「GMOトラスト・ログイン」、関連会社のID管理を支援する
「サプライチェーンIDプロテクトプラン」提供開始
～SCS対策評価制度を背景に、社外ユーザーのID管理を開発不要で実現～

　GMOインターネットグループのGMOグローバルサイン株式会社^（※1）（代表取締役社長：中條 勝夫　以下、GMOグローバルサイン）が提供するID管理・認証サービス「GMOトラスト・ログイン」は、2026年4月7日（火）より、取引先企業や販売代理店など社外ユーザーのID管理を開発不要で実現できる「サプライチェーンIDプロテクトプラン」の提供を開始しました。
　本プランは、サプライチェーンに含まれる取引先関連企業やフランチャイズ加盟店、販売代理店などの社外ユーザーのID管理を、開発不要で実現します。2026年より運用開始のSCS^(※2)対策評価制度^(※3)を背景に、企業が求められるサプライチェーン上のセキュリティ強化をシンプルな運用で支援します。

(※1) GMOグローバルサイン株式会社は、GMOグローバルサイン・ホールディングス株式会社の連結企業群です。
(※2) 取引先や委託先を含むサプライチェーン全体で、サイバーセキュリティリスクに対応する考え方。取引関係を起点とした攻撃への対策が重要視されています。
(※3) 経済産業省が推進する、サプライチェーン全体のサイバーセキュリティ対策状況を可視化・評価する制度。取引先や委託先を含めた対策状況が重視されます。

【サプライチェーン上で深刻なサイバーセキュリティリスク】

　企業間取引のデジタル化拡大により、社外ユーザーが企業のポータルサイトや業務システムへアクセスする機会が年々増加しています。一方で、こうした社外ユーザーのID管理は、アカウント共有や利用終了後のID放置など、管理が不十分なケースも見受けられます。
　近年は、サプライチェーンを狙ったサイバー攻撃への警戒が高まっており、取引先などの関連企業からフランチャイズ加盟店、販売代理店などを経由した不正アクセスや情報漏えいは、企業にとって重大な経営リスクとなっています。経済産業省が推進するSCS対策評価制度でも、自社だけでなく、取引先や委託先を含めたサプライチェーン全体のセキュリティ対策が評価対象とされています。
　こうした背景を受け、企業には自社従業員に加え、社外ユーザーを含めたID・アクセス管理の整備と、継続的な運用が求められています。
　「GMOトラスト・ログイン」は、社外ユーザーのID管理を開発不要で導入できるサービスとして、「サプライチェーンIDプロテクトプラン」の提供を開始しました。

【「サプライチェーンIDプロテクトプラン」の主な特徴】

　本プランは、取引先企業など社外ユーザーのIDを一元管理できるサービスです。システム開発を行うことなく導入でき、短期間で運用を開始できます。これにより、社外ユーザーに対しても「1人1ID」を前提とした管理が可能となり、不正アクセスの防止や監査対応の効率化を支援します。

●社外ユーザーのID一元管理
取引先などの関連企業からフランチャイズ加盟店、販売代理店などのIDをまとめて管理
●短期間で導入可能
既存の取引先ポータルや業務システムと連携し、段階的な導入が可能
●証明書レスでも高いセキュリティ
多要素認証（MFA）やIP制限により、証明書に依存しない多層防御を実現
●社外ユーザーを前提としたID運用管理
未使用アカウントの自動無効化など、社外ユーザー特有の運用リスクにも対応
●企業ブランドに合わせた画面カスタマイズ
ロゴ表示やヘルプ導線の設定など、社外ユーザーにも統一された利用体験を提供

【「サプライチェーンIDプロテクトプラン」で提供する主なカスタマイズ内容】

　「サプライチェーンIDプロテクトプラン」では、社外ユーザー向け運用に必要なカスタマイズを追加できます。これにより、取引先などの関連企業からフランチャイズ加盟店、販売代理店に対しても「自社公式の認証基盤」としての認識を明確にし、ID管理ルールの定着とサプライチェーン全体のセキュリティ強化を支援します。
・ログイン画面・マイページ・管理画面のロゴ変更
・ヘルプボタンやサポートチャットの表示／非表示設定
・ヘルプURLやサポート導線のカスタマイズ
・ポータル上のお知らせ表示や一部機能の表示制御
・システムメールのサービス名・フッター表記の変更

