デバイス証明書で認可デバイスのみに接続を制限するには

ペンティオ株式会社（本社：東京都千代田区、以下 ペンティオ）は2023年12月11日(月)に、OneLoginオンラインセミナーを開催しました。
会社業務において多くの企業は、社給デバイスであればクラウド型ストレージサービスから重要データをダウンロードすることを許可しています。 しかし、在宅での業務が日常となった当時、会社業務に社給端末ではなくプライベートな私有端末を用いているかを判定して接続の可否をコントロールするのは難しいことでした。
そのため、ペンティオでは、OneLoginのMFA認証機能を使うことでリモート環境にある社給デバイスをデバイス証明書で判定する「3rd Party 証明書（デバイス証明書）」を使った OneLogin MFA認証を提案しました。プライベートな私有デバイスには会社発行のデバイス証明書が無いのでOneLoginにはログインできず、クラウド型ストレージサービスへのアクセスもできません。

発行されたデバイス証明書を使って、OneLoginへのログインMFA認証に利用することで、会社デバイスでのみクラウドサービスへの接続ができる環境を実現できるということで、本セミナーではデバイス証明書によるMFA認証機能紹介と、ログイン判定するポリシーの自動設定機能を紹介しました。

当セミナーは盛況のうち終了しました。次回のセミナーにご参加ください。