IDaaS×MDM: 認可デバイス限定でSSOを実現するには

ペンティオ株式会社（本社：東京都千代田区、以下 ペンティオ）は2024年5月20日(月)に、OneLoginオンラインセミナーを開催しました。
会社業務において多くの企業は、社給デバイスであればクラウド型ストレージサービスから重要データをダウンロードすることを許可しています。 しかし、在宅での業務が日常となった当時、会社業務に社給端末ではなくプライベートな私有端末を用いているかを判定して接続の可否をコントロールするのは難しいことでした。
そのため、ペンティオでは、OneLoginのMFA認証機能を使うことでリモート環境にある社給デバイスをデバイス証明書で判定する「3rd Party 証明書（デバイス証明書）」を使った OneLogin MFA認証を提案しました。プライベートな私有デバイスには会社発行のデバイス証明書が無いのでOneLoginにはログインできず、クラウド型ストレージサービスへのアクセスもできません。
発行されたデバイス証明書を使って、OneLoginへのログインMFA認証に利用することで、会社デバイスでのみクラウドサービスへの接続ができる環境を実現できるということで、本セミナーではデバイス証明書によるMFA認証機能紹介と、ログイン判定するポリシーの自動設定機能を紹介しました。