セミナーの紹介

在宅での会社業務は、本当に社給デバイスを使っていますか、プライベートな私有デバイスで業務をしたりしていませんか。
会社業務において多くの企業は、社給デバイスであればクラウド型ストレージサービス (Box, Google Drive, Dropbox, etc.)から重要データをダウンロードすることを許可しています。ところが、在宅環境で使用するデバイスが、プライベートな私有デバイスか、社給デバイスかを判定して接続可否をコントロールすることは、難しい事が現状です。

その為、ペンティオは端末の接続可否を判定するために「3rd Party 証明書（デバイス証明書）」を使った OneLogin MFA認証を提案します。

=== OneLoginとは ===
OneLoginクラウドを経由してシングルサインオン(SSO)やアクセス制御などを提供するIDaaSです。OneLoginは5000+のアプリケーションにSSOすることができ、ペンティオでは500+の日本のSaaSアプリにSSOするためのコネクターを独自に作成・保有しております。

OneLoginを導入することでエンドユーザーはパスワードから解放され、ユーザー管理者は業務の負担を減らすことができます。
また、OneLoginにはIAMが備わっており、 Active Directoryや Azure ADからリアルタイムでユーザー情報を受け取ります。これにより、ユーザーが所属するグループから業務で利用するアプリケーションを特定し、そのアプリの権限を自動で付与することも可能です。

https://www.pentio.com/onelogin/

OneLoginのMFA認証機能で、リモート環境の社給デバイスには会社発行のデバイス証明書で判定します。プライベートな私有デバイスには会社発行のデバイス証明書が無いのでOneLoginにはログインできません。

発行されたデバイス証明書を使って、クラウドアカウント管理とSSOサービス[ IDaaS ]へのログインMFA認証に利用することで、会社デバイスでのみクラウドサービスへの接続ができる環境を実現できます。
本セミナーではデバイス証明書によるMFA認証機能紹介と、ログイン判定するポリシーの自動設定機能を紹介します。