PassLogic on SaaS ご紹介資料
第1.2版
2015年1月15日
ディーアイエスソリューション株式会社
http://www.si-jirei.jp/
●SI事例公開サイト
アジェンダ
• 1．PassLogic on SaaSの位置付け
• 2．サービス概要
• 3．特徴
• 4．ご提供内容
• 5．料金体系及び見積サンプル
• 6．フロー
• オンプレミス版
– PassLogic標準ライセンス、WebSSO対応ライセンス
– PassLogicEnterprise版
• クラウド版
– PassLogic on SaaS（マルチテナント版）
1．PassLogic on SaaSの位置付け
連携方式
連携システム例
標準/WebSSO
マルチテナント版
最低ID数
20ID～
10ID～
PC/2画面
〇
〇
スマートデバイス
〇
〇
リバースプロキシ
サイボウズ等の
Webアプリケーション
〇
×
SAML
GoogleApps等のSAML
に対応したSaaSサービス
〇
×
API
モコナビ等個別にAPIで
開発したアプリ
〇
×
RADIUS
SSL-VPN
4
次世代Firewall
Cisco ASA5500Xシリーズ
マルチテナント
PassLogicサーバ
インターネット越しに RADIUS連携 モバイルPC スマートデバイス①AnyConnectを起動
②PassLogicへアクセスし
パスワードを確認（https）
③パスワードを入力
・お客様先に設置されているCiscoASA5500シリーズとインターネット越しに
弊社IDCに設置されたPassLogicサーバが認証の連携を行います。
連携可能なSSL-VPN装置は当社で選定した製品のみとなります。
ASA（Anyconnect）以外は未検証の為、
2．サービス概要
3．特徴
PassLogic認証とは
＜発行ライセンス数920,000ID 元祖マトリックス型パスワード認証＞
PassLogicはWebアプリケーション型のワンタイムパスワード製品です。ログインごとにユーザー自身でパスワード
を生成するための仕組みを提供します。
ログインのたびに画面に新しい乱数表が提示されます。設定通りに数字を抜き 出せば、パスワードも毎回新しいものに変わる仕組みです。主な導入事例
・ダイワボウ情報システム、グループ
・某SI会社：6000ID
・某建築会社：4000ID
弊社では約6年前より本製品の取り扱いをしましてオンプレミス版については62社、33,000IDの導入実績が
ございます。今回1次代理店では唯一オンプレミス、SaaS提供の両方ご提供を行うベンダーとして展開をさせて
頂きます。
・某製造業：700ID
・某ゲーム開発会社：200ID
・某珈琲メーカ様：50ID
＜発行ライセンス数920,000ID 元祖マトリックス型パスワード認証＞
＜固定パスワードの課題＞
8桁以上の意味のない文字列
大小英数字と記号の併用
90日ごとの変更
＜ハードウェアトークンの課題＞
機器の初期購入コスト
運用コスト（電池切れ、紛失）
海外出張時に手続きが困難
＜BYODの検討＞
私物デバイスからも安全にアク
セスさせたい
ハードウェアトークン、証明書の
配布がしづらい
XwTY+1yu自分で決めた位置と順番だけ
記憶すれば毎回違うパスワード
を利用することが可能です。
高コストなハードウェアトークン
不要。Webブラウザに表示され
る乱数表からパスワードを生成
します。
Webブラウザにアクセスできれば
パスワードを取得可能な為
展開が容易です。
PassLogic on SaaS（クラウド）が解決します！
次世代Firewall Cisco ASA5500Xシリーズ対応！月額：1ユーザ500円
®
トークンの配布スマートデバイス対応
3．特徴
パスワード運用の良くある課題を解決
4-1.ご提供内容
（サマリー）
• お客様先に設置されているCiscoASA5500シリーズとインターネット越しに
当社IDCに設置されたPassLogicサーバが認証の連携を行います
• ユーザ管理機能
– ご契約頂きましたお客様の管理者様向けに以下機能をご提供致します。
