![securew2 - マネージドPKIとクラウドRADIUSサービス[PKI + RADIUS] ペンティオ株式会社](/assets/img/securew2/subMv2_bg.webp)
マネージドPKIとクラウドRADIUSサービス[PKI + RADIUS]
SecureW2は「マネージドPKI+クラウドRADIUS」を同時提供し、
証明書の発行・配布・管理と、ネットワークの安全な証明書認証を
クラウドで実現するサービスです。
SecureW2の特徴
マネージドPKIと証明書配付・アクセス判定
IDaaS
デバイス認証
AI SaaS認証
ゼロタッチ
デプロイ
SCEP連携
SSL-VPN認証
VLAN
コントロール
無線AP EAP-TLS認証
EDRスコアBase 接続Reject
IDaaSデバイス認証 /
AI SaaS認証
ゼロタッチデプロイ /
SCEP連携
SSL-VPN認証 / VLANコントロール
無線AP EAP-TLS認証
EDRスコアBase 接続Reject
3つの機能を提供します。マネージドPKI機能で、自社運用の認証局でカスタマイズしたクライアント証明書と秘密鍵を生成します。オンボーディング機能で、生成したクライアント証明書と秘密鍵を安全に利用デバイスに配布することができます。証明書配布にはMDMの仲介によるSCEP連携の証明書配付方法と、MDM管理外端末にユーザー自身のセルフオンボーディングで証明書を取得する方法とふたつの方法を利用できます。無線LAN認証やVPN認証では無線APやコントローラー(WLC)からの接続デバイスが提示する証明書の有効性確認にRADIUSを通じて返答します。
SecureW2を選ぶ理由
世界で唯一
証明書発行とクラウドRADIUSを同時提供するサービス
高品質
サービス品質と使いやすさ
利用顧客の満足度も高い
サポート
ペンティオ独自の
手厚い導入支援とサポート
SecureW2の機能
マネージドPKI
SecureW2のマネージドPKIは、証明書の発行・更新・失効をクラウドで一元管理するサービスです。外部IdPと連携し、ユーザーや端末の情報に応じた証明書を発行できます。オンプレミスの認証局を運用せずに、安全な証明書基盤を構築できます。
オンボーディング 証明書自動発行
SecureW2は、SCEPを通じてIntuneやJamf ProなどのMDMと連携し、管理端末へ証明書を自動発行・配布します。エンドユーザーの操作を必要とせず、端末ごとに適した証明書を配布・更新できます。また、ACMEを利用して、サーバー証明書の発行・更新も自動化できます。
オンボーディング 証明書手動取得
MDMで管理していない端末やBYOD端末では、JoinNowを利用して、ユーザー自身がWebポータルから証明書を取得できます。画面の案内に沿って操作するだけで、証明書の配布から無線LANへの接続設定までを完了できます。
クラウドRADIUS
クラウドRADIUSは、証明書ベースで端末の本人確認（認証）を行い、無線LANやVPNなどへのアクセスを制御するクラウド型サービスです。従来のように社内にRADIUSサーバーを設置する必要がなく、世界中どこからでも利用できるのが大きな特長です。
Dynamic RADIUS
Dynamic RADIUSとは、SecureW2が提供するIDaaS連携機能の名称です。RADIUSクライアントとなるアクセスポイント(AP)や無線コントローラから認証要求を受け取った際、IDaaSにユーザー情報をリアルタイムに問い合わせを行い、IDaaSのユーザーステータス、所属グループを確認してダイナミックに認証・認可を行います。Dynamic RADIUSは、IDaaSへのユーザー情報の問い合わせを行うSecureW2独自の機能である「Account Lookup」により実現されています。
IDaaS連携で証明書発行
SecureW2は、証明書発行に必要なユーザー情報をIDaaS（外部IdP）と連携して自動的に取得します。従来は管理者が手作業でユーザー情報を入力する必要があり、証明書作成に大きな負担がかかっていましたが、SecureW2ではOneLoginやAzure AD、Oktaなどと連携することで、リアルタイムで最新のユーザー情報を元に証明書を発行可能です。
証明書利用できる端末
