![securew2 - マネージドPKIとクラウドRADIUSサービス[PKI + RADIUS] ペンティオ株式会社](/assets/img/securew2/subMv2_bg.webp)
マネージドPKIとクラウドRADIUSサービス[PKI + RADIUS]
会社支給端末だけに接続を制限する「証明書発行」と
対象デバイスにのみ証明書を配布する「SCEP連携」
有線LAN・無線AP接続を判定する「クラウドRADIUS」サービスです。
SecureW2の特徴
マネージドPKIと証明書配付・アクセス判定
IDaaS
デバイス認証
AI SaaS認証
ゼロタッチ
デプロイ
SCEP連携
SSL-VPN認証
VLAN
コントロール
無線AP EAP-TLS認証
EDRスコアBase 接続Reject
IDaaSデバイス認証 /
AI SaaS認証
ゼロタッチデプロイ /
SCEP連携
SSL-VPN認証 / VLANコントロール
無線AP EAP-TLS認証
EDRスコアBase 接続Reject
3つの機能を提供します。マネージドPKI機能で、自社運用の認証局でカスタマイズしたクライアント証明書と秘密鍵を生成します。オンボーディング機能で、生成したクライアント証明書と秘密鍵を安全に利用デバイスに配布することができます。証明書配布にはMDMの仲介によるSCEP連携の証明書配付方法と、MDM管理外端末にユーザー自身のセルフオンボーディングで証明書を取得する方法とふたつの方法を利用できます。無線LAN認証やVPN認証では無線APやコントローラー(WLC)からの接続デバイスが提示する証明書の有効性確認にRADIUSを通じて返答します。
SecureW2を選ぶ理由
世界で唯一
証明書発行とクラウドRADIUSを同時提供するサービス
高品質
サービス品質と使いやすさ
利用顧客の満足度も高い
サポート
ペンティオ独自の
手厚い導入支援とサポート
SecureW2の機能
マネージドPKI
マネージドPKIは、利用目的に応じたカスタマイズ可能な証明書を発行できます。証明書発行時に「鍵ペア（公開鍵・秘密鍵）」を自動生成し、RSAや次世代暗号アルゴリズムECCに対応します。生成された公開鍵は署名されて電子証明書内に格納され、利用用途ごとに最適化されたサブジェクトを含めることが可能です。また、中間認証局とRoot認証局による3階層の認証局構築をサポートし、自社・子会社・海外法人などグループ内での柔軟な証明書運用を実現します。
オンボーディング
発行した証明書を利用者に届ける方法として、2つの機能を提供します。「SCEP証明書配布」は、IntuneやJamf ProなどのSCEP対応MDMサービスと連携し、端末ユーザーの操作なしにサイレントで証明書を配布・格納します。一方、「セルフオンボーディング」は、MDMで管理されていない端末向けに、エンドユーザーがWebポータルから証明書をリクエストして取得する仕組みです。私有スマホや共同作業用PC、役員のタブレットなど、あらゆる端末への証明書配布が可能です。
クラウドRADIUS
クラウドRADIUSは、証明書ベースで端末の本人確認（認証）を行い、無線LANやVPNなどへのアクセスを制御するクラウド型サービスです。従来のように社内にRADIUSサーバーを設置する必要がなく、世界中どこからでも利用できるのが大きな特長です。
Dynamic RADIUS
Dynamic RADIUSとは、SecureW2が提供するIDaaS連携機能の名称です。RADIUSクライアントとなるアクセスポイント(AP)や無線コントローラから認証要求を受け取った際、IDaaSにユーザー情報をリアルタイムに問い合わせを行い、IDaaSのユーザーステータス、所属グループを確認してダイナミックに認証・認可を行います。Dynamic RADIUSは、IDaaSへのユーザー情報の問い合わせを行うSecureW2独自の機能である「Account Lookup」により実現されています。
IDaaS連携で証明書発行
SecureW2は、証明書発行に必要なユーザー情報をIDaaS（外部IdP）と連携して自動的に取得します。従来は管理者が手作業でユーザー情報を入力する必要があり、証明書作成に大きな負担がかかっていましたが、SecureW2ではOneLoginやAzure AD、Oktaなどと連携することで、リアルタイムで最新のユーザー情報を元に証明書を発行可能です。
証明書利用できる端末
SecureW2は、Windows、macOS、iPadOS、Androidなどのスマートフォンやタブレット、Google Chromeのシンクライアント端末に対応した証明書フォーマットを発行します。ユーザー自身がWebポータルを通じて証明書を取得するセルフオンボーディングを利用することで、ユーザーは証明書を直接ダウンロードし、フォーマット変換なしで幅広いデバイスにそのままインポート可能です。これにより、あらゆる端末で証明書を簡単に利用できます。
Data Enrichment Service
SecureW2は、認証局運用の履歴を外部SIEMサービスにエキスポートできるオプション機能を提供します。Sumo LogicやSplunkなどと連携し、証明書発行、失効、認証要求ログをSIEMで確認可能です。これにより、証明書発行の事実確認や認証失敗の統計分析など、法人業務に必要な認証イベントを高度に分析できます。