次世代Firewall Cisco ASA5500Xシリーズ マルチテナント版 PassLogicサーバ インターネット越しに RADIUS連携機能
内容
ユーザ管理一覧表示
登録されているユーザの一覧を表示します。
ロックユーザ一覧表示
認証がロックされているユーザの一覧を表示します。
ユーザ検索
ユーザを検索します。
ユーザ一括登録
CSVファイルからユーザを作成します。
セキュリティポリシー設定
セキュリティポリシーを設定します。
ユーザ通知設定
ユーザＩＤ設定・変更時ユーザへメールにて設定通知を行います。
マネージャーパスワード変更
ログインしている管理者のパスワードを変更します。
ログ閲覧表示
ユーザの認証ログを表示します。
①AnyConnectを起動
③パスワードを入力
①PassLogic
へアクセス
②IDを入力
③パスワードを
入力
④AnyConnect
が自動で起動
⑤VPN接続完了
②PassLogicへアクセスしパスワードを確認（https）
AnyConnect（PC向け）
AnyConnect、PassLogic乱数表の2画面を開きパスワードを入力
AnyConnectMobile（スマートデバイス向け）
画面切り替え不要、シームレスな連携
4-2.ご提供内容
（連携イメージ）
機能
内容
ユーザ管理一覧表示
登録されているユーザの一覧を表示します。
ロックユーザ一覧表示
認証がロックされているユーザの一覧を表示します。
ユーザ検索
ユーザを検索します。
ユーザ一括登録
CSVファイルからユーザを作成します。
セキュリティポリシー設定
セキュリティポリシーを設定します。
ユーザ通知設定
ユーザＩＤ設定・変更時ユーザへメールにて設定通知を行います。
マネージャーパスワード変更
ログインしている管理者のパスワードを変更します。
ログ閲覧表示
ユーザの認証ログを表示します。
4-3.機能概要
4-3.機能概要
ユーザ管理一覧表示
ロックユーザ一覧表示
4-3.機能概要
セキュリティポリシー設定
5-1.
料金体系
及び見積サンプル
項目
内容
金額(税別）
初期費用
1企業あたり、初回のみ
30,000円
月額利用料金
1IDあたり（最低契約ID数10～）
500円
ユーザ数変更事務手続き費用 変更毎
10,000円
オプションサービス
PassLogic環境設定費用（東京近郊、大阪近郊のみ）
200,000円
PassLogicユーザ管理者向け操作説明費用
100,000円
SSL-VPN装置側のPassLogic連携設定費用
個別見積
※初期費用とは、本システムを利用する為の当社側のシステム構築費となります。
（契約者側のシステムへの連携機能構築は含まれておりません）
※月額利用料金とは、本サービスを利用する為の月額の費用となります。
※ID数は本サービスへの登録ユーザIDの数となります。（同時アクセス数ではありません）
※ID数を追加する場合は、ユーザ数変更事務手続き費用が必要となります。
ユーザ数変更手続き中は本システムをご利用できません。
※最低契約期間は1年間とさせて頂きます。1年経過後の途中解約につきましては、
2ヶ月前にお申し出頂く必要があります。
※サービスのご提供は利用契約成立後の原則10営業日後から利用可能とさせて頂きます。
※月額利用料金の発生はお申込み日の翌月1日から発生します。
※ID数の追加の費用発生は、ご契約日の翌月分からご請求致します。
（例：11/24に利用変更契約成立した場合、12/1分からご請求）
5-2.料金体系及び
見積サンプル
• 10ID（初期費用、月額費用、年額費用）
• 追加20ID
※IDあたりの月額、年額費用（初期費用含まず）
項
製品名
数 ご提供単価 ご提供金額
1 初期費用
1
30,000
30,000
30,000
項
製品名
数 ご提供単価 ご提供金額
1 月額費用
10
500
5,000
5,000
60,000
初期費用計（税別）
月額費用計（税別）
年額費用計（税別）
項
製品名
数 ご提供単価 ご提供金額
1 ユーザ数変更事務手続き費用
1
10,000
10,000
10,000
項
製品名
数 ご提供単価 ご提供金額
1 月額費用
20
500
10,000
10,000
120,000
初期費用計（税別）
月額費用計（税別）