　専用のフロントエンド開発を行うことなく、自社サービスとして一貫したID管理環境の構築が可能です。

【料金】

　お客様ごとに個別でのご提案を行ってまいります。「サプライチェーンIDプロテクトプラン」をご検討のお客様はお気軽にお問い合わせ下さい。
　URL：https://trustlogin.com/lp/scs_id_protect

【今後の展望】

　「GMOトラスト・ログイン」は、従業員だけでなく、サプライチェーン全体のIDセキュリティ強化を支援していきます。SCS対策評価制度への対応や、ゼロトラストを前提としたセキュリティ運用に課題を持つ企業に対し、国産IDaaSとして貢献してまいります。

【「GMOトラスト・ログイン」について】（URL：https://trustlogin.com/）

　「GMOトラスト・ログイン」は、SaaS比較・口コミサイト「ITreview」において総合満足度No.1^（※4）に選ばれている企業向けシングルサインオンサービス（IDaaS）です。SAML2.0のプロトコルに汎用的に対応したフェデレーション方式のシングルサインオンに加え、フェデレーション方式に非対応なWebシステムやクラウドサービスのIDパスワード情報の管理・代理入力実行によるログイン作業工数の削減が可能なフォームベース認証に対応しています。これらの複数のシングルサインオン方式に対応することで、「業務に関するシステムへのログイン」を広くカバーします。
　また、多要素認証やアクセス制限機能の提供により、認証時の信頼性の向上・第三者からの不正アクセスの防止につなげ、ゼロトラスト時代の多層的なセキュリティの強化を実現します。
（※4）SaaS比較・口コミサイト「ITreview」にて発表される「カテゴリーレポート2025年Spring」におけるSSO（シングルサインオン）部門で、「機能への満足度」、「使いやすさ」、「導入のしやすさ」、「管理のしやすさ」、「サポート品質」、「価格への満足度」の全項目で「満足度No.1」を獲得し、「サービス総合満足度No.1」に選ばれています。
（参考：https://www.itreview.jp/categories/sso/reports/1772）

＜サービス概要＞

サービス名	GMOトラスト・ログイン
ご利用料金	基本機能無料
基本機能（無料）	■シングルサインオン「フォームベース認証」「SAML認証」「Basic認証」など9,116サービス（※5）に対応 ■アクセス制限 ■ID管理 企業のシステム管理者が、従業員が利用する業務用アプリケーションのID・パスワードを管理できる機能です。 ■ログ・レポート機能 企業のシステム管理者が、従業員のサービス利用状況をレポートとしてリアルタイムで確認できる機能です。パスワードの変更履歴も管理できるため、Pマーク（※6）取得更新時などに必要な監査レポート作成にも利用できます。
有料機能	■外部IDP連携（SAML）　 　　　　　 ■（多要素認証）ワンタイムパスワード ■（多要素認証）IPアドレス制限　　　 ■Active Directory連携（※7） ■（多要素認証）クライアント認証　　 ■SCIM IDP連携 ■プロビジョニング（ID）連携　　　　 ■セキュリティポリシー（SSOプロプラン） ■Windows統合認証デスクトップSSO（SSOプロプラン） ■パスワードレス（プッシュ通知）認証（SSOプロプラン） ■デバイス証明書（SSOプロプランオプション） ■FIDOパスワードレス認証（SSOプロプラン） ■SIEM連携（SSOプロプラン） ■社内ポータルからSSO（SSOプロプラン） ■SaaS管理　月額290円（税込320円） ■パスワード漏洩検知　月額200円（税込220円）
国際規格	情報資産のセキュリティ管理において「ISO27017」認証取得
申込方法	以下の申込フォームから、必要事項をご入力のうえ、お申し込みください。 ※シングルサインオン機能は無料 URL：https://portal.trustlogin.com/users/sign_up

（※5）2026年4月1日時点。
（※6）一般財団法人日本情報経済社会推進協会（JIPDEC）が認定した、個人情報について適切な保護体制を整備している事業者に付与されるロゴマーク。マークを付与された事業者は、事業活動に関してその使用が認められる。
（※7）Microsoftが開発したWindows Serverの機能の1つで、オンプレミス環境において、ネットワーク上に存在する様々なシステムのユーザー情報や権限などを集約・管理できる仕組み。

以上