• 
• 
• 
• 外部システム連携（マイページ）

＜シングルサインオン機能で連携可能なクラウドサービス＞
Google Workspace、LINE WORKS、Microsoft 365、Workplace by Facebook、Salesforce、Dropbox Business、Box、Chatwork、AWS、Amazonビジネス、Slack、サイボウズガルーン/キントーン、デスクネッツNEO、NI Collabo 360、ConnectWise、Active! gate SS、DirectCloudBox、Lark Suite、Splashtop、Sugar CRM、ASANA、ARIBA（SAP）、Zendesk、Zoom、GitHub、Docusign、イントラマート、ナレッジスイート、ZohoCRM/ZohoCreator、SANSAN(名刺管理)、Bill One(SANSAN社)、X-Point、楽楽精算、コンカー、ジョブカン、SmartHR、マネーフォワード、GitHub、backlog（バックログ）、FreshWorks、LumApps、レシートポスト（旧 Dr.経費精算）、CIERTO（シエルト）、Moconavi、Bigtincan Hub、PrimeDrive、Zscaler、Tableau、連絡とれるくん、Zeem、HUE、CAIWA Service Viii、DOMO（旧SKUID）、eセールスマネージャー、Times、Wellspring、カオナビ、シャチハタクラウド、タレントパレット、如意箱(nyoibox)、WAN-Sign、AWS Client VPN、Atlassian Access、Qast、oVice、Adobe Admin Console、メールディーラー、datadog、Fortigate SSLVPN、CyberMailΣ / MailBaseΣ、ManageOZO3(マネージオゾ)、コラボフロー、BtoBプラットフォーム、Denodo、CourseBase、HotProfile、Citrix Cloud、Citrix Secure Internet Access、Active Portal、楽々Workflow�U、SmoothFile、Amazon AppStream 2.0、奉行クラウド、Cortex XDR、Major Flow Z、Ivanti Neurons for ITSM、OBPM Neo、Create!Webフロー、Findワークフロー、JUST.SFA、クラウドサイン（CloudSign）、Lychee Redmine、m-FILTER、LinkedInラーニング、Cloud Identity Engine、Private Access、Global Protect、COMPANY
→SAML対応されているアプリケーションは全て連携可能です！上記にないアプリは稼働確認しますので、お気軽にご連絡ください！
→SAML対応されていないWEBアプリケーショでも、POST/GET/代行入力により自動ログイン可能です！

