企業向けシングルサインオンサービス「トラスト・ログイン byGMO」に
『パスワードレス プッシュ通知認証』機能追加
～パスワードレス認証で、シングルサインオンのセキュリティと利便性が向上～

　GMOインターネットグループのGMOグローバルサイン・ホールディングス株式会社の連結企業群で、電子認証サービスを展開するGMOグローバルサイン株式会社（代表取締役社長：中條 一郎）が提供する、企業向けシングルサインオンサービス（IDaaS）「トラスト・ログイン byGMO」の『PROプラン』において、本日2021年8月3日（火）より　『パスワードレス プッシュ通知認証』機能を追加いたしましたので、お知らせいたします。
『パスワードレス プッシュ通知認証』を活用することで、「トラスト・ログイン byGMO」のユーザーは、パスワードの入力をすることなく、セキュアに「トラスト・ログイン byGMO」へログインできるようになり、セキュリティを担保しながら利便性の高い「脱パスワード」環境を実現することができます。
　なお、『パスワードレス プッシュ通知認証』は、「トラスト・ログイン byGMO」の『PROプラン』をご契約のお客様はこれまでの機能に加えてご利用いただけます。

【『パスワードレス プッシュ通知認証』とは】

　『パスワードレス プッシュ通知認証』とは、「トラスト・ログイン byGMO」へのログイン時にiPhoneやApple Watchでプッシュ通知を受け取り、通知をタップして開いたアプリの画面でログインを許可し、顔認証や指紋認証による本人確認を行うことができる機能です。

　この機能を使うことで、ユーザーはパスワードレスで「トラスト・ログイン byGMO」へログインでき、その後もシングルサインオンで各サービスへ一気通貫のログインが可能となります。また、パスワードの利用が不要になることで、パスワードリスト攻撃や総当たり攻撃等のパスワードの脆弱性を狙ったサイバー攻撃を防ぐことができます。
　なお、『パスワードレス プッシュ通知認証』は、iOS版で先行リリースし、今後はAndroidにも対応する予定です。

　現在、パスワードレス認証には、FIDO認証^（※1）やプッシュ通知による認証などの様々な手法があります。中でも、プッシュ通知による認証は、アプリをユーザーの端末にインストールし、簡単な設定をするだけで利用できるため、スマートフォンを持つユーザーならだれもが利用可能で、GoogleやMicrosoftも採用している方法です。また、認証用端末の用意などの追加コストが発生しないため、管理者の負担も軽減することができます。

（※1）パスワードを使わずにオンラインサービスのID認証を安全で簡単に行うことができる認証規格。

【「トラスト・ログイン byGMO」について】（URL：https://trustlogin.com/）

　「トラスト・ログイン byGMO」は、社内システムや外部クラウドサービスの業務利用における、『シングルサインオン』『アクセス制限』『ID管理』『ログ・レポート機能』といった基本機能を搭載した企業向けシングルサインオンサービス（IDaaS）です。これらの機能は無料のため、初期費用なしで導入いただけます。また、「トラスト・ログイン byGMO」自体への不正アクセスを防ぐため、多要素認証（二段階認証）をオプション機能として提供しています。これは、「トラスト・ログイン byGMO」のID・パスワードによる認証に加えて、都度生成される文字列（ワンタイムパスワード）の入力、あるいはクライアント証明書がインストールされた端末からのアクセスが必要なため、ゼロトラスト時代の多層的なセキュリティの強化を実現します。
　企業は「トラスト・ログイン byGMO」を導入することで、サービスごとにID・パスワードを入力する従業員（ユーザー）の手間を省けるうえ、ユーザーごとのID・パスワード管理や各サービスの利用状況確認、パスワードのリセット等のこれまでシステム担当者が行ってきた作業をシステムで一括処理できるため、システム担当者の業務負担を軽減することができます。

＜サービス概要＞