企業向けアプリケーションのセキュリティ

詳細で多様な選択肢

  • SSL暗号化
  • シームレスなLet's Encrypt連携
  • 役割、ユーザー、およびデバイスの管理
  • 詳細なパスワード設定オプション
  • 包括的なアクセスログ機能
  • 強力な認証オプション
  • 生体認証
  • LDAP認証
  • Active Directory認証
  • 組み込みウェブページアプリケーションにおけるJWT認証

MobileTogetherサーバーのセキュリティ設定を行います

MobileTogetherにおけるセキュリティ設定

MobileTogether Serverは、MobileTogether Designerを使用して構築されたエンタープライズソリューションやアプリストアのアプリケーションのためのバックエンド基盤です。エンドユーザーと、お客様のバックエンドデータソースおよびインフラストラクチャとの間のゲートウェイとして機能します。さらに、数多くの機能を提供します 高性能なアプリケーションホスティング機能MobileTogether Serverは、サーバー単位およびアプリケーション単位で、様々な細かいセキュリティ設定を定義することができます。

使いやすいウェブインターフェースとアクセス権限設定ツールにより、ロール、認証、暗号化機能を簡単に有効化および管理することができます。

SSL暗号化

MobileTogetherのアプリケーションとエンタープライズソリューションは、モバイルアプリケーションとバックエンドサーバー間のSSL暗号化をサポートしています。MobileTogetherは、オープンソースのOpenSSLツールキットを使用して、SSLを有効にした状態で、秘密鍵と証明書を使用して暗号化を管理します。証明書は、以下のいずれかの方法で取得できます

  • 信頼できる認証機関(CA)から購入した証明書をMobileTogetherにアップロードして使用します
  • Let's Encryptから取得した無料のSSL証明書を、MobileTogether Serverの管理インターフェースから直接利用することができます

どちらのオプションも、MobileTogether ServerのウェブインターフェースにあるSSL設定画面で設定できます(下記動画を参照)。簡便性を考慮し、サードパーティ製のLet's Encryptとの連携により、MobileTogether Serverのインターフェースから無料でSSL証明書を申請できます。その後、MobileTogether Serverは、Let's Encryptを通じて、2ヶ月ごとに自動的に証明書を更新します。

MobileTogetherにおけるLet's Encryptとの連携

MobileTogetherでのSSL暗号化の有効化

役割ベースのアクセス制御

MobileTogether Serverのウェブベースインターフェースを使用すると、サーバー管理者とエンタープライズアプリケーションの利用者の両方に対して、ユーザーアカウントの作成が容易に行えます。また、役割と権限を定義し、割り当てることも可能です。これにより、ユーザーが必要とする機能とデータのみへのアクセスを保証できます。権限は様々なレベルで設定できるため、階層構造に基づいた詳細なアクセス制御を実現できます。

企業向けアプリケーションの役割と権限

「権限レポート」タブでは、割り当てられている権限を一覧で確認でき、レポートは権限の種類別、またはユーザー別に整理されています。

アプリケーション認証オプション

管理者によるサーバーへのアクセスと、エンドユーザーによるアプリケーションや企業向けソリューションへのアクセスにおいて、強力なパスワード認証が利用可能です。柔軟な認証オプションとして、以下が提供されています

  • 手動で設定したユーザー名とパスワードを使ってログインします
  • 生体認証のオプション
  • カスタム認証ルールのサポート
  • LDAPまたはActive Directory経由でのディレクトリサービスへのログイン
  • ウェブページに組み込まれたソリューション向けの、JSON Web Token (JWT) を利用した認証方式
  • 複数のMobileTogetherサーバー間で、ユーザー認証を共有するオプションがあります

ディレクトリベースのログイン機能では、既存のドメインユーザーをすべてログイン可能にするオプション、または一部のみをインポートするオプションを選択できます。この機能により、アプリケーションは既存の企業ディレクトリに対してユーザー認証を行うことができ、企業セキュリティシステムとのシームレスな連携を実現します。

開発者は、特定のセキュリティ要件を満たすために、独自の認証メカニズムを実装することも可能です。

包括的なログ記録機能

ユーザーの操作履歴とアクセス状況を詳細に記録することで、不正アクセスや不審な活動の検出を支援します。MobileTogetherのウェブコンソールにある「ログ」タブでは、記録された操作内容(サーバー設定の変更など)が表示されます。ログは、特定の期間、ユーザー、ソリューション、または重要度(情報、警告、エラー)でフィルタリングおよびソートすることができます。

MobileTogether の機能一覧

MobileTogether よくある質問集

MobileTogetherのビデオデモンストレーション