LOCKED MSOはどのようなアプリケーションに対応していますか？

SAML、WS-Fed、Radiusに対応したクラウドサービスはもちろん、代理認証によりオンプレミスの独自システムとも連携可能です。60を超えるサービスの設定手順を管理画面の中に用意しています。

多要素認証はどのような方式に対応していますか？

認証アプリ（Google Authenticator、Microsoft Authenticator等）、SMS、メール、秘密の質問、パスキーに対応しています。使う方式と試す順番はグループごとに設定できます。クライアント証明書での認証もオプションでご利用いただけます。

パスキーやスマートフォンの指紋認証で本人確認できますか？

はい。FIDO2に準拠したパスキーに対応しています。社員が自分のパソコンやスマートフォンにパスキーを登録すると、二段階認証のときに指紋認証・顔認証・PINで本人確認できます。パスキーを使えない場面では、メールやSMSでの本人確認に切り替わります。ご利用開始時の設定は当社で行いますので、お問い合わせください。

会社が許可した端末以外からのログインを防げますか？

はい。ログインに使われた端末を管理者が承認し、承認済みの端末だけにログインを限定できます。社員は画面から承認を申請でき、管理者は申請内容を確認してまとめて承認できます。証明書をインストールした端末だけを許可する設定（オプション）や、不審な端末の凍結にも対応しています。

部署や働き方によって、認証のルールを変えられますか？

はい。グループごとに、パスワードの条件（文字数・有効期限など）と、二段階認証で使う方式と順番を設定できます。複数のグループに所属する人には、優先順位が最も高いグループの設定を使います。ログインやアプリの利用を許可・拒否するルールも、グループ単位で作成できます。

アクセス制限はどの程度細かく設定できますか？

IPアドレス（範囲指定）、国、曜日と時間帯、OSとバージョン、ブラウザ、端末の承認状態、ユーザーグループなどの条件を組み合わせて、ログインやアプリの利用を許可・拒否できます。条件に合うときだけ二段階認証を求めることもできます。

料金体系はどのようになっていますか？

実際にログインするユーザー数に応じたID課金制で、シンプルで分かりやすい料金体系です。初期費用やシステム数による追加料金はありません。

LOCKED MSO - エンタープライズSSO（シングルサインオン）ソリューション

Name: LOCKED MSO
Brand: LOCKEDシリーズ

LOCKED MSO
シングルサインオンで
セキュリティと利便性を両立

パスワード管理を不要にし、多要素認証やアクセス制限でセキュリティを強化。利用システム数が多い企業様に最適なSSO（シングルサインオン）ソリューションです。

ID課金でお求めやすい料金

無償トライアルあり

専任チームが導入から運用まで伴走

株式会社サンプル / 山田太郎

ログアウト

アプリ一覧

メール

チャット

ファイル共有

勤怠管理

経費精算

人事労務

会計

社内システム自動入力

01シングルサインオン

毎日使うサービスに、
ひとつのIDでログイン

一度ログインするだけで、登録したクラウドサービスや社内システムをすぐに使えます。標準の連携方式に対応していないサービスも、IDとパスワードの自動入力で開けます。

SAML・WS-Federationでの連携と、IDとパスワードの自動入力（代理認証）の両方に対応
社員用のポータル画面や、ブラウザの拡張機能（Chrome・Edge）からアプリを起動
GoogleやMicrosoft 365などの外部IdPのアカウントで、LOCKEDにログイン
60を超えるサービスの設定手順を、管理画面の中で確認できます

02ログインルール

いつ・どこから・どの端末で。
条件でログインを制御

IPアドレスや国、曜日と時間帯、OS、ブラウザ、端末の状態を組み合わせて、ログインやアプリの利用を許可・拒否できます。条件に合うときだけ二段階認証を求めることもできます。

社内ネットワーク（IPアドレスの範囲）からだけログインを許可
深夜や休日のログインには二段階認証を要求
古いOSや、初めて使う端末からのログインを拒否
アプリごとに、使える部署と時間帯を制限

