複数技術による多要素認証を可能にするクラウドサービス、MDISが提供へ

　三菱電機インフォメーションシステムズ（MDIS）が2022年4月に開始する「統合認証サービス MistyAuth（ミスティ・オース）」は、多要素認証基盤を提供するためのクラウドサービス（図1）。企業従業員のIDやWebサービスの顧客IDを対象に、認証を強化しながらの利用者の利便性向上と、運用管理者の負荷軽減を図れるとする。既存システムへの追加導入ができる。

図1：「MistyAuth」は多要素認証に対応する認証のためのクラウドサービス

　多要素認証機能では、（1）記憶、（2）所持物、（3）生体、（4）行動の4つの要素による認証機能を提供する。具体的には、記憶はID／パスワードなど、所持物はICカードなどを指す。生体は、指紋や顔などを使った認証、行動はスマートフォンなどの位置情報やWi-Fi情報から得た行動履歴をAI（人工知能）技術で分析して認証する方法である（表1）。まずは記憶と生体による認証から提供し、順次追加する。

　認証基盤機能として、一度のログインで複数のサービスを利用できるシングルサインオン機能を提供する。そのために、複数のIDを統合・一元的に管理する機能を用意し、管理者の負荷軽減を図る。

　MistyAuthの利用料金は要問い合わせ。MDISは提供開始からの5年間で25社への導入を目指す。