Soliton OneGateが新バージョンを発表、端末認証を簡素化

ソリトンの新機能を搭載したSoliton OneGate

2026年3月、株式会社ソリトンシステムズは、統合認証クラウドサービス「Soliton OneGate」の最新バージョンを提供することを発表しました。このバージョンでは、クライアント証明書の配布が利用者の操作なしで実施できる仕組みが全プランで標準サポートされます。これにより、IT部門の運用負荷を大幅に軽減することが期待されています。

証明書認証の意義と課題

クライアント証明書は、端末に関連付けられた認証方法として、フィッシングやリスト型攻撃に起因する不正ログインに対する高い耐性を持ちます。ゼロトラスト環境でのデバイス認証手段として有用ですが、多くの企業では展開や運用が困難であるという課題があります。特に、多拠点・多デバイスの環境では、証明書のインストールや更新管理が複雑化しがちで、これが展開の障壁となることがしばしばです。新バージョンの登場は、こうした課題を解決するための一歩です。

新バージョンの主なアップデート

1. 自動化されたクライアント証明書配布

新しいSoliton OneGateでは、IT資産管理ツールやActive Directoryのグループポリシーを用いて、クライアント証明書の自動配布が可能になります。これにより、利用者の手を煩わせることなく証明書のインストールが実現されます。あらかじめ証明書管理アプリ「Soliton KeyManager」を端末にインストールしておくことで、配布処理が自動化され、運用の効率化が期待できます。

2. 強化された顔認証なりすまし対策

今回のアップデートでは、顔認証技術に関して、写真や動画を用いた不正行為（プレゼンテーションアタック）を検出する機能が強化されました。これにより、リモートワークや分散拠点においても信頼性の高い認証が実現します。

3. 外部入退室管理サービスとの統合

新機能として、OneGateに登録されたユーザー情報及び顔認証設定が外部の入退室管理サービスと連携されることになりました。これにより、認証情報を二重管理する必要がなくなります。

4. SP機能の追加によるIdP連携の拡充

新しいバージョンでは、OneGateがSP（Service Provider）としても機能するようになりました。これにより、既存のIdPによる認証結果を受け取り、OneGateの各種機能を活用できるようになります。この機能を活用することで、認証基盤を再構築することなく、既存の環境にスムーズに導入できる優位性があります。