Azure ADのSSOに対応したCLOMO デバイス証明書 with UPN secured by Cybertrust利用イメージ 株式会社アイキューブドシステムズ(本社:福岡県福岡市、代表取締役社長:佐々木 勉、以下、アイキューブドシステムズ)は、サイバートラスト株式会社(本社:東京都港区、代表取締役社長:眞柄 泰利、以下、サイバートラスト)と、法人向けのスマートデバイス管理・運用・活用基盤となるMDM(モバイルデバイス管理)サービスでの協業をさらに深め、Azure ADのシングルサインオンにも対応するデバイス証明書「CLOMO デバイス証明書 with UPN secured by Cybertrust」をMDMサービス「CLOMO MDM」のオプションサービスとして提供を開始しました。
本協業によって、日本国内MDM市場5年連続シェアNo.1(※1)のMDMサービスであるアイキューブドシステムズの「CLOMO MDM」は、ユーザー認証情報を付与できるサイバートラストの電子証明書(以下、デバイス証明書 with UPN)と統合、連携した国内初のMDMサービスになりました。
企業、教育機関、医療機関のIT管理者は、CLOMO MDMを通じて、スマートデバイスに「デバイス証明書 with UPN」を配布することで、「デバイス証明書による認証強化」と「ユーザー認証証明書ならではの使い勝手」を両立したクラウドアプリ利用環境をマルチOS(iOS / Android / Windows)で実現できるようになります。
◯デバイス証明書による認証強化
「デバイス証明書 with UPN」は、従来のデバイス証明書と同様に、社内システム、クラウドサービス、VPNなどへアクセスする際の認証要素として利用することで「私物端末からの無許可アクセス」「なりすましによる不正アクセス」「盗難、紛失デバイスを用いた第三者による不正アクセス」などによる情報漏えいリスクを低減します。
特に、「デバイス証明書 with UPN」が配布されたスマートデバイスが盗難・紛失された場合には、インターネット接続状況を問わず、CLOMO MDMから対象の「デバイス証明書 with UPN」を失効できるため、第三者によるクラウドサービス、及び、社内システム内の機密情報へのアクセスを確実に制限します。
◯ユーザー認証証明書ならではの使い勝手
「デバイス証明書 with UPN」は、デバイス識別情報に加えて、ユーザー認証情報を保持できるため、ユーザー認証用証明書としても利用できます。本証明書を配布されたスマートデバイスを持つ従業員は、ID、パスワードの入力を省略して、社内システム、クラウドサービス、VPNなどに手軽にアクセスできるようになります。
「デバイス証明書 with UPN」が保有できるユーザー認証情報は「UPN形式」にも対応しているため、Azure ADのシングルサインオンにも利用でき、マイクロソフトの「Azure Directory Marketplace(※2)」でサポートされているクラウドアプリ(Box、Google Apps、Office 365、Salesforceなど)に手軽にアクセスできるようになります。
・Azure ADのシングルサインオンに対応した「CLOMO デバイス証明書 with UPN secured by Cybertrust利用イメージ」