要件

ユーザには個別のシステムで認証をさせずに、既存の認証基盤でアカウントを一括管理したい。

カスタマイズ概要

Zyganthにシングルサインオンを実装した際のイメージ

シングルサインオンにはいくつかの実装方式がありますが、上図はエージェント方式のシングルサインオンシステムと連携する場合のイメージ図になります。

Zygnathでは、以下のシングルサインオンの仕組みと連携の実績があります(国外事例を含んでいます)。

  • NTLM認証
  • Kerberos認証
  • HP IceWall SSO
  • CA SiteMinder
  • Shibboleth
  • Sun Java System Access Manager

シングルサインオンをするためのカスタマイズを行う事で、シングルサインオンのシステムで認証されたユーザは、Zygnath固有のログイン画面を表示する事無く、そのままZygnathを利用する事が可能になります。

なお、Xythos Drive 64/Xythos Drive for Macからのシングルサインオンは、一般的なWebアプリケーションにおける認証と仕組みが異なるため、NTLM認証及びKerberos認証(Xythos Drive for Macは次期バージョンでの対応を予定)にのみ対応しています。