したシングルサインオンの専用ブラウザです。ダウンロード、印刷、コピー＆ペーストの禁止。自動ロックアウト、サインアウト。Office365のセキュアな利用をサポートするセキュアブラウザです。




ブラウザ機能に制限をかけてセキュリティをアップします。

ダウンロード

コピー＆ペースト

外部アクセス

印刷

禁止項目は管理画面から設定可能




自動サインアウト、プッシュ通知、共有ブックマーク

一定時間操作をしないと自動的にログアウトします

メールや予定情報がプッシュ通知されます

管理者が編集したブックマークを共有できます

自動サインアウトプッシュ通知共有ブックマーク


多要素認証


ワンタイムコード、TOTP連携認証、顔認証などの多要素認証が可能です

ワンタイムコード

TOTP連携認証

顔認証


他システム連携

他システムとのシングルサインオンを実現する

SAML対応のサービスはもちろん、レガシーなWebシステムの連携も可能です。

G Suite、slack、awsなどSMAL認証に対応したサービスとの連携が可能です

SAML認証

GET/POST連携代行入力

SAML認証に対応していないレガシーWebシステムでもサインイン連携できます

xxxxx

xxxxx


AD連携Active Directory との連携も可能です

ローカルADとのデータ連携が可能です。

ユーザー情報

パスワード

AADC経由でユーザー情報を連携

ネクストセットツールで

パスワードを連携


AD連携Active Directory との連携も可能です

Windows統合認証との連携でADログイン端末からサインインレスで認証できます

IIS

Windows統合認証

ActiveDirectory

社内インフラクラウド

ADサインインの状態であればID、パスワードの要求なくOffice365に直接アクセスできます

※ご利用にあたってはWindowサーバーが必要になります

サインインレス認証


管理機能Webベースの充実した管理機能

ログイン履歴ログイン名、タイムスタンンプ、IPアドレス、ログイン可否、User Agentなどがロギングされます

画面カスタマイズロゴ、背景、メッセージを自由に変更できます

ダッシュボード

※ ログインログの保存は１年です



ユーザー管理

ユーザー一覧ユーザー情報のCSVエクスポート、インポートが可能です

ログイン設定最終ログイン日時、ログイン回数、ログインロックの設定・解除



セキュリティルール管理

プロファイル一覧アクセスルールを複数作成可能全体、グループ、ユーザー単位に割り当てることができます

パスワードポリシー



セキュリティルール管理

情シス

営業マン

事務員

社内社外・スマートフォン

ルール構成例

あらゆる場所、端末からアクセス可能

社外からアクセスできるのは許可端末のみ

社内のみアクセス可能

アクセス制御設定社内、社外、スマートフォンそれぞれの環境からアクセスした場合の制御ルールを設定



クライアント証明書管理

クライアント証明書一覧状況を確認したり、一括でエクスポート、インポートすることもできます

クライアント証明書詳細内容詳細の表示、証明書の発行、失効を行います



タスク管理

Office365連携タスクユーザー、グループ情報連携のタスク登録できます

実行ログタスク実行ログの履歴が確認できます

ユーザをO365から取込

ユーザをO365に反映



外部システム連携管理

外部システム連携設定連携する外部システム情報の登録をします。SAML2.0、代行入力、GET・POST送信の連携方式に対応しています。


ご利用料金について

30


Office365を導入したいけどやっぱりアドオンは必要？

Office365の標準機能だけを利用されている企業様ももちろんおりますが、アドオンを組み合わせてOffice365をより便利に安全に利用されているケースが一般的です。

31

利用アドオン数月額(1ﾕｰｻﾞｰ)

1アドオン 100円

２アドオン 150円

３アドオン 200円

全てのアドオン 300円

アドオンはどれでも１つ100円種類追加でさらに安くなります300円で全てご利用可能になります！

スマートフォンで例えるなら...

