MaaS360 - 統合ユーザー・エクスペリエンスの検証

MaaS360® と Verify サービスとの統合により、クラウド・アプリを保護し、オンプレミス統合を必要とせず、ユーザー・エクスペリエンスを向上させる方法について説明します。

MaaS360 認証局は、 Verify サービスに適格なすべての登録済みデバイスに ID 証明書を発行します。管理者は、 Cloud Extender ® を使用して PKI 環境をセットアップし、 MaaS360と統合する必要はありません。この統合では、ネイティブ iOS SSO も使用するため、認証はシームレスであり、ユーザーはアプリにアクセスするたびにパスワードを提供する必要はありません。

統合のワークフロー

以下の図は、ユーザーの統合ワークフローの概要を示しています。

ユーザーは iOS デバイスまたは Android デバイス上のアプリにアクセスし、認証のために E メール・アドレスを入力します。
要求がクラウド・アプリに送信されます。クラウド・アプリで、E メール・アドレスのドメインに基づいてユーザーが属する組織が認識されます。クラウド・アプリは、組織が認証のために ID プロバイダー (IDP) として IBM® Security Verify を使用することを識別します。これで、認証要求は「検証」にリダイレクトされます。
Verify は、クラウド環境で Kerberos サービスを実行します。この Kerberos サービスは、認証についてデバイスをチャレンジします。
デバイスは、認証チャレンジが SSO 対応アプリに送信されていることと、そのチャレンジが SSO ペイロードの Kerberos レルムから発信されていることを認識します。 iOS は、 MaaS360によってプロビジョンされた ID 証明書を使用して、 Kerberos 認証チャレンジに介入し、応答します。
Kerberos サービスによって、この統合から ID 証明書が認識され、正常にユーザーが認証されます。条件付きアクセスが有効になっている場合、「検証」は、 MaaS360によって適用される企業ポリシーに従ってデバイスが準拠していることも確認します。
すべての検査に正常に合格すると、 Verify は有効な SAML トークンをアプリに発行します。
アプリは、クラウド・サービスにアクセスし、SAML トークンを示します。これで、ユーザーは正常に認証され、クラウド・リソースへのアクセスが許可されました。