年額費用計（税別）
ID数
10
20
50
100
200
300
400
500
月額費用（税別）
5,000
10,000
25,000
50,000
100,000
150,000
200,000
250,000
年額費用（税別）
60,000
120,000
300,000
600,000
1,200,000
1,800,000
2,400,000
3,000,000
Cloud
6．フロー
PassLogic on SaaS
管理画面
管理者
モバイルPC、スマートデバイス
閲
覧
お
よ
び
設
定
SSL-VPN装置
PassLogic側のASAの連携設定
RADIUSキーを御客様に通知
連携対象のASAに登録頂く
ユーザのアカウント登録、
セキュリティポリシーの設定を
実施頂く
VPN
接続
インターネット経由で
Radius認証
7．運用
手動登録
１）管理GUIからの手動ID登録
管理者が1ユーザー毎に作成可能です。
２）管理GUIからのCSVファイル
による一括ID登録
追加/更新モード、削除モード、完全同期モードが選択できます。
【更新時の注意】
ユーザーID、PIN、初期パスワード位置情報は更新されません。
【完全同期時の注意】
CSVファイル側をマスターとしてIDを完全に同期します。CSVファイルに
存在しないIDがPassLogic上にある場合、そのIDは削除されます。
（admin権限ユーザーは対象外）
PassLogicのユーザー登録は、手動登録として2種類を用意しています。
お客様の環境や運用に合わせてご選択ください。
ユーザー登録機能
7．運用
ユーザー登録の流れ
管理者
①ユーザー追加
（デバイス設定）
ユーザ
③PassLogicが案内文テンプ
レートに従いメールを生成し
ユーザに送信
②PasLogic利用開始の案内
メール送信要求
⑥利用開始
④端末固定機能を利用する
場合は端末登録
（登録用URLへのアクセス）
⑤パスワードの強制変更が
ONの場合はパスワード変更
管理者が任意の初期パス
ワードを設定するか、シス
テムによるランダム設定に
するかを選択できます。
初回利用時に、パスワード
を強制的に変更させること
ができます。
PassLogic
7．運用
利用者向け案内メールの自動生成機能
ユーザーがPassLogicの利用を開始するために必要な情報を、PassLogicサーバからメール送信できます。
<%UNAME%> 様 ●●システムのログイン用アカウントをお知らせします。 * 本メールには重要な内容が含まれておりますので大切に保管して下さい。 初めて利用される際には、端末登録用のURLにアクセスし、 普段利用される端末を登録をしてください。端末登録が完了すると システムにログインできるようになります。 ■端末登録用のURL https://www.example.com/entry/entry.php?key=<%ENTRYKEY%> * 端末登録用URLは1端末のみ登録可能です。 ■ログインページのURL https://www.example.com/menu/ ■ログイン情報 ユーザID: <%UID%> PIN: <%PIN%> 初期パスワード位置情報： <%PASSLOGICPATTERN%> ■ログイン手順 1) ログインページのURLへアクセス 2) ユーザIDを入力し[次へ]をクリック 3) PINの後に続けて、パスワード位置情報（パターン）から 作成したパスワードを入力し、[ログイン]をクリック ※ 初回ログイン後はパスワードの変更が必須となります。 はじめてご利用になる場合は、利用者マニュアルをご確認下さい。 http://www.example.com/passlogicdoc.pdf --- お問い合わせは案内メールテンプレート例
■端末登録用のURL
https://www.example.com/entry/entry.php?key=2136-7056-4333-0697-7018-9921
* 端末登録用URLは1端末のみ登録可能です。
■ログインページのURL
https://www.example.com/menu/
■ログイン情報
ユーザID: user01
PIN: 1234
初期パスワード位置情報：
