クラウド導入とBYOD導入のポイントとは? Google Appsなどのクラウド導入におけるセキュリティ対策

Transcription

1 クラウト サービスのセキュリティ 強 化 SSO / アクセス 制 御 を 実 現 するクラウドサービス Gluegent Gate for Office365 のご 紹 介

2 情 報 基 盤 に 対 する 環 境 変 化 情 報 基 盤 に 対 する 要 件 の 変 化 BCP コンプライアンス 強 化 社 外 利 用 の 推 進 コスト 削 減 生 産 性 向 上 業 務 効 率 化 システム 運 用 の 効 率 化 コミュニケーションの 多 様 化 コラボレーションの 推 進 (ワークスタイルの 変 革 ) クライアント 環 境 の 変 化 スマートデバイスの 業 務 活 用 様 々なクライアントからの 利 用 (BYOD) Copyrights 2015 Gluegent, Inc. All rights reserved. 2

3 セキュリティ 面 における 懸 念 データをクラウト に 置 くこと どこからでもアクセスできること セキュリティ 面 での 不 安 課 題 Copyrights 2015 Gluegent, Inc. All rights reserved. 3

4 クラウト にデータを 置 いて 大 丈 夫? Microsoft Office 365 のセキュリティは 万 全 ISO Safe Harbor SSAE 16 SOC1 Type II FISMA( 米 国 連 邦 情 報 セキュリティ 管 理 法 ) EU Model Clauses など 多 くの 第 三 者 機 関 の 監 査 および 認 証 を 取 得 詳 しくは Office 365 セキュリティ ホワイトペーパー Copyrights 2015 Gluegent, Inc. All rights reserved. 4

5 どこからでもアクセスして 大 丈 夫? インターネットカフェ ホテルで 借 りて 自 宅 から どこからでも は 困 る! Copyrights 2015 Gluegent, Inc. All rights reserved. 5

6 クラウト セキュリティモデル セキュリティ アクセス セキュリティ アカウント 管 理 社 内 利 用 者 メール データ セキュリティ 3 rd Party ソリューションに よるセキュリティ 強 化 モデル クラウト サービスのセキュリ ティを 強 化 することで クラ ウト サービスを 安 全 に 利 用! 社 外 利 用 者 Copyrights 2015 Gluegent, Inc. All rights reserved. 6

7 Gluegent Gate による 課 題 解 決 アクセス 管 理 (アプリケーション 管 理 ) 自 宅 パソコンや 公 衆 端 末 などの 意 図 しない 社 外 アクセスによる 情 報 漏 洩 リ スク Gluegent Gate 端 末 認 証 により スマートデバイスからの アクセスを 端 末 毎 に 制 御 端 末 認 証 管 理 (アクセス 認 証 ) モバイル 端 末 の 盗 難 紛 失 などによる 情 報 漏 洩 リスク Gluegent Gate の 端 末 管 理 により 紛 失 時 のアクセスを 制 限 Copyrights 2015 Gluegent, Inc. All rights reserved. 7

8 Gluegent Gate による 課 題 解 決 アカウント 管 理 退 職 者 のアカウント 削 除 漏 れなどによる 不 正 アクセスのリスク 複 数 クラウト の 活 用 による アカウント 運 用 管 理 コストの 増 加 Gluegent Gate による 統 合 アカウント 管 理 で アカウント 管 理 を 一 元 化 Copyrights 2015 Gluegent, Inc. All rights reserved. 8

9 Gluegent Gate クラウト スマートデバイス 活 用 のアクセス 制 御 ID 管 理 のセキュリティ ソリューション アクセス 制 御 クロスデバイス SSO 統 合 ID 管 理 ID 同 期 管 理 外 の 端 末 許 可 された ユーザ 端 末 ID 源 泉 社 内 ユーザ (Active Directory 等 ) 本 社 社 内 ユーザ 拠 点 Copyrights 2015 Gluegent, Inc. All rights reserved. 9

10 デバイスバ ロケーション シングル サインオン Gluegent Gate : 機 能 概 要 図 クラウド(SAML) 社 内 システム( 代 理 認 証 ) 統 合 アカウント 管 理 アクセス 制 御 多 要 素 認 証 管 理 者 画 面 Active Directory など 社 内 デスクトップ ラップトップ スマートデバイス 携 帯 電 話 Copyrights 2015 Gluegent, Inc. All rights reserved. 10

11 Surface 3(PCブラウザ)での 利 用 イメージ Office 365 のスタートページ にアクセス メールアドレスを 入 力 Gluegent Gate でのログイン 認 証 メールアドレスに 応 じて Gluegent Gate の ログインページにリダイレクトされます 制 限 がかかっている 場 合 はエラーが 出 ます Office 365 に 対 するログインが 完 了 Copyrights 2015 Gluegent, Inc. All rights reserved. 11

12 アクセス 制 御 端 末 認 証 方 式 の 種 類 端 末 認 証 の 利 用 端 末 認 証 を 利 用 することで 社 外 からのアクセスは 認 められた 端 末 からのみに 制 限 することが 可 能 となります 許 可 された ユーザ 端 末 Gluegent Gate では 端 末 認 証 方 式 として クライアント 証 明 書 認 証 と アプリケーション 認 証 の2 種 類 をご 用 意 しており 用 途 に 併 せて 選 択 する 事 ができます アプリケーション 認 証 Gluegent Gate 提 供 の 認 証 用 アプリケーションからの WEB ログイ ンのみ 認 証 ネイティブアプリなどからのログイン 認 証 を 許 可 し ません クライアント 証 明 書 認 証 各 種 クライアントOSにインストール 保 持 され 様 々な 用 途 で 端 末 認 証 を 利 用 可 能 です Copyrights 2015 Gluegent, Inc. All rights reserved. 12

