EVEMA

製品概要

EVEMA^®（イヴエムエー）は、各種システムに対するパスワードでのユーザー認証を生体（指紋、顔、静脈）、ICカード（FeliCa、MIFARE、マイナンバーカード）、パスワードを用いた多要素認証方式に置き換え、確実な本人確認を行うことで、なりすましのリスクを低減します。Active Directoryとシームレスに連携し、グループに対して柔軟な設定が可能です。

EVEMAは、Windowsログオン、仮想デスクトップ、業務アプリケーション等の複数の認証を統合し、ユーザーの利用環境にあわせて、安全で利用しやすい認証プラットフォームをご提供します。例えば、一般のユーザーへは「ICカード」と「パスワード」の認証、個人情報を取り扱うユーザーグループへは「ICカード」と「生体」の認証を設定する等、柔軟な運用設計が可能です。

2017年5月30日に施行された改正個人情報保護法対応として、個人情報の取得・保管・譲渡・開示の各フェーズで、取扱いガイドラインの遵守に必要な運用をサポートする機能を搭載しています。

> EVEMA パンフレット(PDF) はこちら

・教育関係のお客様へ
「EVEMA スクールパック」についてはこちらもご覧ください。

多要素認証基盤

1. 拡張性の高いプラグインアーキテクチャ

EVEMAは、拡張性の高いプラグインアーキテクチャで、エンタープライズシステムの認証基盤における自在な認証設定を可能にします。EVEMAを導入することで、Windowsログオンや業務アプリケーションの認証を、指紋などの生体情報、ICカードなどの所持情報、パスワードなどの知識情報を使った多要素認証方式へ置き換え、認証強化によるセキュリティ対策を可能とします。

2.生体情報による認証

本人の生体に基づくデータにより認証する方法で、本人の特性としての指紋、顔、静脈などで識別します。本人に結びついたデータによる認証のため記憶忘れや所持物の紛失などの問題が発生しません。

指紋認証

登録率100％のハイブリッド指紋認証方式を採用、使いやすさが必要とされる生体認証システムで高い効果を発揮します（詳細はこちらをご覧ください）。また、「IDレス指紋認証プラグイン」では、ハイブリッド指紋認証方式とAI技術のディープラーニングの手法を組み合わせることで「１対Ｎ認証」の高速化を実現しています。

顔認証

カメラに顔を向けるだけのハンズフリー認証が可能です。DDSの顔認証エンジンを採用した軽快顔認証、および、パナソニック コネクト株式会社の顔認証エンジンを採用した顔認証Nextを用意しています。常時監視による離席時の画面ロック機能も用意し、なりすましによる不正利用やのぞき込みを防止します。また、市販のウェブカメラや端末搭載カメラを利用できるため、導入コストの低減が図れます。

静脈認証

手をかざして認証を行う「手のひら静脈認証（PalmSecure）」と、指を置いて認証を行う「指静脈認証（mofiria）」に対応しています。

3.所持情報による認証

本人のみが所持している物によって認証する方法で、ICカードやワンタイムパスワードトークンなどを利用します。

ICカード認証

ICカード（FeliCa、MIFARE、マイナンバーカード^※に対応）をカードリーダーにかざすことで認証を行います。

※ マイナンバーカード（電子証明書または空き領域）を利用した、Windowsログオンやアプリケーション認証に対応しています。例えば、パスワードとの二要素認証の場合、Windowsログオン時にマイナンバーカードをカードリーダーにかざし、さらにパスワードを入力します。認証サーバーは、カード情報とパスワードを照会し、認証が許可されたユーザーのみログオンを可能にします。

ワンタイムパスワード認証

ワンタイムパスワード（OTP）トークンと呼ばれる一定期間有効なパスワードを専用デバイスまたはツールが自動生成し、ユーザーが入力することで認証を行います。

製品特長

1. シングルサインオンの実現

IDマネージャー

IDマネージャーは、ドラッグ＆ドロップの簡単操作で設定可能で、アプリケーション側の開発を行わず、ウェブアプリケーションやデスクトップアプリケーション、VDI接続認証等、ID/パスワードが必要なシステムへのシングルサインオンを実現します。（IDマネージャープラグインが必要です。）