1*** ***8 ****
*2** **7* ****
**3* *6** ****
***4 5*** ****
置換タグの展開例
置換用タグ一覧 内容 <%UID%> PassLogicユーザーID <%ACCNUM%> PassLogicデバイスID <%UNAME%> 氏名 <%ENTRYKEY%> アクティベーションキー <%PIN%> PINメールテンプレートに使用できる置換タグ
7．運用
ロックアウトの解除機能
規定回数のログイン失敗によりアカウントがロックアウトされた場合の解除方法として、管理者による手動解除と、
一定時間経過による自動解除の2種類を用意しています。
管理画面：ユーザ一覧●管理者による手動ロック解除
管理画面：セキュリティポリシー設定指定した秒数で自動的にロックを解除でき
ます。また、自動ロック解除をしない設定も
可能です。
●経過時間による自動ロック解除
ロックが掛ると、ユーザ一覧のロックの項目が
赤くなります。管理者がクリックすることでロッ
クを解除できます。
7．運用
パスワードの再発行機能（管理者）
ユーザーがパスワードを忘れてしまった場合には、そのユーザーに対してパスワードを再発行できます。管理者に
よる再発行と、ユーザー自身による再発行の2種類が用意されています。
管理画面：ユーザ一覧パスワード再発行を行いたいユー
ザーの「パスワード再発行」をクリッ
ク。
パスワード再発行のための項目を入力入力した内容で、ユーザーにパス
ワードを再発行したことを通知しま
す。
変更後のパスワードは、ユーザーにメールで案内されます。
7．運用
パスワードの再発行機能（ユーザー）
パスワードを忘れたユーザが管理者に問い合わせるのではなく、自分自身でパスワードを再発行できる機能（セ
ルフリマインダ機能）が搭載されています。
専任のシステム担当者がいない
夜間・休日のサポートはできない
ユーザーサポートの課題
ユーザー パスワード何 だっけ？ １）パスワードの再発行を依頼 １＊＊＊ ＊＊＊＊ ＊＊＊＊ ２＊＊＊ ＊＊＊＊ ＊＊＊＊ ３＊＊＊ ＊＊＊＊ ＊＊＊＊ ４５６７ ＊＊＊＊ ＊＊＊＊ ２）新たなパスワード位置をPassLogic が自動生成しメールで通知パスワード忘れのサポート負荷を大幅に軽減！
３）メールの情報に従いログイン7．運用
セキュリティポリシー設定一覧
項目名 項目の説明 ロック・アウトまでの連続失敗回数 設定した回数だけ連続で認証に失敗すると、そのユーザはロックされます。 ロック・アウト解除までの秒数 指定した秒数でロック・アウトが自動的に解除されます。 乱数表の有効時間 設定した時間を過ぎると、PassLogic 認証サーバ上の正解パスワードが削除されます。 再設定時の制限 直近n 回と同じパスワード位置情報の設定を禁止します。 初期パスワード位置情報 全ユーザの初期パスワードを同じにしたい場合に設定します。 パスワード位置情報の有効期限 パスワード位置情報を定期的に変更させたい場合に日数を設定します。 ワンタイムパスワードの長さ ワンタイムパスワードの長さを指定します。 ランダム発行時の桁数 パスワード位置情報をランダムで作成する場合の桁数を設定します。 PIN の長さ PIN（固定パスワード）の長さを指定します。 PINに英字および数字を含めることを強制 PIN（固定パスワード）に英字と数字が含める事を強制します。 設定禁止パスワード位置情報 ユーザに設定させたくない抜き出しパターンを設定します。 パスワード位置情報の設定制約 ユーザがパスワード位置情報を変更する際に、4*4の3ブロックすべてからパスワード位置情報を選択する必要がある 制限のON/OFF。 ユーザによるパスワード位置情報変更 ユーザによるパスワード位置情報の変更を許可のON/OFF。 ダミー乱数表の表示 不正なユーザ情報（ID）で乱数表のリクエストがあった場合、エラーを表示するのかダミーの乱数表を表示のON/OFF。 ユーザにアプリケーションパスワードの変更を 許可 WEBシングルサインオン連携でWEBアプリケーションに対して代理入力するアプリケーション用パスワードをユーザに変 更させることができます。（ON/OFF）PassLogicでは、ロックアウトまでの回数など、パスワードの運用ポリシーを柔軟に設定可能です。