13 スマートデバイスでの 利 用 イメージ ios の Office アプリケーショ ンから Excel を 起 動 サインインを 選 択 して Office 365 のメール アドレスを 入 力 Office 365 の Office アプリケーションは 5 台 のデバイスにインストール 可 能 です ログインを 完 了 Gluegent Gate のログインに より Office アプリケーション のライセンス 認 証 が 取 得 Copyrights 2015 Gluegent, Inc. All rights reserved. 13

14 統 合 アカウント 管 理 連 携 同 期 統 合 アカウント 管 理 連 携 対 象 システムに 対 する 個 別 一 括 (CSV)でのアカウント 組 織 (グルー プ) 情 報 管 理 の 一 元 化 ドメイン 単 位 でパスワード 有 効 期 限 などのポリシーを 設 定 することもでき アク セスログの 参 照 機 能 と 併 せてセキュリティの 向 上 を 実 現 Copyrights 2015 Gluegent, Inc. All rights reserved. 14

15 統 合 アカウント 管 理 連 携 同 期 統 合 アカウント 管 理 連 携 対 象 システムに 対 する 個 別 一 括 (CSV)でのアカウント 組 織 (グルー プ) 情 報 管 理 の 一 元 化 ドメイン 単 位 でパスワード 有 効 期 限 などのポリシーを 設 定 することもでき アク セスログの 参 照 機 能 と 併 せてセキュリティの 向 上 を 実 現 Copyrights 2015 Gluegent, Inc. All rights reserved. 15

16 Office365 アプリケーション 管 理 Copyrights 2015 Gluegent, Inc. All rights reserved. 16

17 統 合 アカウント 管 理 連 携 同 期 Active Directory 連 携 パスワート 変 更 アカウント 同 期 パスワート 変 更 AD 認 証 利 用 者 ID 源 泉 (Active Directory 等 ) Copyrights 2015 Gluegent, Inc. All rights reserved. 17

18 導 入 事 例 : 某 アパレル 会 社 様 Office 365とスマートフォン 導 入 で450 との 迅 速 な 情 報 共 有 によ り 業 務 効 率 化 の 実 現 ユーザプロフィール 導 入 のポイントとメリット 所 在 地 関 東 ( 全 国 約 450 ) 複 数 の を 管 轄 するエリアマネージャーとスーパーバイザーは 外 出 先 からノートPC 設 立 年 月 1980 年 で 業 務 を 行 う 機 会 が 多 かったが メール 確 認 等 の 業 務 をスマートフォンで 簡 単 に 済 ませ 業 種 小 売 (アパレル) られるようになり 業 務 効 率 化 と 緊 急 事 態 のスムースな 対 応 を 実 現 することができた 従 業 員 数 854 名 導 入 システム 構 成 図 お 客 様 の 声 エリアマネージャーは1 人 で 複 数 の も 回 らなけ ればならないので メー ルを 簡 単 に 確 認 して 返 事 ができるスマートフォン とOffice 365の 組 み 合 わせ は 現 場 からも 好 評 です 移 動 Before 本 部 Microsoft Exchange 1 日 が 終 わって しまう MGRに 確 認 できなかった 緊 急 連 絡 も 社 内 PCに 繋 げて メールにアクセスする 日 々 After よし 次 の エリアに 行 こう! 移 動 エリアB エリアA エリアA エリアB その 場 その 場 でメール 確 認! Copyrights 2015 Gluegent, Inc. All rights reserved. 18

19 Gluegent Gate 基 本 パック オプション Office 円 /user month 50 円 /user month アクセス 制 御 IPアト レス/ 携 帯 個 体 識 別 IDを 指 定 し ての 制 御 時 間 帯 を 指 定 しての 制 御 シングルサインオン 統 合 ID 管 理 パスワート ポリシー 設 定 CSVによるグループ アカウントアッ プロート 認 証 ログ アクセス 制 御 クライアント 証 明 書 での 制 御 認 証 アプリケーションでの 制 御 シングルサインオン SAML 対 応 製 品 の 認 証 その 他 社 内 システムの 認 証 代 理 認 証 統 合 ID 管 理 AD / LDAP との 連 携 Copyrights 2015 Gluegent, Inc. All rights reserved. 19

20 クラウドアクセス 制 御 統 合 ID 管 理 Gluegent Gate 連 携 株 式 会 社 グルージェントが 開 発 販 売 を 行 うクラウドアクセス 制 御 及 び 統 合 ID 管 理 ソリュー ション Gluegent Gate と 連 携 し アカウント 同 期 及 びシングルサインオン 連 携 が 可 能 SPC Mail 連 携 機 能 統 合 ID 管 理 SSO ID グループ 同 期 シングルサインオン クロスデバイス アクセス 制 御 ID 同 期 Gluegent Gate 機 能 管 理 外 の 端 末 許 可 された ユーザー 端 末 ID 源 泉 (Active Directory 等 ) 社 内 ユーザー 本 社 社 内 ユーザー 拠 点 Copyrights 2015 Gluegent, Inc. All rights reserved. 20

21 Office365 拡 張 ソリューション Gluegent for Office 365 グループスケジューラ 共 有 アト レス 帳 Gluegent Gadgets ポータルガジェット Copyrights 2015 Gluegent, Inc. All rights reserved. 21

22 ご 清 聴 ありがとうごいました Copyrights 2015 Gluegent, Inc. All rights reserved.