SecureW2は、Windows、macOS、iPadOS、Androidなどのスマートフォンやタブレット、Google Chromeのシンクライアント端末に対応した証明書フォーマットを発行します。ユーザー自身がWebポータルを通じて証明書を取得するセルフオンボーディングを利用することで、ユーザーは証明書を直接ダウンロードし、フォーマット変換なしで幅広いデバイスにそのままインポート可能です。これにより、あらゆる端末で証明書を簡単に利用できます。
ACMEサーバー証明書
ACME（Automated Certificate Management Environment）は、証明書の申請、発行、更新を自動化するための標準プロトコルです。
SecureW2はACMEに対応し、Windows IISやLinux、Apache Tomcatなどのサーバー証明書を自動で発行・更新できます。証明書の申請・更新に伴う手作業を減らし、期限切れや更新漏れによるサービス停止を防止できます。
Data Enrichment Service
SecureW2は、認証局運用の履歴を外部SIEMサービスにエキスポートできるオプション機能を提供します。Sumo LogicやSplunkなどと連携し、証明書発行、失効、認証要求ログをSIEMで確認可能です。これにより、証明書発行の事実確認や認証失敗の統計分析など、法人業務に必要な認証イベントを高度に分析できます。
豊富な無線AP連携
SecureW2のクラウドRADIUSは、Cisco Meraki、Aruba、Ubiquiti UniFi、Juniper Mist、FortiAP、Panasonic、Extreme Networks、ACERA、YAMAHA、BUFFALO、RUCKUS、Sophosなど主要な無線APと連携できます。証明書を利用するEAP-TLS認証により、許可された端末だけを無線LANへ接続できます。ペンティオではSecureW2と各無線APとの連携を検証し、設定手順やパンフレットを公開しています。
ペンティオができること
-
詳しく見る導入支援コンサルティング
StrengthsSecureW2とクラウドサービスとを連携する設定作業を代行・支援するペンティオ独自サービスです。また、高度な連携構築を実現したいが「実現方法を提案して欲しい」場合、コンサルティングサービスを提供します。 証明書に記載する利用者情報は管理者による手動でエントリーとはせず、IDaaS連携して自動発行させます。発行した証明書をデバイスに届けるオンボーディングは、IntuneやJamfPROを利用する自動配布します。 このIDaaS連携やMDM連携は担当者に代わってSecureW2プロフェッショナルサポートチームが作業いたします。 -
詳しく見るヘルプサポート
StrengthsペンティオはSecureW2導入前のPoC検証と導入後の運用支援に、ヘルプサポートサービスを日本語で提供します。日本語ヘルプサポートサービスはSecureW2ライセンスをペンティオでご契約のお客様に提供します。
※電話でのご質問も承っております。- 電 話 ：03-5925-8850
- 対応可能時間：営業日（土日祝・年末年始を除く） 10:00~16:00
- オンライン：24時間365日 お問い合わせ登録可能
-
検証・設定手順（無線AP・MDM・IDaaS）
StrengthsSecureW2と各種無線AP・MDM・IDaaSとの連携設定手順をペンティオが検証し、記事として発信します。 検証記事には以下の機器・サービスに関連するものがあります。検証・設定手順一覧- 無線AP：Cisco Meraki, Aruba, Extreme Networks, Juniper Mist, Ubiquiti UniFi, YAMAHA, ACERA, FortiAP, Panasonic AIRRECT, BUFFALO, RUCKUS, Sophos など
- MDM：Intune, Jamf Pro, Iru(旧 Kandji) など
- IDaaS：OneLogin、Entra ID, Okta など
-
様々な無線環境への
Strengths
SecureW2の導入実績ペンティオは、お客様が利用する無線APとSecureW2クラウドRADIUSの連携を事前に検証しております。国内外12ブランドを実機で検証してきた知見をもとに、EAP-TLS証明書認証、RadSec、Dynamic VLAN、MACアドレス認証など、無線環境ごとに適した認証構成を提案します。導入時の設定支援や検証済み手順の提供などお客様の快適な認証環境の構築を一貫してサポートします。無線APの検証・設定手順 -
SecureW2の
導入費用・料金
料金体系
Pricing
Plans
PKI + Onboard + RADIUS
