SmartOn ID

　PASMOやSuica、Edyといった一般的なICカードは大半の方がお持ちだろう。また、入退室管理やタイムカードなどでICカードを利用する企業も増えている。このような今使っているICカードを“そのまま”活用して、PCセキュリティ強化を実現するのがネットワーク認証型PCセキュリティシステム『SmartOn ID』だ。
　PCログオンなどの認証に加えて、ネットワークや外部メディアなどへのアクセス制御も可能。更にはプリンタと連携することで、本人認証後に印刷を行う“認証プリント”も構築できるなど、ICカード1枚で様々なセキュリティ対策を実現している。またSmartOn IDは、今まで難しいとされていたシンクライアント環境にも対応。シンクライアントの懸念点となっていた認証を強化することができるのだ。

　SmartOn IDはネットワークを経由して認証を行うことで、ICカードが発行されたユーザにのみPC利用を許可。カードリーダにICカードをセットしなければPCにログインできなくなるため、確実な本人認証が可能になる。下図にあるとおり、多くの種類のICカードに対応しており、現在利用しているカードを活用できる。ICカードの回収・再配布も不要とスムーズな導入が可能であり、運用負荷を軽減する。

　またICカード認証をベースに、 CDやUSBメモリの利用制限、アプリケーションの利用制限、プリンタの利用制限、ファイル／フォルダへのアクセス制御などセキュリティ機能が充実。PCセキュリティに必要な機能をSmartOn IDでまとめて管理することができる。

　企業で認証が必要になるのは“PCへのログイン”だけではない。業務で利用するWebシステムやLotus Notesなどの各種アプリケーション…と多くのシーンでID・パスワードによる認証が行われているだろう。SmartOn IDではこれらのアプリケーションと連携し、認証を自動化できる。Windows基本（ベーシック）認証やHTMLフォーム認証、Lotus Notes認証に対応し、パスワード入力・ログインを自動代行。社内のほぼすべてのシステムに対応でき、ICカードを利用した“シングルサインオン”を実現する。多くのパスワードを管理している環境での効果は大きいと言える。

　ユーザがパスワードを入力することなくアプリケーションを利用できる、という“利便性”は言うまでもないが、ユーザ自身にパスワードを伝えずに運用できるのも大きなポイント。ユーザがパスワードを知らないため、パスワードが漏洩する余地がなく、情報漏洩対策として有効なのだ。

　シンクライアントに対応していることが大きな特長として挙げられるSmartOn ID。
　しかし企業がシンクライアントを導入する際には、すべての業務がシンクライアント化に適しているケースは少なく、部分的な導入を行う企業が大半。つまり、シンクライアント端末と通常の端末が混在する環境が多い。そこで「別々に管理するのは面倒…」ということが懸念されるが、どうなっているのだろうか？

　SmartOn IDは、混在環境にも対応。通常環境ではそれぞれの端末に、シンクライアント環境ではリモートサーバにそれぞれエージェントをインストールすることで、1つのサーバでの認証を可能にした。環境によってサーバが分かれてしまうことがなく一元管理できるため、管理が二度手間になってしまうこともない。もちろん認証時のログや解析レポートなどもまとめて出力され、社内の状況すべてを1ヵ所で把握できる。