お問い合わせ 資料ダウンロード
お問い合わせ 資料ダウンロード

増え続ける
ログインを、
ひとつに。

SaaSも社内アプリもツールも。Authify（オーシファイ）は、自社環境で運用できるセルフホスト型の統合認証基盤です。

シングルサインオン（SSO）と多要素認証（MFA）により、安全で快適な認証環境を実現します。

SaaSも社内アプリもツールも。Authifyは、自社環境で運用できるセルフホスト型の統合認証基盤です。シングルサインオン（SSO）と多要素認証（MFA）により、安全で快適な認証環境を実現します。

お問い合わせ 資料ダウンロード

こんな課題
ありませんか？

ISSUES

“ Authifyなら ” 解決できます

SaaSやツールの利用拡大、ゼロトラストへの対応など、 企業の認証・ID管理に関する課題をAuthifyがまとめて解決します。

ログイン先が
増え続けている

SaaS・社内アプリ・ツールごとにID・パスワードの管理が必要

すべてのログインを
一元管理

OAuth2/OIDC・SAML 2.0に対応。 社内アプリからSaaSまで、シングルサインオンでまとめて管理できます。

ゼロトラストへの
対応が進まない

アクセスのたびに本人確認を行う安全な認証基盤を整備したい

強固な本人確認を
実現

MFA（TOTP・パスキーなど）やセッション制御により、アクセス時の本人確認を強化。不要な権限も迅速に無効化できます。

認証運用の
負担が大きい

専任の情シスがいなくても無理なく運用できる仕組みが欲しい

運用を
自動化・効率化

SCIMによるアカウント連携や監査ログを標準搭載。専任の管理者がいなくても運用負荷を軽減できます。

認証データを
外部へ預けたくない

利用者情報やトークンを自社環境の中で管理・運用を行いたい

認証情報を
自社環境で保持

SCIMによるアカウント連携や監査ログを標準搭載。専任の管理者がいなくても運用負荷を軽減できます。

Authifyとは？

WHAT IS Authify ?

SSOは導入したい。でも、認証データまで外部クラウドへ預けたくない。

Authify は社内外サービスのログインを一つに束ねて、ID・暗号鍵・監査ログなどの認証データを

外部に預けずに自社環境で管理できる国産のセルフホスト型統合認証基盤（IdP）です。

SSOは導入したい。でも、認証データまで外部クラウドへ預けたくない。Authify は社内外サービスのログインを一つに束ねて、ID・暗号鍵・監査ログなどの認証データを外部に預けずに自社環境で管理できる国産のセルフホスト型統合認証基盤（IdP）です。

統合SSO

OAuth2/OIDC・SAML 2.0に対応。 社内システムからSaaSまで、ログインを一つに集約します。

多要素認証

TOTP・パスキー・バックアップコードなど、多要素認証に対応。ログイン時の本人確認を強化します。

運用を効率化

SCIM 2.0によるアカウント連携や管理APIに対応。認証・ID管理にかかる運用負担を軽減します。

セルフホスト

ID・暗号鍵・トークン・監査ログなどの認証データを外部SaaSに預けず、自社環境で保持・管理できます。

幅広い認証・連携に対応

OAuth 2.0/OIDC、SAML 2.0、SCIM 2.0、LDAPなどの標準仕様に対応。Active Directoryとの連携にも対応します。

国産・商用サポート

国産・商用の統合認証基盤として、導入設計・構築から運用・保守まで一貫して支援します。

ログイン元（社員・従業員、お客様・パートナー、Microsoft、Google Workspace、Active Directory / LDAP）が認証のハブであるAuthifyを経由し、社内システム・業務アプリ、クラウドサービス / SaaS、CMS・Active Directory へ接続する構成図。ユーザー情報・暗号鍵・監査ログはすべて自社の中に残ります。 ログイン元（社員・従業員、お客様・パートナー、Microsoft、Google Workspace、Active Directory / LDAP）が認証のハブであるAuthifyを経由し、社内システム・業務アプリ、クラウドサービス / SaaS、CMS・Active Directory へ接続する構成図。ユーザー情報・暗号鍵・監査ログはすべて自社の中に残ります。

認証を1つに束ね、
データは自社に残す。

それが です。

Authifyで、安全な認証基盤を実現しませんか？

認証の一元化からデータの自社管理まで、Authifyでできることを資料で詳しくご紹介しています。

お問い合わせ 資料ダウンロード

ログインの流れ

HOW TO LOGIN

  1. 利用したいアプリや
    ツールへアクセス

  2. Authifyへリダイレクト

  3. 本人確認
    (パスワード＋MFA)

