ナレッジスイートは2018年11月15日、社員が持つ複数のID/アカウント情報をクラウド上で管理し、それらのアカウントが各種Webサービスをシングルサインオン連携（SAML2.0方式）できるようにするID管理をクラウドで行うサービスIDaaS（IDentity as a Service）「ROBOT ID（ロボットアイディー）」の提供を開始すると発表した。
ROBOT IDは、同社が自社開発を行い、情報漏洩リスクを軽減させ、安全にそして安価にサービスを提供することを目的に開発されたサービスだ。
社員が持つ複数のID/アカウント情報をクラウド上で管理
ROBOTIDの特徴は、従来からある個人のメールアドレスへ認証コードを送信する方式とは異なり、認証コードの送信なしで多要素認証が可能となる。このため利便性が向上するとともに、セキュリティが強化されている。
今回搭載する時間ベースのワンタイムパスワード機能は、TOTP（Time-based One-time Password algorithm）として規定されている仕様に準拠した機能となるという。
これらIDの特徴や機能をまとめると以下のようになる。
- ID（ロボットアイディー）の特徴（標準機能）
- 管理者権限を持つアカウントによって、新規社員の登録、退職した社員の削除が可能。※削除後一定の期間内は復元が可能
- パブリッククラウドおよびプライベートクラウドでの運用が可能
- CSVファイルにより、大量のユーザーのエクスポート/インポートが容易に可能
- Just In Time（JIT）方式のプロビジョニング連携が可能
- アカウント毎にアクセス可能なサービスを振り分けることが可能
- ログイン認証強度もフレキシブルに設定が可能
- ログ出力機能
- SSO（Single Sign On）機能 ※認証プロトコル「SAML2.0」
- 多言語対応
- 多要素認証
- 対応サービス随時拡大中
- 優位性ある機能の特徴（標準機能）
- TOTP（RFC6238）として規定されている仕様に準拠
- IP アドレス制限 ※機能提供は、2019年1月末を予定
- 利用可能なアプリ
- Google Authenticator
- IIJ SmartKey
- Authy
- Microsoft Authenticator
など、TOTP 準拠のアプリ。※上記は代表的なアプリ
img:PR TIMES