PassLogic on SaaS
８．連携フロー例（スマートデバイス版）
①ID送信（tcp:443or80） ②乱数表を送出（tcp:443or80） ③PW(OTP)を送信 ④ID&PWを代理POST ⑤RADIUS (udp:1812、1813) ⑥OK or NG （＋RADIUSアトリビュート） ⑦SSL-VPN通信 192.168.1.0/24 認証完了後はクライアント端末 がSSL-VPNと直接通信します。 （RADIUSサーバ） VPN機器 （RADIUSクライアント） メールサーバ ファイルサーバtrust
D
M
Z
ユーザーの動作 システムの動作• お客様側のASAとPassLogic on SaaSの間は必要なポートを
許可して頂く必要があります。
– RADIUS（udp:1812、1813）
• PassLogic on SaaSはリバースプロキシでの利用は出来ません。
– Webアプリケーションへのシングルサインオンは出来ず、
VPN機器のパスワードをワンタイムパスワードにする機能のみ
利用することが出来ます。
• 連携可能機器はCiscoASAのみになります。
– 今後ご要望に応じて接続機器は増やす予定です
• クライアントレス接続についてはサービス対象外になります。
– クライアントにソフトを事前にインストールしないクライアントレスの
形式については2画面連携など（IEしか）動作確認できない為、
本件はサービス対象外になります。
• ユーザライセンスは同時アクセス数ではなく、接続ユーザ数分
の契約が必要です
– 契約後にユーザ数が増えた場合、契約頂いているライセンス数分
しかユーザの登録が出来ません。
導入の注意点
ご提供フロー
利用申込書サンプル
お申込日 １．お客様情報 フリガナ 印鑑 法人名 フリガナ 代表者名 本社住所 部署名 フリガナ お申込者名 e-mail 住所 電話 FAX 部署名 フリガナ 管理者名 e-mail 電話 FAX 会社・部署名 フリガナ 担当者名 e-mail 住所 電話 FAX 備考 販売代理店名① 販売代理店連絡先 販売代理店名② 販売代理店連絡先 ２．お申込内容 ご希望利用品目にチェックを入れてください。 基本サービス □ PassLogic® on SaaS □ 利用ユーザー数（ ） ユーザー 初期手数料 30,000円（消費税別） 1ユーザーあたり月額利用料金 500円（消費税別） オプションサービス □ PassLogic環境設定費用 200,000円（消費税別） □ ユーザ管理者向け操作説明費用 100,000円（消費税別） □ SSL-VPN装置側のPassLogic連携設定費用 個別見積 ※オプションサービス料金は東京、大阪近郊の場合となります。東京、大阪近郊以外の場合は弊社営業担当まで個別に御問合せ下さい。 希望ドメイン名 サービス開始希望日 ※お申込みより10営業日以降で記載下さい。 連携機器（SSL-VPN装置） ： メーカー（ ） 機種名／型番（ ／ ） お客様側SSL-VPN機器のグローバルIPアドレス（ . . . ） ３．規約の同意 ４．申込書送付先 ５．お問い合わせ先 担当者名 TEL： e-mail 担当者名 TEL： e-mail 平成 年 月 日 平成 年 月 日 当社（契約者）は、本申込により「PassLogic® on SaaS利用規約」に同意するものとする。 郵送先住所 〒140-0014 東京都品川区大井１－２０－１０ 住友大井町ビル南館 ディーアイエスソリューション株式会社 営業担当 必要項目をご記入いただき、FAXまたはメールでお申込み後、原本を郵送または弊社営業担当者に直接お渡し下さい。 （〒 - ） システム管理者 □ 申込者と同じ 請求書送付先 □ 申込者と同じ PassLogic ® on SaaS利用申込書 （〒 - ） □ 本社住所と同じ （〒 - ） □ 本社住所と同じ ご契約者 お申込者兼 契約担当者 印 お申込日 １．お客様情報 フリガナ 印鑑 法人名 フリガナ 代表者名 本社住所 部署名 フリガナ お申込者名 e-mail 住所 電話 FAX 備考 ２．解約内容 解約ドメイン名 解約希望日 ※お申込みより60営業日以降で記載下さい。 ３．お問い合わせ先 平成 年 月 日 ディーアイエスソリューション株式会社 貴社営業担当 お申込者兼 契約担当者 （〒 - ） □ 本社住所と同じ PassLogic® on SaaS解約申込書 平成 年 月 日 ご契約者 （〒 - ） 印ご提供フロー