- Windows, macOS, iOS, iPadOS, tvOS, Android, Kindle, ChromeOS 等
- ルート認証局、中間認証局、証明書発行局の3階層CA
- RSA(2048bit / 4096bit)暗号鍵
- ECC(P-256bit / P-384bit)暗号鍵
- IDaaS(OneLogin / Entra ID / Okta / 他) 連携, 外部IdP連携
- MDM(Intune / Jamf Pro / Iru(旧 Kandji) / 他)連携
- 冗長構成RADIUS(Primary / Secondary)
- 暗号化RADIUS(RadSec)
- 3リージョン(Global-1, Asia Pacific-1, EA)
- ダイナミックRADIUS(IdP連携でReject)
- SLA ※オプション
PKI + Onboard + RADIUS + RTI + SLA※
- Windows, macOS, iOS, iPadOS, tvOS, Android, Kindle, ChromeOS 等
- ルート認証局、中間認証局、証明書 発行局の3階層CA
- RSA(2048bit / 4096bit)暗号鍵
- ECC(P-256bit / P-384bit)暗号鍵
- IDaaS(OneLogin / Entra ID / Okta / 他) 連携, 外部IdP連携
- MDM(Intune / Jamf Pro / Iru(旧 Kandji) / 他)連携
- 冗長構成RADIUS(Primary / Secondary)
- 暗号化RADIUS(RadSec)
- 7リージョン(Global-1, Asia Pacific-1, AP-2, South America, Europe 1, Oceania, EA)
- ダイナミックRADIUS(IdP連携でReject)
- Real-Time Intelligence(EDR連携で強制切断)
- SIEM連携(Sumo Logic / 他)
- SLA ※オプション
- オンラインサポートポータル
- オンラインQ&Aサポート
- 電話によるQ&A問い合わせ
- 日本語ドキュメント
PKI + Onboard + RADIUS
- Windows, macOS, iOS, iPadOS, tvOS, Android, Kindle, ChromeOS 等
- ルート認証局、中間認証局、証明書発行局の3階層CA
- RSA(2048bit / 4096bit)暗号鍵
- ECC(P-256bit / P-384bit)暗号鍵
- IDaaS(OneLogin / Entra ID / Okta / 他)連携, 外部IdP連携
- MDM(Intune / Jamf Pro / Iru(旧 Kandji) / 他)連携
- 冗長構成RADIUS(Primary / Secondary)
- 暗号化RADIUS(RadSec)
- 3リージョン(Global-1, Asia Pacific-1, EA)
- ダイナミックRADIUS(IdP連携でReject)
- SLA ※オプション
- オンラインサポートポータル
- オンラインQ&Aサポート
- 電話によるQ&A問い合わせ
- 日本語ドキュメント
PKI + Onboard + RADIUS + RTI + SLA※
- Windows, macOS, iOS, iPadOS, tvOS, Android, Kindle, ChromeOS 等
- ルート認証局、中間認証局、証明書発行局の3階層CA
- RSA(2048bit / 4096bit)暗号鍵
- ECC(P-256bit / P-384bit)暗号鍵
- IDaaS(OneLogin / Entra ID / Okta / 他) 連携, 外部IdP連携
- MDM(Intune / Jamf Pro / Iru(旧 Kandji) / 他) 連携
- 冗長構成RADIUS(Primary / Secondary)
- 暗号化RADIUS(RadSec)
- 7リージョン(Global-1, Asia Pacific-1, AP-2, South America, Europe 1, Oceania, EA)
- ダイナミックRADIUS(IdP連携でReject)
- Real-Time Intelligence(EDR連携で強制切断)
- SIEM連携(Sumo Logic / 他)
- SLA ※オプション
- オンラインサポートポータル
