NTT Com、企業向けオンラインストレージの認証機能を大幅強化

NTTコミュニケーションズは、月額700円(税別)から開始可能な企業向け高品質オンラインストレージ(共有フォルダー)「Bizストレージ eフォルダー」において、11月17日より、多要素認証機能の提供を開始すると発表した。

リスクベース認証、機体認証などに対応することにより、スマートフォンやタブレット端末などの、モバイルからのアクセスに対しても強固な認証を設定できるようになるとしている。

リスクベース認証では、アクセス元のIPアドレス、時間帯、ユーザーエージェント情報に基づき、当該アクセスが不正であるリスクの高低を判定。例えば、登録済みの社内IPアドレスから営業時間内にアクセスされたものであれば、低リスクと判定して、ID・パスワードだけでのログイン認証とする一方、未知のIPアドレスから深夜や早朝にアクセスされた場合は高リスク判定して、通常より厳重な認証を要求するという。

機体認証は、スマートフォンなどの機器が持つ端末固有の情報を元に、利用者の端末を認証する仕組み。リスクベース認証と組み合わせることで、社内パソコンからのアクセスは登録済みのIPアドレスで認証してID・パスワードでログインさせるが、社外モバイルからのアクセスに対しては、リスクベース認証機能が自動的にIPアドレスによる認証を解除し、代わりに、登録された端末のみがアクセスできる強固な機体認証を要求するという運用が可能となる。