SaaSの効率的かつ安全な活用はCelioにお任せ下さい。ホームJumpCloudZluriCyberArkお問い合わせホームビデオギャラリーリソースJumpCloudZluriCyberArkお問い合わせSaaSの安心・安全な活用はCelioにお任せください。Goの比較に関するブログ記事のCelio社による抄訳です。2023クレデンシャル・フィッシングは、ビジネスやデータの損失から風評被害や法的被害まで、多くの望ましくない結果をもたらします。中小企業(SME)は、多要素認証(MFA)のようなプラットフォーム上で容易に利用できるセキュリティ・コントロールを導入することで対応してきました。残念なことに、敵の戦術や能力は、従来のMFAでは必ずしも十分ではない状況にまで変化しています。現実を直視しましょう。多くの人々は単にいくつかのMFAを使うのが嫌いなのです。NISTは2022年2月の論文でこの問題を認識し、「共有される秘密を使用するすべてのMFAプロセスは、フィッシング攻撃に対して脆弱である」と警告しています。解決策は、より強力でユーザーにとってより便利なモダン認証(パスワードレス認証)です。ユースケースは、特権資産やアイデンティティの保護から、単にMFAへの不満の原因をなくすことで誰もが仕事をしやすくすることまで、多岐にわたります。FastPassTMを介してモダンな認証を提供します。これらは同様の目的を果たしますが、実装は大きく異なります。これは実環境において、デプロイの容易さに影響を与え、各プラットフォームで何が可能かを決定します。この記事では、中小企業が参考にできるように、これらのテクノロジーの比較を示します。FastPassは、Oktaのシングルサインオン(SSO)およびMFA製品と連携し、Webアプリケーションにアクセスするためのパスワードレス認証システムです。Engine(OIE)の契約者が利用できます。EngineからOIE認証パイプラインにアップグレードする必要があります。FastPassの仕組みFastPassは公開鍵基盤(PKI)を活用して、鍵のセットをデバイスにバインドします。Enclaveなどの安全な暗号プロセッサに保存されます。デバイスに必要なハードウェアがない場合は、ソフトウェア・キーストアを使用します。Verifyアプリに渡されます。アプリはデバイスから様々なシグナルを収集し、キーストアを使用してデジタル署名された出力を生成します。Oktaサーバーは、このペイロードをポリシーや署名と照合し、認証の決定を行います。アクセスが許可された場合、または指定されたポリシーアクションが実行された場合、アサーションはSPに渡されます。Whitepaperには、すべての認証フローの概要が記載されています。FastPassの利点と課題メリット管理者はFastPassを使用して、あらゆるデバイスや場所からSSOアプリにパスワードレスで認証できます。FastPassは複数の異なるIdPフローで動作します。Directory(AD)に依存しません。Management)がOktaのプラットフォームで使用するように設定されている場合、管理された準拠デバイスへのアクセスを制限する条件付きアクセスを実施することが可能です。FastPassは、デバイスレベルの生体認証と組み合わせることができます。課題Oktaには統合エンドポイント管理(UEM)がないため、デバイスを管理するにはJumpCloudなどのサードパーティソリューションを設定する必要があります。Trustを解除する必要があります。移行プロセスには、元に戻せない手順など、いくつかの注意点があります。管理者は、FastPassを有効にすることで、管理対象アプリにアクセスするために登録されたままのデバイス・トラスト・ユーザが切断されないことを確認する必要があります。Verifyユーザを登録することも可能です。管理対象外のデバイスで作業しているユーザーも、これらの変更の影響を受けないはずです。お客様は、管理証明書をデスクトップデバイスに配布するために認証局(CA)を設定する必要があります。Verifyに登録されたユーザーのみが使用を許可されます。リモートユーザーにはモバイルアプリが必要です。管理アプリとして導入することも可能ですが、その場合はEMM/MDMソリューションを別途用意する必要があります。注:Oktaには統合エンドポイント管理(UEM)はありません。サードパーティのMDMに依存しています。