ペンティオができること
-
詳しく見る導入支援コンサルティング
StrengthsSecureW2とクラウドサービスとを連携する設定作業を代行・支援するペンティオ独自サービスです。また、高度な連携構築を実現したいが「実現方法を提案して欲しい」場合、コンサルティングサービスを提供します。 証明書に記載する利用者情報は管理者による手動でエントリーとはせず、IDaaS連携して自動発行させます。発行した証明書をデバイスに届けるオンボーディングは、IntuneやJamfPROを利用する自動配布します。 このIDaaS連携やMDM連携は担当者に代わってSecureW2プロフェッショナルサポートチームが作業いたします。 -
詳しく見るヘルプサポート
StrengthsペンティオはSecureW2導入前のPoC検証と導入後の運用支援に、ヘルプサポートサービスを日本語で提供します。日本語ヘルプサポートサービスはSecureW2ライセンスをペンティオでご契約のお客様に提供します。
※電話でのご質問も承っております。- 電 話 ：03-5925-8850
- 対応可能時間：営業日（土日祝・年末年始を除く） 10:00~16:00
- オンライン：24時間365日 お問い合わせ登録可能
-
検証・設定手順（無線AP・MDM・IDaaS）
StrengthsSecureW2と各種無線AP・MDM・IDaaSとの連携設定手順をペンティオが検証し、記事として発信します。 検証記事には以下の機器・サービスに関連するものがあります。検証・設定手順一覧- 無線AP：Cisco Meraki, Aruba, Extreme Networks, Juniper Mist, Ubiquiti UniFi, YAMAHA, ACERA, FortiAP, Panasonic AIRRECT
- MDM：Intune, Jamf Pro, Iru(旧 Kandji)
- IDaaS：OneLogin、Entra ID, Okta
SecureW2の
導入費用・料金
料金体系
Pricing
Plans
ライセンスプラン
PKI + Onboard + RADIUS
- Windows, macOS, iOS, iPadOS, tvOS, Android, Kindle, ChromeOS 等
- ルート認証局、中間認証局、証明書発行局の3階層CA
- RSA(2048bit / 4096bit)暗号鍵
- ECC(P-256bit / P-384bit)暗号鍵
- IDaaS(OneLogin / Entra ID / Okta / 他) 連携, 外部IdP連携
- MDM(Intune / Jamf Pro / 他) SCEP連携
- 冗長構成RADIUS(Primary / Secondary)
- 暗号化RADIUS(RadSec)
- アジア2リージョン(Global, Asia Pacific)
- ダイナミックRADIUS(IdP連携でReject)
PKI + Onboard + RADIUS + RTI + SLA
- Windows, macOS, iOS, iPadOS, tvOS, Android, Kindle, ChromeOS 等
- ルート認証局、中間認証局、証明書 発行局の3階層CA
- RSA(2048bit / 4096bit)暗号鍵
- ECC(P-256bit / P-384bit)暗号鍵
- IDaaS(OneLogin / Entra ID / Okta / 他) 連携, 外部IdP連携
- MDM(Intune / Jamf Pro / 他) SCEP連携
- 冗長構成RADIUS(Primary / Secondary)
- 暗号化RADIUS(RadSec)
- 世界6リージョン(Global, Asia Pacific 1, AP 2, South America, Europe 1, Oceania)
- ダイナミックRADIUS(IdP連携でReject)
- RTI(EDR連携で強制切断)
- SEIM連携(Sumo Logic / 他)
- SLA(99.999%)
- オンラインサポートポータル
- オンラインQ&Aサポート
- 電話によるQ&A問い合わせ
- 日本語ドキュメント
PKI + RADIUS ×4
- Windows, macOS, iOS, iPadOS, tvOS, Android, Kindle, ChromeOS 等
- ルート認証局、中間認証局、証明書発行局の3階層CA
- RSA(2048bit / 4096bit)暗号鍵
- ECC(P-256bit / P-384bit)暗号鍵
- IDaaS(OneLogin / Entra ID / Okta / 他)連携, 外部IdP連携
- MDM(Intune / Jamf Pro / 他)連携
- 冗長構成RADIUS(Primary / Secondary)
- 暗号化RADIUS(RadSec)
- アジア2リージョン(Global, Asia Pacific)
- ダイナミックRADIUS(IdP連携でReject)
- オンラインサポートポータル
- オンラインQ&Aサポート
- 電話によるQ&A問い合わせ
- 日本語ドキュメント
PKI + RADIUS ×12 + RTI + SLA
