ユース・ケース

IBM Verify 新機能を絶えず提供し、それらを顧客に即座に利用可能にしています。

組織は、クラウドへの移行とITの近代化を実現し、リモートワークを可能にするとともに、ユーザーの生産性とセキュリティを向上させるために、統合されたIDリポジトリとポリシーを必要としています。消費者がデジタルチャネルへと急速に移行する一方で、企業は見込み客、顧客、そして市民に対し、あらゆるチャネルにおいて一貫性があり、安全で、ストレスのない体験を提供する必要があります。

IBM Verify クラウドネイティブソリューションとして、企業内外のユーザーとアプリケーションを保護すると同時に、技術的な俊敏性と運用効率を実現します。 Verifyは、シングルサインオンや多要素認証にとどまらず、最新かつモジュール式の IDaaS です。AIを活用した詳細なコンテキスト分析により、リスクベースの認証や適応型アクセス制御を実現し、開発者の迅速な価値創出を支援するガイド付きエクスペリエンスや、包括的なクラウドIAM機能を提供します。プライバシーや同意管理から、包括的なリスク検知やID分析に至るまで、Verifyはあらゆるハイブリッドクラウド環境において、従業員および消費者のIAMを一元管理します。

継続的デリバリー

これらの機能はすべて、既存のサブスクリプションをさらに充実させるものであり、既存のワークストリームや業務フローに影響を与えることはありません。機能は、管理コンソールのセルフサービス用ユーザーインターフェースから有効にできます。

一元化されたユーザー管理

IBM Verify が最も得意とするのは、ユーザー managementManaging、その属性、関係性、アプリケーションなどを一元管理することです。 IBM Verify 管理用UIから、あるいは REST API を介して自動的に管理できる、一元化されたユーザー管理インターフェースを提供します

人事システムからのインバウンドプロビジョニングおよびアプリケーションやその他のエンドポイントへのアウトバウンドプロビジョニングにおいて、SCIM（ 2.0 ）による完全なプロファイル管理がサポートされています。

複数のIDを連携させることで、ユーザーアカウントが複数のソース（ソーシャルプロバイダー認証など）に存在する場合でも、ユーザー移行を容易にし、柔軟なユーザー体験を実現します。

シングル・サインオン

わずか数分でアプリケーションを設定し、業務の停滞なくユーザーをアプリケーションに接続できます。アプリケーションの導入を簡単にするため、数百種類のアプリケーションコネクタが用意されています。設定画面と手順書が並べて表示されるため、ウィンドウを切り替える必要はありません。

IBM Verify OpenID Connectや SAML、 2.0 などのオープンスタンダードに基づいて構築されています。シングルページWebアプリケーションやブラウザレスアプリ、さらにはテレビやスマートハブなどにも対応した、独自開発のアプリケーションを組み込むことができます。

IBM Verify このソリューションは、認証ブローカーとして機能し、場所を問わずすべてのユーザーを、サポートするシングルサインオン方式にかかわらず、すべてのアプリケーションに接続します。

パスワードなし認証

パスワードなしでユーザーを認証し、ユーザーの利便性を向上させます。 Verifyでは、 FIDO2 や WebAuthn など、パスワード不要の認証方法が複数用意されています。これにより、パスワードを完全に省略し、ユーザー認証にWindows Helloまたは TouchID を利用できるようになります。

多要素認証

以下の標準的な多要素認証（MFA）方式を用いてユーザーを認証します：

秘密の質問
SMS、メール、音声コールバックによるワンタイムパスワード（OTP）
時間ベースの一時パスワード（TOTP）
プッシュ通知の承認（ IBM Verify アプリ）
指紋および顔認証による生体認証

ネットワーク、地理的位置、デバイスのフィンガープリント、ユーザーおよびグループの属性といった状況に応じた条件に基づき、きめ細かなアクセスポリシーでアプリケーションを制御・保護します。 MaaS360 を使用すれば、デバイスのコンプライアンスを徹底することも可能です。

Webアプリケーションに加え、 単一の認証システムを使用して、 Linux （RHEL、 Ubuntu、SLES、Power）、 AIX、 IBM z、Windowsリモートデスクトップ、およびRADIUS（VPN）におけるユーザーの認証を行います。

ユーザーを登録したくないですか？ユーザーは何も操作することなく、Verifyの多要素認証（MFA）機能を利用できます。

リスクベース認証と適応型アクセス

セキュリティを損なうことなく、Webアプリケーション全体でのユーザーアクセスの障壁を低減します。 IBM Trusteerから得られたリスク分析情報を基に、事前定義されたコード不要のWebページ上で、Verifyポリシーマネージャーにアクセスルールを作成します。

IBM SecurityのTrusteerプラットフォームが持つ、確立された深い知見を活用し、デバイスのフィンガープリント、接続情報、位置情報、行動の異常など、ユーザーから提供されるコンテキスト情報に基づいてリスクスコアが算出されます。コードを一切書かずに、アプリを積極的に保護するのは、チェックボックスにチェックを入れるだけの簡単な作業です。

ユーザーライフサイクル管理: Verify を使用すれば、アプリケーションへのアクセスとビジネスガバナンスのワークフローを連携させることができます。ユーザーに理由の提示を求め、複雑なフローエディタを使わずに、アプリケーションの所有者や管理者にアクセス承認を割り当てることができます。

Verifyのプロビジョニング機能を活用して、ユーザーのオンボーディングとオフボーディングを自動化しましょう。 Google、 Microsoft365 ( Azure )、Box、 Salesforce、 ZenDesk, など、標準で対応しているアダプターへのユーザープロビジョニングを処理します。 Verifyには、プロビジョニングおよびデプロビジョニングに SCIM2.0 をサポートする標準準拠のアプリ向けのカスタム接続オプションも用意されています。また、アプリケーション上のユーザーアカウントに変更があった場合でも、Verifyの管理コンソールを通じて簡単に変更内容を照合することができます。