DRESS CODEが実現する最先端の認証基盤
DRESS CODE株式会社とは
DRESS CODE株式会社は東京都中央区に本社を置く企業で、ワークフォースマネジメントプラットフォーム「DRESS CODE」を展開しています。代表取締役の江尻祐樹が指揮を執り、現在の業務界の摩擦を解消するために最先端の技術とサービスを提供しています。
最新認証基盤の移行
同社は自社の認証基盤を、よりセキュアで拡張性の高い独立環境へと移行しました。米国国立標準技術研究所(NIST)のガイドラインに基づく認証設計により、従来のSaaS型認証に依存せず、柔軟に対応することを目指しています。この新たな取り組みにより、OIDCやSAMLによるシングルサインオン(SSO)、多要素認証(MFA)、ステップアップ認証など、高度なセキュリティ要件に見合ったシステムを構築しました。
セキュリティの重要性
近年、企業のSaaS導入が進む中、セキュリティへの要求は格段に厳しくなっています。特にエンタープライズ企業では、以下のポイントが重要視されています:
- - 既存の社内ID基盤との統合(Microsoft Entra IDなど)
- - 多様な認証方式によるMFAの採用
- - 重要操作時にのみ追加認証を行うステップアップ認証
従来のSaaS型認証基盤では、こうした企業のニーズに十分に応えることができない場合も多く、DRESS CODEはオープンソースのアイデンティティ基盤を採用することで、企業特有のセキュリティポリシーやコンプライアンス要件に柔軟に適応できるシステムを整えました。
新認証基盤の特徴
SSO機能の充実
新しい認証基盤では、OIDCおよびSAML連携により、既存の社内ID基盤との統合が可能です。これにより、企業はDRESS CODEを導入しつつも、ユーザーの既存のログイン運用を大幅に変更する必要がありません。シームレスな導入が実現します。
ステップアップ認証の導入
NISTが規定する認証保証レベル(AAL)の考え方を取り入れ、通常操作と重要操作で異なる認証レベルを設定しています。通常は、利便性の高いログインが可能ですが、重要な操作が発生した際に動的にMFAを要求することで、ユーザーの業務効率を損なわずに強固なセキュリティを確保しています。
多様なMFAの選択肢
企業のセキュリティポリシーに合わせて、さまざまな強固な認証方式を選ぶことができます。これには、パスワードレス認証やアプリ認証(TOTP)、SMS認証などが含まれ、柔軟な対応が可能です。
複数メールアドレスの連携
一つのアカウントに複数のメールアドレスを紐づけることで、担当者の変更や退職時のアカウント喪失リスクを軽減。ID管理をより柔軟に行えるようになります。
自社IDの外部提供
将来的には「DRESS CODEでログイン」といった、自社IDの外部利用機能を展開する計画もあります。これにより、認証基盤をビジネスプラットフォームへと拡張する新たな可能性が広がります。
DRESS CODEのビジョン
DRESS CODEは、業務の効率化と情報の一元化を目指し、今後は採用やプロジェクト、ガバナンス領域まで幅広くサービスを拡充する予定です。現在、日本をはじめ、インドネシア、タイ、ベトナムなどでの利用実績もあり、グローバルに展開していく計画です。
企業が抱える課題に対しての本質的な解決を追求し、高い価値を提供していくDRESS CODEの今後が楽しみです。今後も、この領域でのさらなる進化に期待が寄せられています。