Access Management

ユーザーを追跡する簡素化されたアクセスポリシー

クラウドとオンプレミスにまたがるシームレスなユーザー・エンタープライズ・アクセス制御をあらゆるデバイスから実現します。シングルサインオン（SSO）により、一貫したアクセスセキュリティを確保しながら、ユーザーの要件を最小限に抑えられるようにアクセスが簡素化されます。

MFAやパスワードレス入力にとどまらないシングル・サインオンのエクスペリエンス

統一された認証ソリューションを提供するOracle Universal Authenticatorにより、パスワードレス入力やデバイス・レベルの多要素認証（MFA）が可能になり、Oracle Access Managementで保護された複数のWindowsデバイスおよびアプリケーションでシングル・サインオン（SSO）のエクスペリエンスが強化されます。

生体認証やモバイル認証アプリケーションなどの高度な認証方法を、現代の企業のニーズに合わせてカスタマイズし、デジタル・アクセスを簡素化できます。直感的なセルフサービス・ポータルを使用することで、ユーザーは認証設定やデバイスのMFA設定を簡単に管理できるため、IT部門の負担が減り、セキュリティとユーザー満足度の両方が向上します。

パスワードを超えた認証

マルチファクタ認証（MFA）と複数のメソッド（SMS、メール、TOTP、YubiKey、FIDO2.0など）によって、レガシー・アプリケーションと最新のアプリケーションを保護します。管理UIとREST APIを使用したセルフサービス管理とMFAポリシー構成で管理を簡素化します。

セキュアなワークフォースのための最新のマルチファクタ認証

Oracle RADIUS Agentは、データベース、VPN、SSHなどのRADIUS対応のクライアントを保護します。特に、より柔軟な作業環境に移行することで、セキュリティ上の脅威からビジネスクリティカルな情報を保護します。RADIUS Agentは、Oracle Access ManagementおよびOracle Advanced Authenticationとすぐに統合できる、オンプレミスまたはクラウドにスタンドアロンで導入できるマイクロサービス・アーキテクチャを使用しています。Oracle Advanced Authenticationと組み合わせることで、組織はSMS、メール、TOTP、YubiKey、FIDO2などの最新の方法でMFAを使用して認証できます。

リスクの高いユーザー・アクティビティの検出と制御、および確実な修正

Oracle Adaptive Risk Managementは、動的なデバイスおよびユーザーの行動リスク・データを集計し、組織の不正防止を支援します。パターンを分析して、人間の介入なしに異常な行動とリスクの高い活動を検出します。Adaptive Risk ManagementをOracle Advanced Authenticationと組み合わせることで、デバイス、位置、および行動に関連するパターンに基づくステップアップ・ユーザー認証の課題に伴うリスクを軽減できます。また、組織で独自のセキュリティ要件に基づいてチャレンジ・オプションを追加で実装することもできます。こうしたコンテキスト認識型のポリシーと承認の機能により、ビジネスクリティカルなデータに対するセキュリティ脅威に対応します。

ゼロトラスト戦略の追求

シングルサインオン（SSO）、適応認証、およびIDフェデレーションサービスを使用して認証とパスワードの要件を最小限に抑えることにより、異種システム間、およびクラウド内のセキュリティに対してゼロトラスト・アプローチを適用します。AML、OAuth、OpenID Connectなどのオープンスタンダードを使用して、チャネル間でシームレスなSSOを実現します。

オンプレミスまたはクラウドのアクセス管理

Open Application Model（OAM）とDocker/Kubernetesイメージを組み合わせることにより拡大縮小が容易にできるため、Oracle Access Managementのインスタンスをオンプレミスまたはクラウドに迅速に導入することができます。高可用性、フェイルオーバー、および広範なグローバル・データセンターのサポートを利用して、組織はアクセス管理ソリューションの回復力に全面的に依存できるため、より幅広い組織のニーズに集中的に対応できるようになります。

エンタープライズ・リソース全体でサインオンと認証を統合

ユーザー名とパスワードを一元化し、認証ポリシーを適用しながら運用コストを削減することで、エンタープライズ・リソース全体のシングル・サインオンを簡素化します。Oracle Enterprise Single Sign-On Suite Plusは、デスクトップ、サーバー、カスタム・アプリケーション、ホストベースのメインフレーム・アプリケーションなど、エンタープライズ・リソース全体の統合サインオンおよび認証機能をユーザーに提供します。Oracle Identity and Access Management Suite 12cとシームレスに統合され、アプリケーション間のセキュリティ・ポリシーの適用およびコンプライアンス・レポートを実現します。