- Windows, macOS, iOS, iPadOS, tvOS, Android, Kindle, ChromeOS 等
- ルート認証局、中間認証局、証明書発行局の3階層CA
- RSA(2048bit / 4096bit)暗号鍵
- ECC(P-256bit / P-384bit)暗号鍵
- IDaaS(OneLogin / Entra ID / Okta / 他) 連携, 外部IdP連携
- MDM(Intune / Jamf Pro / 他)連携
- 冗長構成RADIUS(Primary / Secondary)
- 暗号化RADIUS(RadSec)
- 世界6リージョン(Global, Asia Pacific 1, AP 2, South America, Europe 1, Oceania)
- ダイナミックRADIUS(IdP連携でReject)
- RTI(EDR連携で強制切断)
- SEIM連携(Sumo Logic / 他)
- SLA(99.999%)
- オンラインサポートポータル
- オンラインQ&Aサポート
- 電話によるQ&A問い合わせ
- 日本語ドキュメント
導入支援サービス・
コンサルティング
- 高度な連携構築の提案
- 3階層認証局の設計構築支援
- 高度な証明書認証と失効確認連携の設計支援
- 証明書発行時のIDaaS/外部IdPを参照のための外部IdP連携の構築作業代行
- 証明書オンボーディングのためのMDMとのSCEP連携の構築作業代行
- 自社利用の無線LANコントローラのためのRADIUS連携の構築作業代行
- 証明書を発行したデバイス管理のためのデバイスマネージメントの管理支援
- オンプレRADIUSからSecureW2クラウドRADIUSへ環境移行の作業代行
SecureW2の機能を比較
プラン比較表
| Enterprise | Ultimate | |
|---|---|---|
| CA(PKI) | ||
| 証明書カスタマイズ | ||
| RSA 2048bit/4096bit |  | |
| ECC P-256bit/P-384bit | | |
| 証明書配布方式 | ||
| SCEP(汎用) | | |
| SCEP(Intune専用/ Jamf Pro専用) | | |
| ACME | ー | |
| 証明書配布手段 | ||
| MDM連携
Microsoft Intune Jamf Pro Cisco Meraki Ivanti VMware AirWatch Iru(旧 Kandji) | | |
| セルフエンロール | | |
| 証明書配布可能なデバイス
Windows macOS iOS iPadOS tvOS Android Kindle ChromeOS | | |
| 認証局 | ||
| Root CA / Intermediate CA | 10 | 無制限 |
| 証明書発行ルール Policy Engine Workflows | 無制限 | 無制限 |
| 証明書失効管理 | ||
|
Base CRL 最短30分で発行 | | |
|
Delta CRL 最短15分で発行 | | |
| MDM 自動失効連携 | | |
| RADIUS | ||
| サービス場所：クラウド | | |
| EAP-TLS認証 | | |
| MAC認証 | | |
| 対応無線AP
Cisco Meraki Aruba Ubiquiti UniFi Juniper Mist FortiAP Panasonic Extreme Networks ACERA YAMAHA | | |
| Dynamic RADIUS | | |
| RadSec
Cisco Meraki Aruba FortiAP Juniper Mist Panasonic AIRRECT | | |
| イベント管理 | | |
| RADIUS リージョン数 | 2Global-1 Asia Pacific-1 | 7Global-1 Asia Pacific-1 Asia Pacific-2 South America Europe-1 Oceania EA (Enterprise-grade availability) |
|
エンドポイント数 1リージョン x 2IP (プライマリ+セカンダリ) 提供 | 4 | 14 |
| SIEM連携 | ー | |
| 即時アクセス遮断
Cisco Meraki Aruba Juniper Mist UniFi | ー | |
| EDR連携
CrowdStrike MS Defender PaloAlto Cortex XDR Sentinel One | ー | |
| システム/管理運用 | ||
| 利用デバイス数 | 無制限 100,000+ | 無制限 100,000+ |
| SLA | ー | 99.999% |
| 管理者ログイン 外部IdP認証 | | |
| コンプライアンス | ||
| ISO27001:2013 | | |
| SOC2 Type 1 Report | | |
( 2025年 12月 11日 現在 )
SecureW2をご利用のお客様
導入事例
SecureW2検証・設定手順
SecureW2と各種無線AP・MDM・IDaaSとの連携設定手順をペンティオが検証し、記事として発信します。