  4. 認証成功

  5. アプリ・ツールへ
    自動ログイン

Authifyの５つの強み

STRENGTHS

セルフホストだから実現できる「データ主権」と、「統合認証基盤に必要な機能」を一つに。
Authifyは、認証・ID管理の課題を解決する5つの価値を提供します。

STRENGTH 01

すべてのログインを一つに統合

社内システムからSaaSまで。一度のログインで利用できる認証基盤を実現します。

幅広いシステムと連携

OAuth2/OIDC・SAML 2.0の標準規格に対応。既存の社内システムからクラウドサービスまで柔軟に連携できます。

利用者側の負担を軽減

複数のID・パスワードを管理する手間を減らし、利用者も管理者も、より快適な認証環境を実現します。

将来の拡張にも対応

標準規格に準拠しているため、新しいシステムやサービスの追加にも柔軟に対応できます。

STRENGTH 02

認証運用を自動化

ユーザー管理を効率化し、 日々の運用負担を軽減します。

アカウントの自動連携

SCIM 2.0に対応。ユーザー情報を受信と送信の両方向で自動で連携し、手作業による登録・更新を削減します。

既存環境をそのまま活用

LDAP・Active Directoryと連携し、既存の認証基盤やディレクトリを活かして導入できます。

運用ミスを削減

ユーザー情報の登録漏れや更新漏れを防ぎ、認証・ID管理の品質向上につながります。

人事情報の更新（入社・異動・退職）から Authify がアカウントを自動管理し、各サービスへ自動反映される流れ図。 人事情報の更新（入社・異動・退職）から Authify がアカウントを自動管理し、各サービスへ自動反映される流れ図。入社・異動ではアカウントの自動作成・権限の自動付与・即日利用が可能、退職ではアカウントの自動削除・権限の自動剥奪・情報漏洩リスクの低減。

入社・異動

  • アカウントの自動作成
  • 権限の自動付与
  • 即日利用が可能

退職

  • アカウントの自動削除
  • 権限の自動剥奪
  • 情報漏洩リスクの低減
STRENGTH 03

ゼロトラストを支える認証基盤

アクセスのたびに本人確認を行い、安心して利用できる認証環境を実現します。

強固な本人確認を実現

TOTP・パスキー・バックアップコードに対応し、 多要素認証（MFA）で本人確認を強化します。

不要なアクセスをすぐに遮断

不要なセッションを個別・一括で無効化し、セキュリティリスクを最小限に抑えます。

操作履歴を見える化

監査ログによって操作履歴を可視化。運用状況をあとから確認できるため内部監査やコンプライアンス対応にも活用できます。

レート制限

社内の Active Directory や OpenLDAP と連携できます。

ログイン要求に対し、多様素認証(MFA)・デバイス信頼性チェック・場所や時間の制限・端末証明書(PKI)・リスクベース認証といったアクセス制限の例を評価し、許可ならアクセス可能、拒否ならアクセス不可となる図。 ログイン要求に対し、多様素認証(MFA)・デバイス信頼性チェック・場所や時間の制限・端末証明書(PKI)・リスクベース認証といったアクセス制限の例を評価し、許可ならアクセス可能、拒否ならアクセス不可となる図。

多層のセキュリティで内部不正・不正アクセス防止

STRENGTH 04

認証データは全て自社環境で管理

認証データを外部クラウドへ預けず、自社環境で安全に管理できます。

１. 重要な認証データ

ユーザー情報 暗号鍵 トークン 監査ログ

２. 暗号化で保護

保存時に暗号化（AES-256／bcrypt）

３. 自社環境で管理

自社サーバー内で安全に保管・運用

外部クラウド/インターネット

（他社サービス・インターネットなど）

認証データは自社の管理下にあり
外部に送信・保存されません

STRENGTH 05

柔軟に導入できる国産・商用製品

利用規模に応じて導入・拡張でき、導入後の運用・保守まで継続して支援します。

利用規模に応じて導入・拡張可能な構成へ広げられることを示す図。 利用規模に応じて導入・拡張可能な構成へ広げられることを示す図。

利用規模に応じて導入・拡張

単一サーバーから導入を開始し、利用規模に応じて段階的に拡張できます。必要な規模から始め、将来的な利用範囲の拡大にも対応できます。

導入相談から導入・設計支援、運用・保守、継続的なサポートへと循環する支援体制の図。 導入相談から導入・設計支援、運用・保守、継続的なサポートへと循環する支援体制の図。