03端末承認

会社が認めた端末だけを使わせる

ログインに使われた端末を一覧で確認し、承認した端末だけに利用を限定できます。社員からの承認申請も、その場で中身を確かめてまとめて承認できます。

全社の端末を、承認状態や証明書の有無とあわせて一覧表示
承認待ちの申請だけを絞り込み、まとめて承認・否認
不審な端末は凍結し、正しいパスワードでもログインさせない
証明書を入れた端末だけに利用を限定（オプション）

04二段階認証

本人確認の方法を、部署ごとに使い分け

認証アプリ・SMS・メールなど、本人確認に使う方式と試す順番をグループごとに決められます。管理職は認証アプリを先に、出向者はSMSを先に、といった運用ができます。

認証アプリ・SMS・メール・秘密の質問・パスキーから方式を選択
登録のない方式は自動で飛ばし、次の方式を試します
複数のグループに所属する人は、グループの優先順位で決定
SMSとメールの再送を許可するか、SMSの送信回数の上限も設定

05パスキー

指紋や顔で本人確認できる、パスキーに対応

国際規格のFIDO2に準拠したパスキーに対応しています。パソコンやスマートフォンの指紋認証・顔認証・PINで本人確認でき、メールやSMSが届くのを待つ必要がありません。

社員は自分の端末ごとにパスキーを登録・削除
端末をなくしたときは、管理者がパスキーを削除して無効化
パスキーが使えない場面では、メールやSMSでの本人確認に切り替え
連携先サービスのログイン画面から始めるログインでも使えます

06不審なログインの検知

不審なログインに気づき、すぐ止める

端末ごとのログイン履歴とリスクスコアを記録し、いつもと違う地域や初めての端末からのアクセスを見分けます。危険度が高いときは、自動で二段階認証を求めます。

新しい地域・回線・端末からのアクセスを判定し、点数化
本人確認の画面に、アクセス元の場所を表示
本人が「心当たりがない」と答えた端末は、その場で凍結
認証の拒否や端末の承認申請を、管理者にメールで通知

07パスワードポリシー

パスワードの決まりを、グループごとに設定

文字数や文字の種類、有効期限、初回ログイン時の変更などをグループごとに設定できます。社内規程に合わせて、部署ごとに厳しさを変えられます。

文字数・文字の種類・直前のパスワードの再利用禁止
有効期限が切れた人には、ログイン後に変更画面を表示
続けてログインに失敗したアカウントを自動でロック
全員へのパスワード変更依頼や、一括での無効化にも対応

よくある質問

まずはお気軽にご相談ください

導入検討から運用まで、専門スタッフがサポートします。お客様の課題に最適なソリューションをご提案いたします。

LOCKEDシリーズは3つのプロダクトで包括的なセキュリティソリューションを提供。 MSOで始めて、段階的にDAS・MDMを追加することで、より強固なセキュリティ環境を構築できます。

LOCKED MSOシングルサインオンでセキュリティと利便性を両立

LOCKED MSOの主要機能

SAML + WS-Fed + Radius + 代理認証

多要素認証対応

アクセス制限機能

手厚い導入支援

動画でわかる LOCKED MSO

パスワードの数だけ、問い合わせが来る。

シングルサインオンで、セキュリティと利便性を両立。

画面で見る LOCKED MSO の機能

毎日使うサービスに、ひとつのIDでログイン

いつ・どこから・どの端末で。条件でログインを制御

会社が認めた端末だけを使わせる

本人確認の方法を、部署ごとに使い分け

指紋や顔で本人確認できる、パスキーに対応

不審なログインに気づき、すぐ止める

パスワードの決まりを、グループごとに設定

AIが毎日のログインを見守る

ログイン履歴分析

異常検知サマリ

リスクスコアリング

他のLOCKEDシリーズとの連携

LOCKED DASとの連携

LOCKED MDMとの連携

LOCKED MSOの機能一覧

シングルサインオン・アプリ連携

本人確認・認証

アクセス制御・端末管理

パスワード・アカウント保護

ユーザー・ログイン情報の管理

可視化・監査・運用

設定手順を用意しているサービス（抜粋）

手厚いプロフェッショナルサービス

要件定義

設定代行

技術サポート

導入効果

こんな企業様におすすめ