- オンラインQ&Aサポート
- 電話によるQ&A問い合わせ
- 日本語ドキュメント
導入支援サービス・
コンサルティング
- 高度な連携構築の提案
- 3階層認証局の設計構築支援
- 高度な証明書認証と失効確認連携の設計支援
- 証明書発行時のIDaaS/外部IdPを参照のための外部IdP連携の構築作業代行
- 証明書オンボーディングのためのMDMとのSCEP連携の構築作業代行
- 自社利用の無線LANコントローラのためのRADIUS連携の構築作業代行
- 証明書を発行したデバイス管理のためのデバイスマネージメントの管理支援
- オンプレRADIUSからSecureW2クラウドRADIUSへ環境移行の作業代行
SecureW2の機能を比較
プラン比較表
| Enterprise | Ultimate | |
|---|---|---|
| CA(PKI) | ||
| 証明書カスタマイズ | ||
| RSA 2048bit/4096bit |  |  |
| ECC P-256bit/P-384bit | | |
| 証明書配布方式 | ||
| SCEP(汎用) | | |
| SCEP(Intune専用/ Jamf Pro専用) | | |
| ACME | ー | |
| 証明書配布手段 | ||
| MDM連携
Microsoft Intune Jamf Pro Cisco Meraki Ivanti VMware AirWatch Iru(旧 Kandji) | | |
| セルフエンロール | | |
| 証明書配布可能なデバイス
Windows macOS iOS iPadOS tvOS Android Kindle ChromeOS | | |
| 認証局 | ||
| Root CA / Intermediate CA | 10 | 無制限 |
| Policy Engine Workflows 証明書発行/ネットワーク制御 処理ルールの上限数 | 無制限 | 無制限 |
| 証明書失効管理 | ||
|
Base CRL 最短30分で発行 | | |
|
Delta CRL 最短15分で発行 | | |
| MDM 自動失効連携 | | |
| RADIUS | ||
| サービス場所：クラウド | | |
| EAP-TLS認証 | | |
| MAC認証 | | |
| 対応無線AP
Cisco Meraki Aruba Ubiquiti UniFi Juniper Mist FortiAP Panasonic Extreme Networks ACERA YAMAHA BUFFALO RUCKUS Sophos | | |
| Dynamic RADIUS | | |
| RadSec
Cisco Meraki Aruba FortiAP Juniper Mist Panasonic AIRRECT RUCKUS | | |
|
RADIUS リージョン数 EA：Enterprise-grade availability | 3Asia Pacific-1Global-1 EA | 7Asia Pacific-1Global-1 Asia Pacific-2 South America Europe-1 Oceania EA |
|
エンドポイント数 1リージョン x 2IP (プライマリ+セカンダリ) 提供 | 6 | 14 |
| 即時アクセス遮断
Cisco Meraki Aruba Juniper Mist UniFi | ー | |
| イベント管理 レポート(CSV)出力のみ | | |
| SIEM連携 | ー | |
| EDR連携
CrowdStrike MS Defender PaloAlto Cortex XDR Sentinel One | ー | |
| システム/管理運用 | ||
| 利用デバイス数 | 無制限 100,000+ | 無制限 100,000+ |
| Uptime and Availability | 99.999% | 99.999% |
| SLA | ※オプション | ※オプション |
| 管理者ログイン 外部IdP認証 | | |
| コンプライアンス | ||
| ISO27001:2013 | | |
| SOC2 Type 1 Report | | |
( 2026年 1月 7日 現在 )
SecureW2をご利用のお客様
導入事例
SecureW2検証・設定手順
SecureW2と各種無線AP・MDM・IDaaSとの連携設定手順をペンティオが検証し、記事として発信します。