※ ウェブブラウザは、Google Chrome、Microsoft Edge に対応しています。

2. Active Directory連携

Active Directoryとのシームレスな連携を実現し、所属部署や権限単位でのユーザー設定の統合管理を行い、ユーザーの異動時や設定変更を容易にします。

3. シンクライアント（VDI）対応

多くの企業で採用が進んでいる仮想化環境において、ユーザーの多要素認証によるログインを実現します。Citrix Virtual Apps and Desktops、Horizon、Remote Desktop Service、SKYDIV Desktop Client などの仮想デスクトップ製品に対応しており、仮想デスクトップ内のアプリケーション認証（IDマネージャー）で、生体認証（指紋認証、顔認証）がご利用いただけます。

※ Ericom Connect（7.3）では指紋認証のみ対応

また、Windows以外のノートパソコン（Mac）やタブレット（iOS、Android搭載端末）等、さまざまな端末からVDIを利用する場合、ワンタイムパスワード認証プラグインが役立ちます。EVEMAが導入されていない端末からでも、ブラウザさえあれば、セキュアにVDIを利用できるようになり、セキュリティ強度を落とすことなく運用が可能です。 （具体的な事例はこちらをご覧ください。

4. 共通IDへの対応

1台の端末を複数で利用する代理認証（共通ID）に対応。管理者は、共通IDとしてログオンした「個人」を特定し、セキュリティを確保します。

OS、デバイスの対応状況

1. Windows OS

Microsoft Windows への対応状況を以下に示します。Windows 11、Windows 10 については、以下リンクからご確認下さい。

• Microsoft Windows 11 対応状況
• Microsoft Windows 10 対応状況

動作環境

記載された動作環境は、最新リリース版のものです。それ以外のバージョンの動作環境については、製品メディア内のリリースノートをご確認ください。

EVEMA サーバー
OS	Microsoft Windows Server 2016 Standard Edition (x64)
	Microsoft Windows Server 2019 Standard Edition (x64)
	Microsoft Windows Server 2022 Standard Edition (x64)
	Microsoft Windows Server 2025 Standard Edition (x64)
	上記の日本語版

EVEMA クライアント・管理端末クライアント
OS	Microsoft Windows 10 Pro/Enterprise Edition (x86/x64)
	Microsoft Windows 11 Pro/Enterprise Edition (x64)
	Microsoft Windows Server 2016 Standard Edition (x64)
	Microsoft Windows Server 2019 Standard Edition (x64)
	Microsoft Windows Server 2022 Standard Edition (x64)
	Microsoft Windows Server 2025 Standard Edition (x64)
	上記の日本語版

2. デバイス

• 指紋認証ユニット： UBF-neo, UBF-Touch, UBF-Touch Type-C, UBF-cube, UBF-Hello, UBF-micro, UBF-Tri
• 手のひら静脈認証装置： 富士通フロンテック社製 PalmSecure-F Pro センサー、PalmSecure-F Pro+ センサー、PalmSecure V2 センサー
• 指静脈認証装置： モフィリア社製 FVA-U3SX
• 顔認証装置：VGA（640x480）の解像度を持つカメラ
  （※動作確認済みウェブカメラ：Logicool HD Webcam C270/C310/C525/C615）
• ICカードリーダー：ソニー社製 PaSoRi RC-S300/S、PaSoRi RC-S300/S1、PaSoRi RC-S380/S、Advanced Card Systems Ltd.社製 ACR1251、ACR1252（※Rel.3.18.0.00以降）、AB Circle社製 CIR315A（※Rel.3.37.0.00以降）
• ICカード：FeliCa、MIFARE Standard 1K/Standard 4K/Ultralight/Ultralight C、マイナンバーカード
  （※マイナンバーカードの利用をご希望の場合は、ご購入前にお問い合わせください）

