G Suite

OneLoginによるG Suiteへのシングルサインオン

課題

自社にG Suite（Googleドキュメント）を導入するタスクを任されました。Microsoft OfficeおよびExchangeから移行し、全社的にGoogleドライブなどのアプリケーションを設定するという課題に加え、適切な特権を持つ適切な人物にセキュアなアクセスを提供する必要があります。アカウントの手動設定や適切な特権の追跡は気が重く、時間とコストがかかります。

解決策

OneLoginは、このような課題への取り組みを支援します。

OneLoginは、市場をリードするIDおよびアクセス管理（IAM）ソリューションを提供してこのような課題への取り組みを支援します。OneLoginを使用すれば、管理者は新しいアプリケーションをわずか数分で追加し、ユーザを適切な企業ロールに割り当てるだけで、すべての企業アプリケーションへのアクセスを瞬時かつ自動的に付与できます。退社したユーザは、「キルスイッチ」で即時に自動でプロビジョニング解除されるため、企業リソースを不正アクセスから保護できます。ユーザは追加の認証要素をセルフサービスで登録したり、OneLoginのユーザポータルを使用してすべての企業アプリケーションを1ヶ所で簡単に見つけ、ワンクリックで起動したりできます。

G Suiteをセキュアにロールアウトするための4つのシンプルなステップ:

OneLoginアカウントにサインアップします。

新しいOneLoginアカウントはわずか数分で作成でき、すぐに設定を開始できます。

OneLoginを企業ディレクトリに接続します。

OneLoginはスタンドアロンディレクトリとして使用できますが、Active DirectoryやLDAPなど追加の企業ディレクトリに接続することもできます。この作業は通常、5～10分で完了します。

組織の基本的なロールを定義します。

ユーザを整理して、アプリケーションへのアクセス権をすぐに付与できるようにするには、ロールベースの割り当てが最も簡単な方法です。ユーザへのロールの割り当ては手動で行うこともできますし、ADグループなどの既存の属性に基づいて自動で行うこともできます。

G Suiteを組織の企業アプリケーションとして追加します。

SAMLと呼ばれる安全性の高いサインイン規格を使用して、管理者はほぼすべての企業アプリケーションへのアクセスをわずか数分で設定できます。他社と異なりOneLoginはOneClick for G Suiteを提供しており、手動でSAMLを設定する必要が一切ありません。

ユーザとの共有

次に、OneLoginへのリンクをユーザに共有して、ユーザが社内の資格情報で1度サインインすれば、ワンクリックでG Suiteアプリケーションまたはその他の企業アプリケーションを起動できるようにします。また、直接Google Appsに移動すれば、簡単に使用できるSSOページに誘導されます。既にOneLoginにログインしていれば、資格情報を入力する必要はありません。

生産性の向上

OneLoginの設定をすべて完了すると、追加したすべての企業アプリケーションにすべてのユーザがすぐにアクセスできるようになります。OneLoginは、認証要素の即時追加、MacおよびWindowsコンピューターでのシングルサインオン、セキュリティ監査用アクセスレポートの作成、さらにはVPNまたはオフィスWiFiでの社内の資格情報へのアクセスなど、生産性を向上させたりIDおよびアクセス管理の統合を改善したりするための手段を豊富に備えたプラットフォームを提供しています。