ネットワーク/システム構成

WisePointの利用シーンを想定した構成を5点ご紹介します。

1. シングル構成（社外からリモートアクセスし認証＆シングルサインオンを利用）
2. シングル構成（社内用の本人認証機能として利用＆シングルサインオンを利用）
3. 冗長化構成（リモートアクセス認証＆シングルサインオン）
4. 冗長化構成（社内認証＆シングルサインオン）
5. 冗長化構成（リモートアクセス認証と社内認証の統合構成）

最も基本的なWisePointの構成です。 　社外からPCや携帯電話でリモートアクセスする場合、WisePointが認証代理サーバとして機能し、社内のセキュアネットワーク内にある認証情報管理データベースと照合します。 認証情報が正当なものと照合されると、ユーザは各種Webアプリケーションへアクセスを許可されます。

社内の本人認証用としてWisePointをお使いになる場合、ルータの配下に設置します。

システム運用の安全性を高めたい場合やユーザ数の規模が数十万ユーザに達する場合などには冗長化構成をとることを推奨します。 　WisePointサーバおよび認証用データベースそれぞれの冗長化を行います。

社内の本人認証用にWisePointをご利用になり、システム運用の安全性を高めたい場合などにお勧めします。

社外からのリモートアクセスおよび社内の本人認証用としてWisePointをお使いいただく場合の統合型システム構成です。

それぞれリモートアクセス用、社内認証用とWisePoint認証サーバをそれぞれDMZとルータ配下に設置します。認証用データベースは共有します。