Active Directoryとのシームレスな連携

Active Directory (AD) 連携：オンプレミス資産を活かしたゼロトラストSSOソリューション

CloudGate UNOのActive Directory連携は、Microsoft社のActive Directory Domain Services（AD DS）とクラウド環境をシームレスに繋ぐ機能です。既存のADユーザー情報を活用し、一度の認証でGoogle Workspace、Microsoft 365、Salesforceなどのクラウドサービスへ安全にログイン可能にします。

AD連携 3つの主要メリット

1. WindowsログオンID/パスワードでの一元認証

ユーザーは使い慣れたWindowsのパスワードで各クラウドサービスにサインオンできます。新たなパスワードを覚える負担をなくし、利便性を大幅に向上させます。

2. 高い可用性とビジネス継続性（キャッシュ機能）

「AD認証情報キャッシュ機能」により、社内ADサーバーの障害やメンテナンス時でも、最大48時間CloudGate UNOのキャッシュを利用してログインを継続可能です。

3. 管理・運用コストの劇的な削減

AD DS側の変更をクラウドへ自動同期。入退社や異動に伴うアカウント作成・ライセンス付与を一元管理し、消し忘れによるセキュリティリスクを排除します。

主な機能と技術的特徴

• LDAPS認証: 安全なプロトコルを用いたシングルサインオンにより、パスワード情報の漏洩を防ぎます。
• ゼロトラストモデル対応: 社内AD資産をベースにしつつ、「すべてのアクセスを信用しない」考え方で厳格なアクセス制限（IP、端末、時間等）を適用します。
• 柔軟な同期処理: 管理者の操作による「今すぐ同期」と、差分のみを定期的に反映する「タイマー同期」が選択可能です。
• オブジェクト同期: ユーザーアカウント、セキュリティグループ、組織単位（OU）の情報を正確に反映します。

導入後の利便性

出張中などドメイン参加できない環境でもCloudGate UNOを通じてパスワード変更が可能。 既存のオンプレミスAD環境を維持したまま、最新のFIDO2パスキー認証や生体認証などの多要素認証（MFA）をクラウドサービスに追加することができます。