導入から運用・保守までサポート

国産・商用製品として、導入前のご相談から設計・構築、導入後の運用・保守まで一貫して支援します。不具合修正やアップデートも継続して提供します。

多層防御で認証基盤を強固に保護

MULTI-LAYERED SECURITY

通信・認証・データ・監査。4つのレイヤーで認証基盤を保護し、一つの対策に依存しない多層防御を実現します。

01

通信

TLSによる暗号化通信で安全な通信経路を確保します。

主な対策
  • TLS 1.2 / 1.3 に対応
  • すべての通信を暗号化
02

認証

多要素認証やレート制限により不正アクセスを防止します。

主な対策
  • MFA（多要素認証）
  • レート制限
  • ロックアウト機能
03

データ

保存時暗号化とRLSで認証データを保護します。

主な対策
  • 保存時暗号化（AES-256-GCM）
  • パスワードハッシュ化（bcrypt）
  • RLSによるアクセス制御
04

証跡

TLSによる暗号化通信で安全な通信経路を確保します。

主な対策
  • 署名付き監査ログ
  • 改ざん防止
  • SIEM連携（Webhook）

マルチテナントを守る「RLS」

データベースレベルでアクセスを制御し、組織ごとのデータを安全に保護します。

組織ごとに
アクセスを制御

アプリケーションだけでなく、データベース側でもアクセス範囲を制御します。

アプリの不具合
にも備える

万が一アプリケーションに不具合があっても、RLSが越境アクセスを防ぎます。

他組織のデータは
見えない

他組織のデータにはアクセスできず、安全なマルチテナント環境を実現します。

※ RLS は PostgreSQL の行レベルセキュリティ機能です。データベースの行ごとにアクセス範囲を制限する仕組みです。

一般的なクラウド型IdPとの比較

COMPARISON

Authifyなら、認証データを自社環境で管理し、自社の方針に合わせた認証基盤の運用が可能です。

一般的なクラウド型IdP
認証データの保管場所
Authify 対応 自社環境（オンプレミス）
一般的なクラウド型IdP 非対応 社外（クラウド）
データ主権（管理主体）
Authify 対応 自社内で管理
一般的なクラウド型IdP 非対応 ベンダー管理
障害時の影響
Authify 対応 自社でコントロール
一般的なクラウド型IdP 条件付き 常に存在（ベンダー依存）
ベンダーロックイン
Authify 対応 回避しやすい
一般的なクラウド型IdP 非対応 あり
監査ログ
Authify 対応 改ざん検知付き
一般的なクラウド型IdP 条件付き 標準
標準規格
Authify 対応 OIDC・SAML・SCIM対応
一般的なクラウド型IdP 条件付き 製品に依存
マルチテナント
Authify 対応 PostgreSQL RLS標準対応
一般的なクラウド型IdP 条件付き 製品により異なる

Authifyで、安全な認証基盤を実現しませんか？

認証の一元化からデータの自社管理まで、Authifyでできることを資料で詳しくご紹介しています。

お問い合わせ 資料ダウンロード

導入までの流れ

HOW TO START

初回のヒアリングから本番稼働・運用まで。お客様の環境や要件に合わせてサポートします。

  1. ヒアリング

    現在のシステム構成や認証環境、連携するサービス、運用上の課題などを確認します。

  2. ご提案

    ヒアリング内容をもとに、お客様の環境や利用規模に合わせた構成・導入方法をご提案します。

  3. インストール
    システム連携

    お客様の環境にAuthifyを導入し、既存システムや利用サービスとの認証連携を進めます。

  4. 動作確認・運用準備

    認証フローや各種設定、システムとの連携を確認し、本番稼働に向けた運用準備を行います。

  5. 本番稼働
    運用サポート

    Authifyの本番稼働を開始します。稼働後も、運用・保守を継続的にサポートします。

お問い合わせ

CONTACT

以下のフォームに必要事項をご記入の上、「送信」ボタンをクリックしてください。

必須
必須
必須
必須
必須
任意 現在の検討状況・フェーズ
任意 Authifyを知ったきっかけ
（複数選択可）
必須