登録完了通知メール（添付：通知書）サンプル
タイトル「●●●●on SaaS登録完了通知のご案内 ●●●株式会社様」 ～～～～以下 文面～～～～ 登録番号: ●●●株式会社 御中 この度は弊社SaaSサービスを申込みいただきありがとうございます。 添付の登録完了通知書にお客様の登録番号、サービス内容、ライセンス数、 利 用ＩＤ、パスワード、利用開始日等が記載されております。 この登録完了通知書に記載の重要事項は、ライセンスおよび/またはサポート の追跡・管理または配布に責任を負う、貴社内のご担当者に提供してください。 ご利用の開始におきましての手順に関しましては下記ＵＲＬよりインストール マニュアルをダウンロードいただきご参照ください。 添付の書状に記載の日時よりお客様のサービスのご利用開始となります。 本登録完了通知書での問題や契約等に関するご質問がございましたら、お 客様の 登録番号をご準備のうえ下記連絡先までご連絡ください。 ディーアイエスソリューション株式会社 サポートマネジメント課SaaS契約窓口まで MAIL： [email protected] PassLogic on SaaS サポートサービス 発行日：サービス開始通知書
‐サポート情報‐ 本紙は、お客様にご契約頂いたPassLogic on SaaS サポートサービスの現在のご契約情報をお知らせするものです。 顧客識別名 管理URL 管理アカウント アカウント数 《貴社ご登録情報》 システム管理者 法人名又は団体名 ： 住所 ： 所属部署 ： ご氏名 ： 電話番号 ： E-mail アドレス ： １．個人情報の取り扱いについて 《利用の目的》 ディーアイエスソリューション株式会社はソフトウエアサポートサービスに関し、お客様からご提供いた だいたお客様の所属部署や氏名等の個人情報を、お客様へのソフトウエアサポートサービスの提供、ならび にディーアイエスソリューション株式会社におけるソフトウエアサポートサービスのお客様管理、満足度調 査に利用する目的で収集するものであり、第三者（サービス提供に必要なディーアイエスソリューション株 式会社の関連会社及びディーアイエスソリューション株式会社が業務委託する第三者を除く）へは開示しま せん。 《個人情報保護方針》 個人情報は、ディーアイエスソリューション株式会社が定める個人情報保護方針に 従って取り扱います。 http://www.dsol.co.jp/policy/index.html ２．お問い合わせ先ご提供フロー
利用可能となるまでのフロー（イメージ）
利用申込
利用可能
お客様
（ｼｽﾃﾑ
管理者）
申込書
提出
（疎通確認）
ｼｽﾃﾑ接続
設定承諾
弊社営業
申込書
受取
弊社
契約窓口
登録完了通知
メール送付
弊社技術
開設準備
ご連絡
・・・・・・・・・・・・・
設定内容
ご連絡
※開設準備のご連絡から、お客様の疎通確認までお時間により
お申し込み後10日間での登録完了通知メールが遅れる事があります。
原則10日
ご提供フロー
ご請求フロー（イメージ）
利用契約
成立月
利用契約
成立1ヵ月
利用契約
成立2ヶ月
利用契約
成立3ヶ月
・・・・・・・・・・
利用契約
成立12ヶ月
次年度契約
1ヵ月
初期費用
月額費用に
あわせてご
請求
月額費用
（無料）
初回ご請求
（月初時点の
利用ID数）
初回ご請求
（月初時点の
利用ID数）
初回ご請求
（月初時点の
利用ID数）
・・・・・・・・・
毎月ご請求
（月初時点 の利用ID数）毎月ご請求
（月初時点 の利用ID数）最低利用
期間
1ヵ月毎の
自動更新
1年間
※月中の契約成立となる場合、日割り請求はしない為、次月まで無料となります。
※月初のライセンス数に応じて当月ご請求書を送付させて頂きます。
※毎月のご請求は中旬を予定。
モバイルセキュリティ基盤 アプリケーション サービス モバイルインフラ基盤
