最新版Shibboleth IdPカストマイズ機能強化の「AXIOLE最新版Shibboleth IdPカストマイズ機能強化の「AXIOLEv1.20.1」リリースv1.20.1」リリース
Shibboleth IdPおよび認証時等のUIのカストマイズ機能強化Shibboleth IdPおよび認証時等のUIのカストマイズ機能強化
株式会社ネットスプリング（本社：東京都港区、代表取締役社⻑：⻄武 進）は、LDAPベースの認証アプライアンスサー株式会社ネットスプリング（本社：東京都港区、代表取締役社⻑：⻄武 進）は、LDAPベースの認証アプライアンスサー
バー「AXIOLE（アクシオレ）」の、主として学術教育研究機関向けのオプション機能「AXIOLE IdPオプション」に最新バー「AXIOLE（アクシオレ）」の、主として学術教育研究機関向けのオプション機能「AXIOLE IdPオプション」に最新
版のShibboleth IdP V4に準拠した新バージョン「AXIOLE v1.20」を既に提供済みですが、今回のバージョンアップで版のShibboleth IdP V4に準拠した新バージョン「AXIOLE v1.20」を既に提供済みですが、今回のバージョンアップで
は、AXIOLE IdPで実装済みの多要素認証機能・2段階認証機能のユーザ認証画⾯（UI）でのカスオマイズ機能を強化しまは、AXIOLE IdPで実装済みの多要素認証機能・2段階認証機能のユーザ認証画⾯（UI）でのカスオマイズ機能を強化しま
した。また、AXIOLEのユーザ画⾯のUIにおいても各種カストマイズ機能を拡張しています。新バージョンは、5⽉31⽇した。また、AXIOLEのユーザ画⾯のUIにおいても各種カストマイズ機能を拡張しています。新バージョンは、5⽉31⽇
からダウンロードサイトにて最新ファームウェアを提供します。従来からのIdP機能オプションのライセンス購⼊済みのからダウンロードサイトにて最新ファームウェアを提供します。従来からのIdP機能オプションのライセンス購⼊済みの
ユーザーは、V1.20.1にバージョンアップすることによりShibboleth IdP V4準拠のカストマイズ機能強化した最新IdPシユーザーは、V1.20.1にバージョンアップすることによりShibboleth IdP V4準拠のカストマイズ機能強化した最新IdPシ
ステムに更新可能です。ステムに更新可能です。
AXIOLE IdPオプションは、全国の⼤学等と国⽴情報学研究所（NII）が連携して運⽤す
る「学術認証フェデレーション」（学認：GakuNin）の相互認証連携システム「Shibb
oleth」に対応し、異なる組織間でのシングルサインオン（SSO)を可能にするIdP（Ide
ntity Provider）機能を提供しています。このSSO機能の安全性とセキュリティの向上
のためにAXIOLEでは多要素認証・2段階認証機能が実装されています。
AXIOLE v1.20の多要素認証機能はShibboleth IdP の最新バージョンであるIdP V4をベースに再実装され、AXIOLEのv1.
