［3］“Gmail”のログイン方法を鉄壁にクラウド型メールが自社運用（オンプレミス）のメールシステムと大きく異なるのは、ログイン画面が社外、つまりインターネット上に用意されていること。Webブラウザーさえあれば、だれでもログイン画面にアクセスできる。 もちろんURLが分からなければ接続できないし、IDとパスワードを知らなければログインできない。しかしそれだけでは企業のシステムとしては心もとない。そこで、セキュリティ面で第一に考えなければならないのが、ユーザー認証の強化である。 大半の企業向けクラウド型メールは、ユーザーIDとパスワードのほかに、ログインしようとするユーザーのIPアドレスや携帯電話の端末IDなどを認証材料として使えるようになっている。しかし、代表的なクラウド型メールのGoogle Appsでは、ユーザーIDとパスワードしか使えない。認証材料を増やすには、外部の認証サービスを利用するか、認証サーバーを自社内に構築するか
