• SSOログイン時のイメージ
• パスワード強化機能
• セキュリティーブラウザ
• 二要素認証
• クライアント証明書認証
• ActiveDirectory連携
• 外部システム連携（マイページ）

＜シングルサインオン機能で連携可能なクラウドサービス＞
Google Workspace、G Suite Education、LINE WORKS、Microsoft 365、Workplace by Facebook、Salesforce、Dropbox Business、Box、Chatwork、AWS、Amazonビジネス、Slack、サイボウズガルーン/キントーン、デスクネッツNEO、Active! gate SS、DirectCloudBox、Splashtop、Sugar CRM、ASANA、ARIBA（SAP）、Zendesk、Zoom、GitHub、Docusign、イントラマート、ナレッジスイート、ZohoCRM/ZohoCreator、SANSAN、X-Point、楽楽精算、Shopらん、コンカー、ジョブカン、SmartHR、CIERTO（シエルト）、Moconavi、Bigtincan Hub、PrimeDrive、Zscaler、Tableau、連絡とれるくん、Zeem、HUE、CAIWA Service Viii、DOMO（旧SKUID）、eセールスマネージャー、Times、Wellspring、カオナビ、シャチハタクラウド、タレントパレット、如意箱(nyoibox)、WAN-Sign、AWS Client VPN、Insuite、SmartDB
→SAML対応されているアプリケーションは全て連携可能です！上記にないアプリは稼働確認しますので、お気軽にご連絡ください！
→SAML対応されていないWEBアプリケーショでも、POST/GET/代行入力により自動ログイン可能です！

＜機能一覧＞

◎(New)QRコードログインが可能です！
◎(New)クラスルーム(ClassRooms)管理機能
◎アカウントの一括管理が可能です。
◎アカウントをGoogle Workspaceへの同期（一括インポート）が可能です。
◎Google Workspaceログイン制御（ネットワークIPアドレス単位、ブラウザ単位、キャリア単位、端末種類単位：iPhone/Android、
　　MACアドレス・・）が可能　 →端末個体認証によるログイン制御可能（パソコン、スマートフォン）
◎曜日×時間帯、休日カレンダーによるログイン制御機能（休日は管理者により登録可能）
◎ログイン制御は、プロファイル設定によりテナント全体またはメンバー単位にセキュリティーポリシー制御が可能
また、施設内ネットワーク・施設外ネットワーク、スマートフォンなどの個別にポリシー設定が可能
◎ユーザーのパスワードポリシー強化対応（定期的な変更強制、パスワード複雑化、パスワード履歴管理）
◎ログイン後ページ遷移強制機能（例：ログインしたら必ず学習ポータルにジャンプさせる！）
◎ユーザーのログインログの取得可能　※1年間保存、それ以上要相談
◎施設内のActiveDirectory（AD）または、既存ID管理システムからのアカウント同期が可能です！→複数ADと同期可能
◎施設内のActiveDirectory（AD）とSSOのパスワードのリアルタイム同期
◎SSO側のパスワードを変更する事で、ActiveDirectory（AD）側のパスワードの変更が可能です！
◎SSO側の属性を変更する事で、ActiveDirectory（AD）側の属性の変更が可能です！
◎施設内のActiveDirectory（AD）にログインすると、Google Workspaceにも自動ログイン機能（IISダイジェスト認証/統合認証）
◎G Suite Educationへのアカウント同期機能（差分同期対応）
◎多言語対応（英語、ドイツ語、フランス語、スペイン語、イタリア語、ポルトガル語、日本語、中国語、韓国語、その他多数可能）
◎施設内システム・既存システムとのSSO機能（Google以外の既存システムとのSSO連携が可能）
◎代行入力(=手動入力ログインを自動化）型のシングルサインオン機能（既存システムのログインも可能）
◎IPv6環境でのログイン制限機能&ログインログ機能
◎MACアドレスでのログイン制御機能
◎Windows/Mac端末用アプリによるログイン端末認証 →ダウンロードはこちら（Win&Mac版）
◎2要素認証（メール連絡認証:開発済,電話着信認証&SMS連絡認証:開発中）
◎顔認証によるログイン2要素認証（スマートホンやパソコンのカメラで顔認証）
◎マトリックス認証（ワンタイムパスワード）機能（ログイン時にワンタイムな数字に認証）
◎TOTP認証（時間ベースのワンタイムパスワードによる2要素認証）機能
◎クライアント証明書でのログイン制御機能（一般クライアント証明書でのログイン制御が可能）
→サテライトオフィス・クライアント証明書：無償提供中
◎iOS/Androidアプリによるログイン端末認証 →ダウンロードはこちら（iOS版/Android版）
◎Google Workspace 専用のセキュアブラウザ無償提供（サテライトオフィス・セキュリティーブラウザ）
◎Google Workspaceのマルチドメイン機能対応（管理者画面にて設定が必要）
◎セキュリティー対策済み（SQLインジェクション、クロスサイトスクリプティング、クロスサイトリクエストフォージェリー対策済）
◎(New)Microsoft Edgeブラウザ対応
◎(New)Microsoft 365 にもシングルサインオン(ログイン)可能→ Google Workspace＋MSOffice（Microsoft 365 ProPlus）の利用が可能！
◎(New)SSOパスワードを復号不可なハッシュ値で保存機能
◎(New)他社SSOからの移行対応

※詳しいサテライトオフィス・シングルサインオン for Educationの利用マニュアルはこちら

『サテライトオフィス・シングルサインオン for Education』とは？

『サテライトオフィス・シングルサインオン for Education』とは、G Suite Educationをご利用になる学校様に対して、ネットワークや端末による細かなアクセス制御や、パスワード強度、ログイン履歴などを簡単にかつ柔軟に設定、管理することができるサービスです。（例：自宅や施設外からのアクセスを禁止し、管理者が許可したメンバーや許可したパソコンやスマートフォンでG Suite Education の利用を可能とする！等）また、ユーザー情報管理機能をご提供可能です。

アクセス制限が可能ですか？

可能です！！学校、施設、どのグローバルIPアドレスを設定すると、そこからしか、ログインできなくする事が可能です！！（複数設定可能）　また、ユーザー毎、端末毎に、利用可能とする事が可能です！（例：学校内でしかG Suite Educationを利用を制限し、許可されたメンバー&端末のみで利用を公開するする！！などが可能です！）

ユーザーは今まで通りのログインURLで利用が可能ですか？

可能です！！ユーザー様は、今までどおり https://mail.google.com/a/ドメイン などで利用が可能ですので、ブックマークのURLなどを変更しなくても問題ありません！

スマートフォンの個別端末認証は可能ですか？

可能です！！弊社のクライアント証明書をクッキーに保存する方法と、専用スマートフォンアプリに保存する方法がございます。後者は、アプリケーションを各スマートデバイスにインストールが必要です。