RightCrowd Pass、モバイル・物理・生体認証の各種クレデンシャルを統合

RightCrowdは、モバイル、物理、生体認証によるアクセスクレデンシャルの発行と管理を単一のプラットフォームで行えるクレデンシャリングソリューション「RightCrowd Pass」を発表しました。

多くの大企業や大学では、何年も前に構築されたバッジプログラムを利用し続けています。組織がモバイルや生体認証によるクレデンシャルを追加していく過程で、当初は単一だったアクセス管理プログラムが、それぞれ独自の発行・失効プロセスを持つ3つの別々のシステムに分裂してしまうことがあります。その結果、セキュリティチームは誰がどの区画にアクセスできるのかを一元的に把握できなくなってしまいます。

RightCrowd Passは、これら3種類のクレデンシャルを1つのプログラムに統合します。モバイルクレデンシャルはWebベースのAPIを通じて発行されるため、組織は新たに別のコンソールを追加することなく、既存のシステムを使ってクレデンシャルの発行、停止、失効を行えます。

RightCrowdのクレデンシャル技術担当VPであるTroy Johnston氏は次のように述べています。「多くのモバイルクレデンシャル製品は、単に誰かのスマートフォンにバッジを表示させるためだけに、IT部門に新しいアプリの導入と別のコンソールの管理を求めます。セキュリティチームやIT部門からは、その結果として、他のユーザーと一緒に十分に可視化・管理できないモバイルユーザー群が生まれてしまうという声を聞きます。私たちは、モバイルクレデンシャルが決して死角にならないよう、導入初日から同じアクセス管理プログラムの一部として機能するRightCrowd Passを構築しました」

RightCrowdによると、紛失または破損したバッジの無効化、調査、再発行、配布にかかる時間は、セキュリティチームにとって平均12.2分に上り、これにはカードの製造や配送にかかる時間は含まれていません。RightCrowd Passを使えば、モバイルクレデンシャルは個別またはグループ単位で60秒未満で停止・失効させることができます。

RightCrowd Passの各モバイルクレデンシャルは、リスクの高い物理バッジではなく、2要素認証によってデバイスに紐付けられます。このアプローチにより、プラスチック製カードの製造も削減でき、RightCrowd Passを通じて発行されたクレデンシャルは、LEED、BREEAMをはじめとするグリーンビルディング認証制度のサステナビリティクレジットにも算入されます。

RightCrowd Passは、HID、Wavelynx、LEGICの各技術を含む既存のインフラと互換性があり、ドア、エレベーター、ターンスタイル、駐車場、ロッカー、セキュアプリンターとも連携するため、特定ベンダーへの統一を行わずに導入できます。

RightCrowd Passは現在、RightCrowdの新規顧客・既存顧客の両方に提供されています。RightCrowd SmartAccessを利用中の組織は現行の導入環境に追加することができ、RightCrowd Passから利用を開始する組織は、ベンダーを変更することなく後からPIAMのフル機能を追加することも可能です。

翻訳元: https://www.helpnetsecurity.com/2026/08/26/rightcrowd-pass-credentialing-solution/

本記事は helpnetsecurity.com の記事を翻訳・要約したものです。