Wakka Inc.が提供開始した新サービスの魅力
DX(デジタルトランスフォーメーション)の推進が進む中、企業のセキュリティニーズに応える新しい選択肢として、株式会社Wakka Inc.が「FIDO2 / WebAuthn導入・実装支援サービス」をリリースしました。これにより、コストを抑えつつパスキー認証を既存システムに統合できる画期的な支援が提供されることとなります。
新サービスの概要
Wakka Inc.が新たに展開するこのサービスは、Webサービスや業務システム向けに次世代の認証方式であるFIDO2に基づくパスキー認証を実現します。月々のライセンス料金が発生するIDaaS(Identity as a Service)との大きな違いは、ランニングコストが一切かからないという点です。サービスの利用者は初期開発費のみで、長期的な費用負担を気にすることなくパスキー認証を導入できます。
このように、初期投資だけで済む点は多くの企業にとって魅力的です。Wakka Inc.は、スクラッチ開発による完全内製化と既存システムへのアドオン実装の両方に対応しており、短期間での導入を実現します。
企業のニーズと課題
パスキー認証導入の障壁
最近、GoogleやAppleなどが積極的にパスキー認証を導入しているため、一般的にその知名度と利便性は急速に広がっています。しかし、多くの企業は次のような課題に直面しています。
- - FIDO2の規格の複雑さから、独自実装の途中で挫折する
- - IDaaSの高額なランニングコストが予算内に収まらない
- - セキュリティ強化の必要性があるものの、既存の業務フローを大きく変更することに抵抗を感じている
このような具体的なニーズを踏まえ、Wakka Inc.はFIDO2に特化した実装支援を行うことで、企業におけるパスキー認証の導入を可能にします。これにより、従来とは異なる新たな選択肢を提供することになりました。
導入ソリューション
お客様の課題に合わせた3つの対応方法
Wakka Inc.のサービスは、企業の特性やフェーズに応じた柔軟な導入方法を提案します。以下の3つのソリューションがあります。
1.
スクラッチ開発による完全内製化: IDaaSを介さないため、月額費用が発生せず、自社資産として堅牢な認証基盤が構築できます。
2.
既存システムへのアドオン対応: ライブラリを追加する形でパスキー認証を実装。システム全体をリプレイスする必要がなく、既存の環境に後付けが可能です。
3.
専門エンジニアによる実装サポート: 複雑なFIDO2の仕様や、端末ごとの動作差異に精通したエンジニアが安全で最新の認証を実現します。
IDaaSとの違い
本サービスは、IDaaSと異なり、初期開発費のみでパスキーを導入できる点が大きな特徴です。IDaaSは複数の認証方式を総合的に管理していますが、本サービスはパスキー(FIDO2)の実装に特化しています。これにより、余計な運用コストを抑えることができ、企業はコストを気にすることなく必要な機能だけを導入できます。
開発フローの簡潔さ
本サービスの導入は、簡潔な5つのステップにより進められます。これにより、要件定義からリリースまで最短3〜4か月での実現が期待されます。
1. 環境診断
既存システムの言語やデータベースの構成を調査し、パスキーの実装の可否を診断します。
2. 要件定義・設計
FIDO2サーバーの選定や、パスキーの使用方法、リカバリーフローなどを設計します。
3. 実装・開発
フロントエンドやバックエンドの実装に注力し、データベースへの追加を行います。
4. テスト・検証
主要なブラウザでの実機検証を行い、すべての端末での動作確認をします。
5. リリース・保守
本番環境へのデプロイを行い、必要な保守サポートを提供します。
非対応端末への配慮
さらに、Wakka Inc.ではハイブリッド実装にも対応しており、未対応の端末を持つユーザー向けには従来のパスワード認証を残すことができます。このアプローチにより、パスワードレス化の移行を段階的に行うことが可能となり、広範なユーザー層に利用してもらえるサービスとなります。
コメント
Wakka Inc.の担当者は、「パスキー認証は今後のスタンダードになると考えています。企業はIDaaSの高いランニングコストと独自実装の難しさに直面しているため、本サービスはそのニーズに応えるために開発されました」と語っています。
このように、Wakka Inc.の新サービスは、企業のパスワードレス化を前進させ、高いセキュリティを手軽に実現する助けとなることでしょう。