＜機能一覧＞
◎Salesforce のパソコン利用＆スマートフォン利用でのログイン制御
◎ユーザーアカウント、組織＆グループの管理が可能
◎ネットワークIPアドレス（グローバルIPアドレス）単位でのログイン制御
◎PC＆スマートフォン端末単位でのログイン制御
◎ブラウザ種別、携帯キャリア単位でのログイン制御
◎(New)曜日×時間帯、休日カレンダーによるログイン制御機能（休日は管理者により登録可能）
◎ユーザー毎、組織毎でのセキュリティーポリシーの設定
◎社内ネットワーク/社外ネットワーク/スマートフォンなどの個別にポリシー設定可能
◎ユーザーのパスワードポリシー強化対応（文字数、英数字必須制御、以前のパスワード禁止・・）
◎定期的にパスワードの変更を強制可能
◎自動ログイン禁止機能
◎パスワード変更禁止機能
◎連続ログイン失敗時のロック
◎ログイン後の指定URLのジャンプ機能（ログインしたらXXを開く）
◎ユーザーのログインログの取得＆CSVダウンロード可能　※1年間保存、それ以上要相談
◎(開発中)社内のActiveDirectory（AD）または、既存システムからのアカウント同期が可能です！→複数ADと同期可能
◎(開発中)社内のActiveDirectory（AD）または、既存システムからの組織情報連携（セキュリティーグループ、OU）が可能！
◎(開発中)社内のActiveDirectory（AD）とのパスワードのリアルタイム同期
◎(New)社内のActiveDirectory（AD）にログインすると、Google Workspace にも自動ログイン機能（IISダイジェスト認証/統合認証）
◎管理者権限をドメイン全体、組織単位、グループ単位、プロジェクト単位に委譲可能
◎(開発中)アカウント追加時のワークフロー機能（現場:申請→承認→管理部門:最終承認）
◎(開発中)組織変更データの期日前登録（例:4月組織変更データを3月に投入）
◎管理者の操作＆オペレーションログ機能（1年間保持）
◎社内システム、その他のクラウドサービスとのシングルサインオン機能（GET、POST、SAML2.0）
◎(New)セールスフォース(Salesforce.com ) / ビジネス版Facebook（Workplace by Facebook ）
　ビジネス版Dropbox （Dropbox Business ）/ ラインワークス(LINE WORKS ) / サイボウズ(Garoon /Kintone) / SurgarCRM /
Zendesk / ActiveGateSS / ZohoCRM / ZohoCreator/Slack/AmazonAWS/Amazonビジネス(企業購買サイト）
その他多数（SAML対応されているサービスの全て！詳しくはお問合せください！）・・とのシングルサインオン機能　→マニュアルはこちら
◎多言語対応（英語、ドイツ語、フランス語、スペイン語、イタリア語、ポルトガル語、日本語、中国語、韓国語、その他多数可能）
◎中国からのアクセス対策（事前にテストお願いします）
◎(New)複数会社間共有機能（複数の会社でデータ連携が可能です）　※企業間連携または外部連携とも呼びます！
◎IPv6環境でのログイン制限機能&ログインログ機能
◎(開発中)MACアドレスでのログイン制御機能
◎(開発中)Windows/Mac端末用アプリによるログイン端末認証 → ダウンロードはこちら（Win&Mac版）
◎(New)代行入力(=手動入力ログインを自動化）型のシングルサインオン機能（既存システムのログインも可能）
◎(New)2要素認証（メール連絡認証:開発済,電話着信認証&SMS連絡認証:開発中）
◎(New)顔認証によるログイン2要素認証（スマートフォンやパソコンのカメラで顔認証）
◎(New)指紋認証によるログイン（指紋認証のみでログイン/IDパス＋指紋認証でログイン）→デバイスはこちら　→設定説明動画はこちら
◎(開発中)フェリカ:Felicaカード（Suica,Edy,Pasmo...)、Mifareカードによるログイン2要素認証
◎(開発中)フェリカ:Felicaカード（Suica,Edy,Pasmo...)、Mifareカードによる自動ログイン、自動ログオフ機能
◎(開発中)ビーコン（Beacon)によるログイン2要素認証
◎(New)マトリックス認証（ワンタイムパスワード）機能（ログイン時にワンタイムな数字に認証）
◎(New)TOTP認証（時間ベースのワンタイムパスワードによる2要素認証）機能
◎(New)クライアント証明書でのログイン制御機能（一般クライアント証明書でのログイン制御が可能）
　　　→サテライトオフィス・クライアント証明書：無償提供中
◎(New)専用のセキュアブラウザ無償提供（サテライトオフィス・セキュリティーブラウザ for Salesforce ）
◎(開発中)プッシュ通知機能：セキュリティーブラウザ利用時にスマフォにプッシュ通知が可能
◎(New)Microsoft Edgeブラウザ対応
◎(New)SSOパスワードを復号不可なハッシュ値で保存機能
◎(New)シングルサインオンの機能をAPIで外部操作&連携可能
◎(開発中)会社共有端末での端末利用管理（チーム全体で共有している端末での端末許可機能）
◎セキュリティー対策済み（SQLインジェクション、クロスサイトスクリプティング、クロスサイトリクエストフォージェリー対策済）

サテライトオフィス・シングルサインオン for Salesforce の利用マニュアルはこちら！！

『サテライトオフィス・シングルサインオン for Salesforce』とは？

『サテライトオフィス・シングルサインオン for Salesforce』とは、Salesforce.com社CRMサービス をご利用になる企業＆ユーザに対して、ネットワークや端末による細かなアクセス制御や、パスワード強度、ログイン履歴などを簡単にかつ柔軟に設定、管理することができるサービスです。
（例：自宅や社外からのアクセスを禁止し、管理者が許可したメンバーや許可したパソコンやスマートフォンで、Salesforce.com社サービス の利用を可能とする！等）また、ユーザー情報管理機能や組織管理機能をご提供可能です。

組織管理機能ができるのですか？

はい！可能です！ユーザー情報を登録し、組織情報も登録して頂きます。パスワードやログイン&アクセス制限などのセキュリティーポリシーは、この組織やグループ毎に設定して頂く形になります！
（Salesforce.com＠CRMサービス とのユーザー同期はしておりませんので、Salesforce.comサービス ＋ 本シングルサインオンの両方に、ユーザー登録をして頂く形になります。）

アクセス制限が可能ですか？

可能です！！本社、店舗、工場などのグローバルIPアドレスを設定すると、そこからしか、ログインできなくする事が可能です！！（複数設定可能）
また、ユーザー毎、組織毎、端末毎に、利用可能とする事が可能です！
（例：社内でしかSalesforce.com サービスを利用を制限し、許可されたメンバー&端末のみで利用を公開する！！などが可能です！）

ユーザーのログインログや管理者の操作ログなど取得可能ですか？　管理者権限は、各部門に委譲可能ですか？

はい！可能です！　社員様などのユーザー様がログインしたログインログ、管理者の方が操作した操作ログの取得＋ダウンロードが可能です！
また、管理者権限を部分的に、各部門や子会社などに委譲可能です！