アクセス制御

GoogleAppsを導入したい企業様向け「GoogleApps認証強化キャンペーン」

■内容：

期間中、「GoogleApps」を導入されるお客様を対象にサイバートラストの機器認証用証明書発行管理サービス「サイバートラストデバイスID」（以下、デバイスID）のシステム利用料を1年間無償で提供します。

注）：	1年間無償になるのはシステム利用料（RAオペレータ1名）のみでRAオペレータの追加が必要な場合は別途追加RAオペレータ管理料が必要です。
注）：	デバイス証明書ライセンスは別途規定のライセンス料が必要です。
注）：	2年目以降のシステム利用は別途規定のシステム利用料が必要です。
注）：	すでに「GoogleApps」を導入済みのお客様でデバイスIDのご利用を検討している場合は別途ご相談ください。

※ :サイバートラストデバイスIDについては、<https://www.cybertrust.ne.jp/deviceid/index.html>

■期間：

2010年2月1日（月）から2010年4月30日（金）

デバイスID

デバイスIDのシステム構成図はこちら

「デバイスID」は、サイバートラストデバイスID認証局運用規程に則って運営される機器認証用証明書発行管理サービスです。機器認証を実施したい企業向けにRA（登録局）をホスティング提供することで端末レベルでの安全で確実な認証およびアクセス制御を可能にします。これにより、Googleが提供する「Google Apps」へ、ID・パスワード認証よりもさらに信頼性、正当性を高めた電子証明書認証でのログインが可能となりアクセスセキュリティレベルが格段に向上します。

デバイスID導入の3つのメリット

不正なPCの排除
不正アクセスを防止会社で管理する端末を特定した上でコピー不可能な状態でデバイス証明書を組み込むことにより社内ネットワークへのアクセス時に強固な機器認証を実施し、端末の正当性を確認することが可能となります。これにより、個人所有の端末や不正な端末からのアクセスを制限できます。
管理者・利用者負荷の低減
デバイスIDは、認証局アウトソースサービスのため、お客様側環境での認証局構築、運用・管理は必要ありません。管理者WEBインターフェースからの証明書発行・失効申請と、各ターゲット端末への透過的で確実な証明書のインポート機構により、管理者と端末利用者双方の負荷を最小限に抑えています。
統制された認証の実現
多種多様なデバイスの識別情報を、改ざん不可能なデバイス証明書として標準化することによりデバイスを認証する際の方式を共通化することができ、統制の取れたデバイス認証の確立が可能となります。

デバイスIDを用いた場合

デバイスID導入の3つのメリット

iPhone Over-the-Air Enrollment （iPhoneOTAオプション）

iPhoneでのVPNアクセス、無線LANアクセスでは、iPhoneOTA（有償オプション）をご利用頂くことで以下の事項を実現することが可能です。

iPhone端末を特定した上で証明書を自動インポート
会社が許可した iPhoneの端末固体識別情報を認証した上で、iPhone内で鍵生成し、証明書を発行・登録します。
構成プロファイルの自動登録
証明書登録時に、iPhoneの「パスコードポリシ設定」、「VPN設定」、「無線LAN設定」、「アプリケーション制御」などを同時に自動登録することが可能です。

iPhone Over-the-Air Enrollment （iPhoneOTAオプション）