20.1においてはカストマイズ機能を強化したIdPオプション機能として提供されます。また、同時にユーザWeb UI関連
においてもカストマイズ機能を向上しています。（下記例図参照）
本バージョンのリリースと同時に、仮想アプライアンス版「AXIOLE-i」、アマゾンEC2環境対応の「AXIOLE for AWS」
とMicrosoft Azure版「AXIOLE for Azure」および、AXIOLEのIdP機能のみに限定した「IdP専⽤アプライアンスモデル」
（外部認証DB参照のみ）にも同様の最新のカストマイズ機能強化されたIdP V4準拠版が各プラットフォーム毎に提供さ
AXIOLEのIdPオプション（V1.19以前）を利⽤中の組織においては、ファームウエアの更新に際して、IdPに関連する設
定変更その他の作業が⼀部必要となります。また、ファームウエアの更新に際しては、AXIOLE V1.19およびV1.20から
のみV1.20.1への更新が可能となります。IdPオプション機能以外については、設定変更その他の作業は必要ありません
。また、IdP V4の導⼊に際して、SP（Service Provider）の変更作業その他再設定等は通常不要です。
新バージョンとなったShibboleth IdPオプションにより、AXIOLEは、国内参加機関数も200を越え本格的な普及期に⼊
りつつある学認への参加や地域⼤学間連携機能、また、SAML連携機能の本格運⽤へ向けて2段階認証機能（MFA）を有
し、最新のIdP V4に準拠、セキュリティ⾯においても安⼼して導⼊運⽤が可能なオールインワンの認証アプライアンス
サーバーとして、今後も顧客ユーザーの期待やご要望に応えていきます。
PRESS RELEASE
2021年5月25日
NetSpring
 ＜AXIOLEユーザUI画⾯カストマイズ例図＞
■AXIOLE v1.20.1の概要■AXIOLE v1.20.1の概要（図中番号付注釈は例図参照：(注)のロゴ変更は既に実装済み）
☆各ログイン時関連のカストマイズ機能（コメント⽂設定）
●IdPログイン画⾯の[ログイン]ボタンの下⽅領域
●IdP Azure AD認証ログイン開始画⾯の【進む】ボタンの下⽅領域
●ユーザWebUIログイン画⾯の【ユーザ名】上⽅領域＜カストマイズー1＞
および【ログイン】ボタンの下⽅領域 ＜カストマイズ­３＞
☆IdPの2段階認証時のカストマイズ機能
●第2認証画⾯に表⽰される2段階認証未設定時の警告メッセージ⽂
☆ユーザWebUI画⾯の「ユーザ名」の表記のカストマイズ機能 ＜カストマイズー2＞
☆ユーザWebUIおよびIdPの各種画⾯に表⽰される「2段階認証」の表記のカストマイズ機能
☆IdP関連を含む各種改善や修正適⽤
●詳細はリリースノートを参照下さい
■AXIOLE v1.20.1への移⾏について■AXIOLE v1.20.1への移⾏について
●AXIOLE V1.18以前から直接V1.20.xへのバージョンアップは出来ません。
先にV1.19に更新し、設定等確認後にV1.20.xに更新をお願いします。
●AXIOLE V1.19のIdPからV1.20.xのIdPへの移⾏⽅法や設定変更等については、別途
移⾏ガイドマニュアルを提供しています。ライセンスユーザはファームウエアの
ダウンロードサイトから上記ガイドマニュアルが提供されます。
■AXIOLE v1.20 販売価格■AXIOLE v1.20 販売価格
●AXIOLE 500ユーザー 95万円（AXS105ハードウエアモデル:メーカー希望価格）より
本体および初年度のライセンス費⽤ならびに保守費⽤を含む
●AXIOLE IdPオプション機能 ⼀括ライセンス料⾦60万円より（エントリーモデル）
○Shibboleth IdP機能
・Shibboleth IdP V4対応
・AXIOLE 1.19までの実装済み機能を継承
●AXIOLE IdP専⽤アプライアンス
ハードウエアモデル価格：180万円（メーカー希望価格）より
 本体および初年度のライセンス費⽤ならびに保守費⽤を含む
○Shibboleth IdP機能限定（IdPオプション機能と同等）
・外部認証データベース参照前提（AXIOLEユーザアカウントなし）
○仮想化アプライアンス版（VMware vSphere版）も提供
○クラウド版（Microsoft Azure版・アマゾンEC2 AWS版）も提供
※価格はすべて税別
AXIOLE製品専⽤サイト：http://www.axiole.jp/
【参考1】 AXIOLE「IdPオプション」の主な機能【参考1】 AXIOLE「IdPオプション」の主な機能
●連盟“フェデレーション”内でのWeb認証とWebアプリケーション間シングルサインオン機能
フェデレーションに参加することで、フェデレーション内の複数のWebアプリケーション（SP）を
