シームレス認証の力を活用
従来の認証方法では、面倒で長い登録プロセスといったハードルがしばしば存在します。ログイン時の摩擦は、顧客エンゲージメントの機会損失、パートナーとのコラボレーションの妨げ、さらには従業員の生産性低下につながる可能性があります。BYOIとソーシャルログインは、長いフォームの必要性をなくし、わずか数回のクリックで迅速なアクセスを可能にします。これらの機能を認証フレームワークに統合することで、ログインプロセスを合理化するだけでなく、ユーザーエンゲージメントを向上させることができます。
ユーザー体験を向上
シームレスなアクセスを提供することで、摩擦を減らし、継続的なエンゲージメントを促します。
パスワードとアカウント管理を簡素化
複数のアカウントとパスワードを管理する負担を最小限に抑え、ユーザーが様々なデバイスから簡単にログインできるようにします。
登録放棄を回避
サイトの登録プロセスを簡素化し、ユーザーが数秒でサインアップできるようにします。
Thalesが提供するサポート
BYOIとソーシャルログインとは？
ソーシャルログインとBYOI（BYOIDまたは連携認証とも呼ばれます）は、ソーシャルメディアアカウント、Eメールプロバイダー、またはサードパーティのIDプラットフォームなど、様々なソースから既存の認証情報を使用して、ユーザーがプラットフォームに簡単にログインできるようにします。
これらのコンセプトを個別に見てみましょう：
BYOI
- アカウント、Eメールプロバイダー、サードパーティのIDプラットフォームなど、様々なソースからの認証情報を使用した認証を可能にします。
- ユーザーが好みのIDプロバイダーを柔軟に選択できるため、パーソナライズされた認証体験が提供されます。
- サービスやプラットフォームごとに新しいアカウントを作成することなく、既存のアカウントを利用できるようにすることで、ユーザーの自主性と利便性を重視しています。
ソーシャルログイン
- 既存のソーシャルメディア認証情報（Facebook、Google、X、Apple、LinkedInなど）を使って、ウェブサイトやアプリケーションにアクセスできるようにします。
- 認証にOAuthまたはOpenID Connectプロトコルを利用し、同意を得た上で限定的なユーザー情報へのアクセスを許可します。
- 一般的に、登録とログインのプロセスを合理化し、ユーザーの摩擦を最小限に抑えることで、シームレスなオンボーディング体験を実現します。
BYOIとソーシャルログインの仕組み
BYOIDとソーシャルログインをIDおよびアクセス管理（IAM）プロセスに統合することで、様々なチャネルでユーザーIDを管理するソリューションを提供し、IDガバナンスを分散化します。このプロセスには次の3つの層があります：
ユーザーによる開始
ユーザーは、好みのIDプロバイダーを選択するか、BYOIDを選択することで、認証プロセスを開始します。
認証
プラットフォームは、選択されたIDプロバイダーにユーザーをリダイレクトし、そこでユーザーは認証情報を使って自分自身を認証します。
承認
認証に成功すると、IDプロバイダーは関連するユーザー情報をプラットフォームに返送し、事前に定義された承認ルールに基づいてアクセスを許可します。
#2024TRUSTINDEX
消費者の22%
パスワードの再設定と情報の再入力を不満要素の上位に挙げ、苛立たしいオンライン体験は1分以内に放棄すると回答
IDのユースケース
Thalesが総合リーダーに選出
お客様のニーズに最適な製品やサービスを見つけ、KuppingerColeがThalesをアクセス管理におけるマーケットリーダー、総合リーダー、イノベーションリーダーに選出した理由をご覧ください
おすすめのリソース
よくある質問
Thales OneWelcome Identity Platformは、OAuth 2.0やOpenID Connectなどの外部IDプロバイダーや認証プロトコルと統合することで、BYOIDとソーシャルログインをサポートします。ユーザーは、信頼できるIDプロバイダーから既存の認証情報を持ち込むか、Facebook、X、Googleなどのソーシャルメディアアカウントを使用して認証を行うことができます。当社のソリューションはこれらの認証情報を安全に検証し、ユーザーが新しいアカウントを作成することなくアプリケーションにアクセスできるようにします。IAMシステムがユーザー情報へのアクセスに必要な権限を取得することで、ユーザーの同意とプライバシーが確保されます。
当社はOAuthのような業界をリードする認証プロトコルを採用し、機密情報を損なうことなくユーザーのIDを安全に確認しています。さらに、当社のシステムは厳格なデータプライバシー基準を遵守しており、Eメールアドレスや基本的なプロファイルの詳細など、認証に必要不可欠な情報のみがIDプロバイダーと当社のプラットフォーム間で交換されるようになっています。堅牢な暗号化と継続的な監視により、不正アクセスやデータ漏洩に関連するリスクを軽減し、お客様とお客様のユーザーの双方に安心を提供します。