PassLogic、仮想デスクトップ環境の「Azure Virtual Desktop」とのシングルサインオン連携開始 独自技術で純国産セキュリティ製品を開発・販売するパスロジ株式会社（東証TOKYO PRO Market上場：証券コード4426、本社：東京都千代田区、代表取締役社長：小川秀治。以下、当社）は、パスロジが開発・提供する多要素認証ソリューション「PassLogic（パスロジック）」が、Microsoftが提供するクラウドVDIサービス「Azure Virtual Desktop（以下、AVD）」へのシングルサインオン連携に対応したことをお知らせいたします。 本連携により、AVDへのサインイン時にPassLogicの多要素認証を適用することが可能となり、クラウド上のデスクトップ環境へのアクセスを強固に保護します。企業の重要資産が集約される仮想環境において、利便性を損なうことなく「ゼロトラスト・セキュリティ」を強化する新たな選択肢を提供します。 連携の背景 ハイブリッドワークの普及に伴い、社外から社内システムやデータへ安全にアクセスする手段として、AVDをはじめとするデスクトップ仮想化（VDI/DaaS）の需要が急増しています。しかし、仮想環境の入り口となる認証がID・パスワードのみに依存している場合、リスト型攻撃やフィッシングによる情報漏えいのリスクが非常に高まります。 そういった被害を防止するうえで、多要素認証の導入は重要な対策ですが、私物スマートフォンの業務利用（BYOD）が困難な組織や、物理トークンの紛失・盗難リスク、配布・回収の手間を懸念するIT部門において、運用負荷の低い多要素認証（MFA）が求められていました。 こうした課題を受け、構築の容易なAVDと、ブラウザのみで認証が完結するPassLogicを連携させることで、あらゆる環境から安全かつ低コストに仮想デスクトップを利用できる体制を整備いたしました。 連携の概要とメリット 本連携により、AVDの認証基盤であるMicrosoft Entra IDを介して、PassLogicによる強力な認証機能を組み込むことが可能となりました。 PassLogicは、ブラウザ上に表示される乱数を配置したマトリックス表を用いてワンタイムパスワードを生成する方式を採用し、認証用の外部デバイスという物理的な制約をなくした「デバイスレスな認証強化」をAVD環境に適用します。これにより、私物のスマートフォンの業務利用が困難なケースや、デバイスの紛失・盗難リスクを懸念する組織でも、高度なセキュリティをスムーズに導入できます。 また、Intuneによるデバイス管理機能と連携した多要素認証や、Windows OS端末へのサインイン認証強化（オフライン対応）にも対応しており、クラウドアクセスからローカル端末の起動時まで、包括的なセキュリティを柔軟に構築可能です。 さらに、PassLogicのオプション機能であるPassLogic Bridge - Microsoft 365用セカンダリ認証を利用することで、ユーザーがAVDを介して社内システムや校務系システム等へアクセスする際、認証基盤であるMicrosoft Entra IDの認証を強化し、各種システムを含めたアクセス全体を一元的に保護することも可能となります。 Azure Virtual Desktopの連携イメージ図 利便性を損なうことなく、クラウド上のデスクトップ環境へのアクセスを強固に保護 ▶ 連携デモ動画：連携デモ動画一覧 | PassLogic -パスロジック- Azure Virtual Desktopについて Azure Virtual Desktop（AVD）は、Microsoft Azure上で実行されるクラウド型デスクトップおよびアプリの仮想化サービスです。Windows 10やWindows 11のマルチセッション接続を唯一サポートしており、使い慣れたWindows環境をあらゆるデバイスから安全に利用できます。Microsoft 365との親和性が高く、スケーラビリティと強固なセキュリティを兼ね備えたモダンなVDIソリューションとして、企業のDX推進やハイブリッドワークを支える基盤となっています。 ▶︎ Azure Virtual Desktop製品サイト：Azure Virtual Desktop | Microsoft Azure PassLogicについて PassLogicは、知識・所有物・生体の認証3要素すべてに対応した多要素認証ソリューションです。マトリックス方式の「PassLogic認証」をはじめ、9種類の認証方法を自由に組み合わせた多彩な多要素認証を提供します。環境が変化した場合でも、状況に応じて