CLOMO SecuredDocs vs LOCKED MSO ー シングルサインオンを実現

■ CLOMO SecuredDocs概要 スマートデバイス向けのファイル共有アプリです。専用クラウドサーバ上にアップロードされた様々な形式のファイル（PDFやExcel、パワーポイント、動画等）を、グループごとに閲覧権限を設定して、スマートデバイスから閲覧が可能です。ペーパーレスを実現しつつ、より効果的なプレゼンテーションツールとして、企業や組織の文書共有を支援します。 ■ 本アプリについて 本アプリはCLOMO SecuredDocsを契約された企業専用のアプリです。本アプリをご契約、もしくはトライアルにお申し込み頂かないとご利用になれません。 ■ 本アプリの初期設定 管理者より案内される手順に従って、利用対象のiOSデバイスにCLOMO SecuredDocsをインストールして、初期設定を行ってください。 ■ 機能一覧 ファイルビューア - フラットデザインと最適化された操作性（iOS 7以降） - オフライン閲覧 - デフォルトの表示設定（棚表示/リスト表示） - フォントサイズ設定（小/中/大） - フォルダの表示アイコンの変更（3種類） - Newアイコンの表示期間 - シークレットモード/通常モードの切り替え - 他のアプリへのデータ連携 - ファイル情報によるソート（名前/更新日/サイズ） - 付与情報によるフィルタリング（新着ファイル/お気に入り/タグ） - ファイルの一括ダウンロード - ファイルパス発行 - 新着ファイルのソートフォルダ - 任意ファイルのタグ設定 - 地図アプリケーションの設定 - 新着ファイル数のアイコンバッヂ表示 - AirPrint対応プリンターでの印刷 - 新着ファイルの通知センター表示 プロファイル設定 - ダウンロードしたファイルのメール添付の制限 - 他のアプリへのデータ連携制限 - Enterprise AppBus設定（CLOMO SECURED APPs間のデータ連携） - アプリからクリップボードへのコピー制限 - 画像ファイルのアルバム保存の制限 - Newアイコン表示設定 - バックグランドでのファイルリスト同期設定 - AirPrint対応プリンターでの印刷制限 - ローカル認証設定 - ローカル認証失敗時のデータ削除設定 共有ファイル管理 - 自由なフォルダ階層を作成 - 閲覧期間の設定 - シークレットモードの設定 - フォルダ/ファイル構成のエクスポート 共有アクセス管理 - ユーザー管理、グループ管理 - ユーザー情報のインポートとエクスポート - グループ毎のフォルダ単位でのアクセス権限設定 アプリ管理 - アプリへのコマンド実行ログの閲覧 - アプリの操作ログ閲覧とエクスポート - アプリ内データのリモート削除 - アプリの起動制限 - アプリへの遠隔メッセージ配信

LOCKEDシリーズは、「LOCKED DAS - Directory Auto Sync」「LOCKED MSO - Managed Single Sign On」2つのツールから成り立つSaaSの統合管理ソリューションです。 ・「LOCKED DAS」SaaSのアカウントの作成・設定・削除を自動で実施できる ・「LOCKED MSO」SaaSへのセキュアなシングルサインオンを実現する 【LOCKED DAS（Directory Auto Sync）の特長】 ①入社/退職/異動など人事発令に伴い、アカウントを自動設定 Microsoft365やGoogle Workspaceなど、人事系SaaSが持つID・指名・所属・役職などのアカウントを監視。人事情報に変化があれば、ユーザーが使用するSaaSのアカウントの設定変更を自動で行います。SaaS固有の項目も設定できるため、組織情報の付与やフォルダ/チャンネルへの招待など、運用負荷を大きく削減します。 ②棚卸台帳（アカウント/ライセンス）で設定状況を記録 全ユーザーと全SaaSの設定状況を記録します。部署/役職/拠点/所属企業名/在籍状況/入退職日など、様々な項目で柔軟にユーザーを検索し、アカウントの保有状況を把握することが可能です。監査の面から定期的に行われるべき棚卸しを、簡単かつミスなく実現できるようになります。 ③利用実態ログで解析（LOCKED MSOとの連携が必要） ユーザーごとにSaaSへのログイン状況を記録します。利用端末や地域などを記録することで、統制面の強化や利用促進まで、広く実現が可能です。結果は分かりやすいレポートで確認できます。 【LOCKED MSO（Managed SSO）の特長】 ①SAMLのみならず、独自システムやオンプレミスのシステムとも連携実績あり 一般的なSaaS製品がシングルサインオン用に提供しているSAML認証や、ブラウザの拡張機能やスマホのセキュアブラウザを用いた認証方式に対応しています。また、オンプレ環境への対応実績もあります。 ②利用者・デバイスなどで柔軟にアクセス制御 SaaSへのシングルサインオンを実施する上で、ユーザーの属性（正社員・非正社員）やアクセスの時間や曜日、IPアドレス、端末の承認状況など、様々な条件を組み合わせることができます。これにより、ログインの可否を含めたアクセス制御を柔軟に行うことができます。 ③二段階認証・生体認証の利用も可能 リモートワークや外出先からのアクセスなど、利用場所のセキュリティに応じて二段階認証を設定することができます。また、スマホからの利用の場合は、顔認証や指紋認証などの生体認証によって、安全性を担保しつつユーザーの利便性を高めることもできます。