よくあるご質問
これからご購入を検討のお客様
- ネットワーク上でパスワードが漏れてしまう危険性はありませんか?
- マトリクスコードやJパスワード認証のQ&AはDB格納時に暗号化されていますか?
- WisePointが対応しているブラウザは?
- 携帯電話で参照させるサービスの提供を検討中ですが、携帯電話ではどのような認証をサポートしていますか?
- パスワードの変更はユーザ各自でできますか?
- Jパスワードの日本語入力部分でアスタリスク表示はできますか?
- 認証に関わる機能以外で、セキュリティレベルの向上につながる機能はありますか?
- Windowsドメイン認証をWisePointで行うことは可能ですか?
- 情報更新などをバッチ処理で行うことは可能ですか?
- 価格体系はどのようになっていますか?
- これまでの導入実績はどのくらいですか?
- desknet'sやサイボウズとのSSO連携は可能ですか?
- Lotus NOTESドミノの実績はありますか?
- たとえば、ユーザ数3,000人と考えると、マシンのグレードや数はどう考えればよいですか?
- 将来的に、さまざまなシステム導入が考えられる場合、LDAPを検討しておいたほうがよいのでしょうか?
- VPNのID/PWとの連携は可能でしょうか?
- 数万ユーザ規模での導入を検討しているが、大規模システムにおけるアクセス最適化の目安は?
- リバースプロキシがトラフィック上のボトルネックになることはありませんか?
- シングルサインオンはWEBだけですか?
- 相性の悪いFireWallなどはありますか?
- WisePointサーバ、WisePoint DBサーバ、WisePoint管理サーバを同一マシンで導入することは可能ですか?
- 案件対応の際に、ファルコンシステムコンサルティング社に同行してもらうことは可能ですか?
- バージョンアップの場合には、ファルコンシステムコンサルティング社のエンジニアが作業を行うのですか?
Q1:ネットワーク上でパスワードが漏れてしまう危険性はありませんか?
A1:WisePointでは、認証時に打ち込まれたパスワードをJavaアプレットでワンタイムパスワード(OTP)化+ハッシュ(一方向性関数)化してからネットワーク上に流しています。これにより、万が一ネットワーク上でパスワードを盗まれても、そのパスワードは再利用できませんので、安心です。
Q2:マトリクスコードやJパスワード認証のQ&AはDB格納時に暗号化されていますか?
A2:現在はプレーンテキストで格納されています。
Q3:WisePointが対応しているブラウザは?
A3:Internet Explorer 5.5以降、Firefox、Safari、GoogleChromeに対応しております。
Q4:携帯電話で参照させるサービスの提供を検討中ですが、携帯電話ではどのような認証をサポートしていますか?
A4:WisePointでは携帯電話ID認証という機能をご提供しております。これは、携帯電話端末に固有に設定されている製造番号をパスワードの代わりに送信して認証する機能で、わずらわしいボタン操作を最小限に抑えながら認証を行えるため、大変なご好評を博しており、すでに多くのお客様にお使いいただいております。端末を紛失された場合などの「なりすまし対策」として、携帯電話ID認証にプラスしてID/PWやマトリクスコード認証、あるいはイメージングマトリクス認証などと組み合わせてお使いいただくケースが多く、弊社もそのようにお勧めしています。
Q5:パスワードの変更はユーザ各自でできますか?
A5:権限委譲機能により、ユーザ本人による変更が可能です。
Q6:Jパスワードの日本語入力部分でアスタリスク表示はできますか?
A6:表示/非表示ボタンで調整可能です。
Q7:認証に関わる機能以外で、セキュリティレベルの向上につながる機能はありますか?
A7:リバースプロキシの機能、アクセスコントロールによりセキュリティレベルの向上が図れます。
Q8:Windowsドメイン認証をWisePointで行うことは可能ですか?
A8:現状の製品ではできません。
Q9:情報更新などをバッチ処理で行うことは可能ですか?
A9:カスタマイズでの対応になります。
Q10:価格体系はどのようになっていますか?
A10:登録ライセンス料の形式になっております。初回購入時にライセンスをご購入していただきます。追加の際は、新規で追加分をご購入していただきます。冗長化の場合は、2台目以降に1/2倍のライセンス費用が加算されます。
詳しくは、販売パートナー様または弊社営業担当までお問い合わせください。
Q11:これまでの導入実績はどのくらいですか?
A11:導入企業数は、約230社です。ユーザ数でいうと、約450,000ユーザです。(2010年11月現在)
Q12:desknet'sやサイボウズとのSSO連携は可能ですか?
A12:連携実績がございます。
Q13:Lotus NOTESドミノの実績はありますか?
A13:連携実績がございます。
Q14:たとえば、ユーザ数3,000人と考えると、マシンのグレードや数はどう考えればよいですか?
A14:同時アクセス数にもよりますが、ミドルクラスのサーバを使用し、2台構成の冗長化構成をお勧めいたします。
CPU:Xeon 2.5 / Memory:2GB / HDD:70GB 以上
Q15:将来的に、さまざまなシステム導入が考えられる場合、LDAPを検討しておいたほうがよいのでしょうか?
A15:アカウント統合管理という側面から考慮しますと、LDAPなどのディレクトリを活用することは有効な手段になると思われます。
Q16:VPNのID/PWとの連携は可能でしょうか?
A16:RADIUS連携機能により、SSL-VPN機器との連携が可能です。(シリーズ製品の「WisePoint Authenticator」がRADIUS対応です。)
Q17:数万ユーザ規模での導入を検討しているが、大規模システムにおけるアクセス最適化の目安は?
A17:1サーバ当たりの同時アクセスレベルとして、1,000セッションをベースに想定して提案しております。これを超える同時アクセスが想定される場合には、複数台のサーバを並べての冗長化構成をご提案しております。
Q18:リバースプロキシがトラフィック上のボトルネックになることはありませんか?
A18:現在、約2万人規模のイントラネットで安定的に稼動しており、トラフィックに関する苦情やご相談は頂戴しておりません。ただし、大規模ユーザシステムを検討の際は、冗長化構成や分散設置など、トラフィック最適化のためのシステムアップについて慎重に検討することが必要になると思われます。
Q19:シングルサインオンはwebだけですか?
A19:現状はwebシステムのみの対応です。
Q20:相性の悪いFireWallなどはありますか?
A20:現在までのところ、そのような問題は報告されておりません。
Q21:WisePointサーバ、WisePoint DBサーバ、WisePoint管理サーバを同一マシンで導入することは可能ですか?
A21:技術的には可能です。しかし、認証情報が格納されているDBを外部にさらすのはセキュリティ上好ましくなく、おすすめできない構成です。
Q22:案件対応の際に、ファルコンシステムコンサルティング社に同行してもらうことは可能ですか?
A22:ご希望がある場合には、可能な限り、ご同行させていただきたいと考えております。いつでもお声をお掛けください。
Q23:バージョンアップの場合には、ファルコンシステムコンサルティング社のエンジニアが作業を行うのですか?
A23:基本的には、弊社からプログラムをCDかダウンロードでご提供し、お客様(または販社様)にて作業を行っていただくようお願いしております。ご希望がございましたら、有償にて弊社で対応することも可能です。