> EVEMA パンフレット(PDF) はこちら

資産管理ツールでのクライアント配布方法

• エムオーテックス：LanScope Cat を利用したクライアント配布 → こちらをご覧ください
• クオリティソフト： QND Standard/Advance を利用したクライアント配布 → こちらをご覧ください
• Ｓｋｙ：SKYSEA Client Viewを利用したクライアント配布 → こちらをご覧ください
• ハンモック：AssetView を利用したクライアント配布 → こちらをご覧ください

連携製品

動的ネットワーク制御

動的にファイアウォールと連携し、ネットワークへのアクセス制御を実現します。Windowsログオン時に通信経路を開放、ログオフ・画面ロック、ネットワーク切断時にはこれを閉鎖、常時接続からEVEMAの認証に伴う動的接続に変更することで、ネットワーク利用時のセキュリティを向上します。

●対応ファイアウォール機器：Cisco ASA 5500シリーズ
● EVEMAによる認証およびアクセス制御フロー
① クライアントから指紋情報など多要素認証をリクエスト
② EVEMAサーバーで認証を実施
③ 認証成功の場合、EVEMAサーバーがファイアウォールへ通信経路の開放を指示
④ 通信経路が開放され、クライアント端末から業務システム等の利用が可能となる

統合ID管理ソフトウェア LDAP Manager

統合ID管理ソフトウェアLDAP Managerと多要素認証基盤（Themis および EVEFA、EVEMA）を連携することで組織変更・人事異動・非正社員の雇用などに伴う認証情報の管理を効率化し、情報漏洩などのセキュリティリスクを低減します。また、ゼロトラストセキュリティの主要機能である、ID管理と認証をワンストップでご提供、ゼロトラストセキュリティに取り組む第一歩を検討段階から、設計、構築、保守までをトータルでサポートします。LDAP Managerについてはこちらをご覧ください。

Basilware64

ミントウェーブのLinuxベースの独自OSであるBasilware64で動作する指紋認証クライアントソフトを共同開発し、ミントウェーブ製シンクライアントに搭載しました。これにより、従来のWindowsのシンクライアント端末に加えて、Basilware64を搭載したシンクライアント端末でもEVEMAの指紋認証が利用可能となり、多様なシンクライアント環境においてより強固なセキュリティ対策を可能としています。詳細はこちらをご覧ください。

EVEMA スクールパック

文教市場に向け、ニーズが高く且つわかりやすいライセンス体系と、導入しやすい価格を設定し、教育機関におけるセキュリティの向上を支援するため、「EVEMA スクールパック」を用意いたしました。

【 EVEMA スクールパックについて 】
・EVEMA スクールパックの内容
EVEMA利用ライセンス（EVEMAサーバライセンス・EVEMAクライアントライセンス・IDマネージャプラグインライセンス）と5年間保守をセットにしたパッケージです。
※ EVEMA標準パッケージに付属するパスワード認証・テンポラリパスワード認証もご利用いただけます。

・提供対象となるお客様
文部科学省認可の小学校・中学校・高等学校・高等専門学校・特別支援学校・養護学校・ 盲学校・聾学校を対象とします。

サポートサービス

プロフェッショナルサービス

お客様が抱える課題とニーズを十分に理解した上で、事前検証、要件分析、設計・構築から運用開始までの導入時に生じる一連のプロセスから、運用開始後に発生する運用課題の解決まで、
1）製品が提供する機能を最大限活用すること
2）製品の購入から展開までの導入期間を短縮し、安定してシステムを稼働させること
3）安定したシステム運用が行えること
を重要視し、お客様を力強く支援します。

サービスの概要

• サービスの一覧
  

• サービスの位置づけ
  

> プロフェッショナルサービス パンフレット(PDF) はこちら

※Themis、EVEMA、EVEFA、EVECLOUDは、株式会社ディー・ディー・エスの登録商標です。
※LDAP Managerは、エクスジェン・ネットワークス株式会社の登録商標です。
※その他、記載されているロゴ、会社名、製品・サービス名は、各社の登録商標または商標です。