GMOグローバルサインのIDaaS「トラスト・ログイン」、プッシュ認証によるパスワードレス認証機能を提供

　GMOグローバルサイン株式会社は3日、企業向けシングルサインオン（SSO）サービス「トラスト・ログイン byGMO」の有償プラン「PROプラン」に、「パスワードレス プッシュ通知認証」機能を追加したと発表した。これにより利用者は、パスワードを入力することなく、トラスト・ログイン byGMOへのログインをセキュアに行えるようになるという。

　トラスト・ログイン byGMOは、1つのID・パスワードで複数サービスへのログインを可能にするSSO機能をはじめ、ID管理やログレポートといった機能を備えた、企業向けのクラウド型ID管理サービス（IDaaS）。無料で利用できる基本機能と、外部IDP連携（SAML）、ワンタイムパスワード、Active Directory連携など、さまざまな有償オプションを組み合わせて利用可能なほか、こうした有償の全機能を利用可能なセットメニューとして、PROプランも提供されている。

　今回、新たに追加されるされる「パスワードレス プッシュ通知認証」は、「トラスト・ログイン byGMO」へのログイン時に、スマートフォン／スマートウォッチのアプリに通知を送り、そこで認証を行う機能。スマートフォンなどでプッシュ通知を受け取り、通知をタップして開いたアプリの画面でログインを許可すると、顔認証や指紋認証による本人確認を行えるようになる。

　こうした作業により、ユーザーはパスワードレスで「トラスト・ログイン byGMO」へログイン可能。その後もSSOで各サービスに対して一気通貫でログインできるため、利便性が強化されるほか、パスワードの利用が不要になることから、パスワードリスト攻撃や総当たり攻撃といった、パスワードの脆弱性を狙ったサイバー攻撃を防止できるとした。

　なお、パスワードレス プッシュ通知認証はiOS版で先行リリースし、今後はAndroidにも対応する予定だ。