アプリを追加するのが当たり前アドオンもそれと似てます


■月額料金アドオンは全て１ユーザーあたり月額100円です。ただし複数のアドオンをご利用頂くことにより、月額料金は安くなります。※オプション料金が発生するアドオンもありますので、ご注意ください。※個別要件によるカスタマイズ、データ移行などが発生する場合も別途費用となります。

■契約期間、お支払い契約期間は年単位となり、年額の先払いとなります。途中でユーザー数が増えた場合は次回契約更新月までの利用料金をご請求させて頂きます。

■課金対象ユーザーについてアドオンの利用状況に関わらず、Office365のテナント全ユーザーが課金対象となります。

料金体系について

ご利用アドオン種類月額料金

１アドオン（例：組織ワークフローのみ） 100円

２アドオン（例：組織ワークフロー＋シングルサインオン） 150円

３アドオン（例：組織ワークフロー＋シングルサインイン＋組織アドレス帳） 200円

全アドオン（将来公開予定を含む全てのアドオン） 300円

32


アドオン利用料金

アドオン月額料金

（1ユーザー）その他・オプション料金

100円

・データ保存期間は１年間となりますが、追加料金により延長可能です。10円追加で１年延長します。

1年間保存：月額100円（標準価格）2年間保存：月額110円（10円アップ）3年間保存：月額120円（20円アップ）

︙10年間保存：月額190円（90円アップ）無期限保存：月額200円（100円アップ）

・アクセスログ保存期間は１年間となりますが、追加料金により延長可能です。10円追加で1年延長します。

1年間保存：月額100円（標準価格）2年間保存：月額110円（10円アップ）


100円

・ログインログ保存期間は１年間となりますが、追加料金により延長可能です。10円追加で1年延長します。



33





100円

・登録レコード数に応じて追加料金が発生します。

1000レコードまで：無償1000～5000レコードまで年間3万円その後5000レコード単位に年間3万円※月額100円/ユーザーで無制限保存

・アクセスログ保存期間は１年間となりますが、追加料金により延長可能です。10円追加で1年延長します。



100円


1000レコードまで：無償1000～5000レコードまで年間3万円その後5000レコード単位に年間3万円※月額100円/ユーザーで無制限保存

34





100円

100円

100円

100円

100円

100円

標準サービス：利用ユーザー数＝Office365契約ユーザー数Office365ユーザー以外の方もご利用可能です。その場合に、下記の追加ユーザーオプションが必要です。

追加ユーザーオプション：1ユーザー月額2円

35





100円

100円


5000レコードまで：無償その後5000レコード単位に年間3万円※月額100円/ユーザーで無制限保存

36


ネクストセットの各アドオンの導入については公開されているマニュアルを参考にお客様にて作業頂くことを想定していますが、有償にて導入作業を代行することも可能です。

■マニュアルページhttps://sites.google.com/a/sateraito.jp/nextset-dounyuu/Home/sapoto-chuang-kounitsuite

お客様の案件や環境により作業内容や費用は変わることがあります。詳細については個別にお問い合わせください。

アドオン導入作業について

37

https://sites.google.com/a/sateraito.jp/nextset-dounyuu/Home/sapoto-chuang-kounitsuite


サポート窓口

アドオンサポート窓口-----------------------------------------------------------------------

株式会社サテライトオフィス@サポート窓口

お問合せ受付けWEBフォームhttps://sateraito-apps-support.appspot.com/entry

サポート窓口電話 : 050-5835-0396 (弊社営業日10：00～17：30)サポート窓口FAX : 050-6861-2893サポート窓口メール : [email protected]サポート窓口メール（重大障害24時間メールにて受付）：

[email protected]サポート窓口メール（英語）

[email protected]

-----------------------------------------------------------------------

ネクストセットのアドオンサポートについてはプロダクト開発元でありますサテライトオフィス社で行います。

38

https://sateraito-apps-support.appspot.com/entry

mailto:[email protected]

mailto:[email protected]


NextSet ~ for your best solution

株式会社ネクストセット〒135-0016東京都江東区東陽4-10-4 東陽町SHビル5FTEL：050-5835-1092E-Mail :[email protected]

39

Documents

株式会社ネクストセット ネクストセット・シングルサインオンに … · するセキュリティブラウザもご利用 いただけます。 ワンタイムコード、totp連携認証、

株式会社ネクストセットネクストセット・シングルサインオンに … · するセキュリティブラウザもご利用いただけます。ワンタイムコード、totp連携認証、