シングルサインオンで安全に利⽤できるようになります。
●Shibboleth向け（GakuNin推奨）属性等の定義を標準提供
学術機関向けに、Shibboleth（GakuNin）環境で利⽤されることの多い属性等を予め定義してあり、職種、利 ⽤資
格等の属性をAXIOLEのWebUIから編集することが可能になります。 必要なメタデータ等のテンプレートが標 準提供さ
●利⽤可能なWebアプリケーションの⾃動更新機能
フェデレーション内のWebアプリケーションが追加された場合、その情報は定期的に
AXIOLE内に取り込まれるため、⾃動的に新しいWebアプリケーションの利⽤が可能になります。
●Stored ID（persistent-id）の利⽤および管理
どこのWebアプリケーションからどのユーザーがIdPの認証を受けたかという識別情報を  AXIOLE内部で持続的に保
持。IdP認証時にこのStored IDを送信することで、Webアプリケーション側においてユーザー単位で前回の情報を参照・
⾃動復元等が可能です。またStored IDの検索・ダウンロード・削除等の管理機能が提供されます。
●多要素認証機能（MFA）が標準で実装されています。
●IdP認証時においてMicrosoft Azure ADとの認証連携が利⽤可能です。
●IdPログ管理
AXIOLEの管理WebUIでIdPログの管理が可能。IdPによる認証を受けたユーザー、Webアプリケーション、要求・応答
の内容の参照や保存・転送等の管理が容易に⾏えます。
●IdP機能の冗⻑化が可能
AXIOLEの冗⻑構成（AXIOLEハードウエア版）によりIdPの冗⻑構成も可能に。
仮想版・クラウド版の場合は各プラットフォームのHA機能に依存。
【【参考2参考2】】  AXIOLEAXIOLEのの特⻑・特⻑・機能機能、、およびおよびオプション機能オプション機能についてについて
・LDAPベースの認証基盤を1Uのアプライアンス形態で提供
・スキーマ属性等DB設計が不要
・⽇本語WebUIベースの管理システムおよびエンドユーザー向け機能を提供
・RADIUSプロトコル（RADIUSプロキシー/eduroam）にも対応
・ActiveDirectory（AD）とID同期が可能
・AXIOLE 2台による冗⻑構成が可能（ハードウエア版）
仮想版、Azure版、AWS版においては各プラットフォームのHA機能利⽤
・「LDAPスキーマオプション」
汎⽤的なLDAP機能を提供（有償）
・「G Suite（旧Google Apps）連携オプション」
AXIOLEとGoogle Apps間のID同期機能を提供（有償）
・「Shibboleth IdPオプション」
AXIOLEとShibbolethのIdP(V4)連携機能を組込提供（有償）
・「Microsoft Azure Active Directory（Azure AD）連携オプション」
AXIOLEとAzure AD間のID同期機能を提供（有償）
【【参考3参考3】 】 ネットスプリングのその他の主な製品ネットスプリングのその他の主な製品
・eFEREC-1 / eFEREC-2（統合エンドポイントアクセス制御装置）
eFEREC製品専⽤サイト：http://www.eferec.jp/
・SSOcube （汎⽤型シングルサインオンアプライアンス）
SSOcube製品専⽤サイト：http://www.SSOcube.jp/
・SmartSignOn for eFEREC (スマートサインオン) iOS/iPadOS版・Android版アプリ
 SSO4eF専⽤サイト：http://www.smartsignon.jp/
・FEREC520 / FEREC720 / Center2（Web認証ゲートウェイ製品群）全モデル販売終了
FEREC製品専⽤サイト：http://www.ferec.jp/
※記載された会社名および製品名などは、該当する各社の商標または登録商標です。
【株式会社ネットスプリング【株式会社ネットスプリング  会社概要】会社概要】
・本社所在地：東京都港区三⽥3-9-7 三⽥JEBL. 8F
・代表者：代表取締役社⻑ 兼 最⾼経営責任者 ⻄武 進（にしたけ すすむ）
・設⽴：2000年3⽉
・資本⾦：2,000万円
・事業内容：ネットワーク関連製品の企画・開発・販売
・URL：http://www.netspring.co.jp/
※記載された会社名および製品名などは、該当する各社の商標または登録商標です。
⼀般読者からのお問い合わせ先：
株式会社ネットスプリング マーケティング部
TEL：03-5440-7337 E-mail：info@netspring.co.jp
NetSpringのプレスリリース⼀覧
https://prtimes.jp/main/html/searchrlp/company_id/70573