HPE IceWall Federation 製品概要
ソリューション概要
HPE IceWall Federation/ HPE IceWall Federation Agentは、パブリッククラウドやプライベートクラウド環境との認証連携（フェデレーション）により、シングルサインオンを実現します。
HPE IceWall Federationは、HPE IceWall MFA、HPE IceWall SSOのご購入により、無料でご使用いただけます。*
* HPE IceWall Federation Agent 、 HPE IceWall Federation OIDC/OAuth OP およびHPE IceWall Federation OIDC ソーシャルログインは別途ご購入が必要です。
HPE IceWall Federationとは
HPE IceWall Federationとは認証連携（フェデレーション）テクノロジーにおける「IdP機能」を提供するソリューションです。
接続実績については以下ページをご覧ください。
安心・迅速な環境構築を支援する「接続保証」
認証連携（フェデレーション）機能を提供する製品の多くは、SAML等の「標準仕様に対応」していますが、各サービスとの連携確認/検証はユーザー任せという製品も 少なくありません。
HPE IceWall Federationは各仕様ではなく、実際の各サービスとの接続検証を行っているため、安心・迅速な環境構築が可能です。
| | 一般的な認証連携（フェデレーション） | HPE IceWall Federation |
|---|---|---|
| 導入時 | 特定の対象サービス（SP）のインタフェースに合わせ、SAML等、適用する標準仕様の詳細を理解し、自身で設定・接続検証をする必要があります。 | 日本ヒューレット・パッカードにて適切な標準仕様を用い、各サービス（SP） 単位での接続検証をしているため、安心かつ 迅速に環境構築を行うことができます。 |
| 運用時 | 万が一、本番運用において障害が発生した場合、個々の標準仕様におけるエラーは、自身で解析してから各社製品窓口に問い合わせる必要があります。 | 接続検証された対象サービス（SP）との連携において障害が発生した場合、日本ヒューレット・パッカードから問題解決のためのサポートを受けることができます。 |
HPE IceWall Federation 基本構成
HPE IceWall Federationを利用してIdPサイトを構築する際の基本的な構成です。
※HPE IceWall FederationをHPE IceWall MFA / SSOと同一サーバー上で稼働させることも可能です。
HPE IceWall Federation Agentとは
HPE IceWall Federation Agentとは認証連携（フェデレーション）テクノロジーにおける「SP機能」を提供するソリューションです。
Webサーバーを容易にSP化させるためのエージェント機能を提供します。
※ 本モジュールをインストールしたアプリケーションはSAML SP(Service Provider）になります。
※ 連携可能なIdPで認証したユーザーに対してセッションを発行し、HPE IceWall Federation Agentを導入したアプリケーションへのアクセスを許可します。
HPE IceWall Federation Agent 基本構成例
SPでユーザー情報は保持せず、IdPから送られる認証結果やユーザー情報をもとにアプリケーションを利用する場合の基本構成例です。
HPE IceWall Federation Agent 応用構成例
SPでもユーザー情報を保持し、IdPから受け取る認証結果とは別に、SP側で管理されたユーザー情報を使用してアプリケーションを利用する場合の応用構成例です。
※ この応用構成例のケースでは、SP側に「HPE IceWall Federation Agent」以外に 別途「HPE IceWall MCRP」及びHPE IceWall のユーザーライセンスが必要です。