• WebアプリケーションおよびAPI向けにSSOを有効化し、あらゆるアプリケーションのセッションとアクセスポリシーを一元管理します。
• 拡張可能なルールエンジンにより、URLおよびHTTPメソッドレベルでアクセスポリシーを適用します。
• ユーザーが適切な認証レベルでサインオンしていることを保証します。
• アプリケーションを従来のWAMおよびIAM製品から移行することで、保守およびライセンスコストを削減します。

主なメリットと機能

• WebおよびAPIアクセス管理
• 既存のIAMインフラストラクチャとの統合
• 動的な認証ポリシーの適用
• アイデンティティ認識型コンテンツの書き換えおよび監査
• ポリシーの一元管理
• ゲートウェイおよびエージェントの導入モデル
• 現在のWAM導入モデルのサポート
• プロキシベースアーキテクチャの実現
• 高度なキャッシュディレクティブを備えたオープンかつ軽量なエージェントプロトコル
• 独立したアップグレードを可能にする、PingAccessポリシーサーバーから分離されたエージェント
• WebアプリケーションおよびAPIと容易に統合
• 内部および外部ユーザーのセッションを管理
• WebアプリおよびAPIへのアクセスを保護および制御
• 30分未満で導入可能
• アイデンティティおよびコンテキストに関連付けられたすべてのアクセスを監査

機能

柔軟なアーキテクチャ

PingAccessは、ゲートウェイ型およびエージェントベースの両方の導入オプションにより、アーキテクチャの柔軟性を提供し、IT部門が自社環境に最適なモデルを選択できるようにします。ゲートウェイモデルは、高性能なリバースプロキシを提供し、任意の数のアプリケーションを一元的に保護できます。一方、サーバーに直接インストールされるエージェントは、ネットワークやインフラストラクチャの変更を必要とせず、ゲートウェイオプションと同様のアクセス制御、Webセッション管理、アイデンティティベースの監査機能を提供します。

アプリケーション統合

アプリケーションにエージェントが導入されている場合でも、HTTPヘッダー、X.509クライアント証明書、または従来のWAMトークンを想定している場合でも、PingAccessはコードやアーキテクチャの変更なしに既存のアプリケーションと容易に統合できます。

標準重視

PingAccessは、標準を積極的に採用し、ベンダーロックインを回避するよう設計されています。セッション情報の維持にはJSON Web Token（JWT）を使用し、ユーザー認証にはOpenID Connectを活用します。PingFederateはセッション失効リストを管理し、これらのトークンに基づいて動的な属性付与を提供するため、ユーザーセッションと権限は常に最新の状態に保たれます。PingAccessは署名付きJWTトークンもサポートしており、企業がユーザー情報をバックエンドサイトへより安全かつ検証可能な方法で受け渡すことを可能にします。

スケーラブルでクラウド対応

PingAccessゲートウェイは、高度なクラスタリングおよびレプリケーションに加え、インテリジェントなレート制限機能により、毎秒数万件のトランザクションを処理します。組み込みのロードバランシングにより、複数のバックエンドサーバー間でリクエストを分散し、ネットワークの複雑さとインフラコストを削減します。PingAccessは、ベアメタルまたは仮想環境に導入された標準的なオペレーティングシステム上でサポートされています。

PingAccessエージェント

• 現在のWAMアーキテクチャからの移行において、1対1の置き換えオプションを提供
• Apache、IIS、IBM HTTP Webサーバーをサポートし、さらに業界初となる人気のオープンソースNGINX Plus Webサーバーのサポートも提供
• 顧客やパートナーが独自のエージェントを構築できる、サポート付きSDKを備えたオープンなエージェントプロトコル上に構築

政府向けFedRAMPソリューション

PingAccessは、政府向けPingのFedRAMPソリューションの一部としても提供されています。FedRAMP HighおよびDoD IL5認可ソリューションとして、米国連邦政府が高インパクトレベルで求めるセキュリティ管理要件を満たしています。