Goは、管理されたデバイス上のJumpCloudで保護されたWebリソースへの安全なパスワードレス認証を可能にします。Hello)を備えたデバイス認証機能を使用して、パスワードによるサインインのチャレンジではなく、本人確認を行うことができます。これにより、ユーザーのログインフローが簡素化され、MFAの煩雑さが軽減され、パスワードの使用が最小限に抑えられるため、セキュリティが向上します。Go認証は、ユーザーポータルのMFA要件も満たします。Goは、ユーザーのステータスが「アクティブ」から「一時停止」に変更されると、即座に失効します。これは、このプラットフォームが識別とデバイス管理を統合しているためです。Goはオープンなウェブ標準を使用して構築されています。デバイスユーザーリフレッシュトークン(DURT)は、管理対象デバイス上の管理対象ユーザーによって生成され、ユーザーポータルとSSOアプリへのアクセスを許可します。2.0の仕様を備えたmacOSおよびWindowsデバイスをサポートしています。注:JumpCloudは、クロスOSデバイス管理をIAMと統合します。プラットフォームアーキテクチャにより、Goは時間の経過とともに、より全体的なポリシーとデバイス設定で拡張することができます。前提条件として、JumpCloudエージェントがmacOSおよびWindowsデバイスにインストールされ、実行されていることが必要です。Chromeブラウザをインストールする必要があります。管理者は手動で導入するか、GoogleのChromeブラウザクラウド管理(CBCM)を使用して導入することができます。Goは、追加のコンポーネントなしで集中管理コンソールを通じて有効になります。Goを有効にすると、MFA要素として自動的に保存されます。Goで生体認証を利用するために、デバイス上で生体認証を設定する必要があります。"をクリックして登録します。登録フローは、組織の電子メールとパスワードを使用した従来のユーザーコンソールログインです。DURTは12時間ごとに付与され、その後、ユーザーはデバイス認証を使用して身元を確認するよう促されます。FastPassは同様の目的を果たしますが、アーキテクチャは異なります。これらの違いは、ソリューションの導入方法や製品の使用事例に影響を与えます。JumpCloudのプラットフォームにはUEMが統合されているが、Oktaの顧客はUEMプロバイダーを選択する必要があります。これらの違いについて、いくつか確認してみましょう。GoはDURTを使用して、SSOとJumpCloudユーザーコンソールのMFA要件を満たすパスワードレス認証を提供します。IAMとUEMが統合されているため、Goを使用するために登録されるのは管理対象のデバイスとユーザーだけです。ジャンプクラウドの条件付きアクセスポリシーは、デバイスの信頼証明書をデスクトップに展開します。Verifyなどのコンポーネントを使用してPKIを中心に構築されています。外部のUEMと連携して完全なソリューションを提供します。Oktaでは、特権リソースのステップアップMFAとしてPIV/CACカードを使用可能です。DURTを使用しても、現時点ではステップアップMFAの要件を満たすことはできません。Helloなどのデバイス認証機能と統合しています。注:JumpCloudには、管理者がコンピュータ全体をロックアウトする機能があります。これは、ネイティブアプリだけでなく、すべてのブラウザから未承認ユーザーを効果的にロックアウトします。Oktaのユニバーサルログアウトは、ブラウザセッションを終了することができますが、それをサポートするSSOアプリに依存しています。Oktaにはネイティブのエンドポイント管理機能がありません。Goは、管理対象デバイスのブラウザ拡張機能を使用して展開されます。管理コンソールを使用してオンにします。Verifyアプリを展開し、CAを設定し、外部のUEMベンダーと統合する必要があります。Goは、顧客のニーズを受けてLinuxでも提供される予定です。FastPassはAndroidとAppleのモバイルデバイスをサポートします。いくつかの前提条件があります。FastPassは、ユーザーにプロンプトを表示せずに動作するために、Safariの拡張機能が必要です。Sign-Onフレームワークをサポートしている必要があります。Goはデバイス管理を実施できます。FastPassではデバイス管理は必須ではありません。Goの認証情報は保護され、管理対象デバイス上の管理対象アカウントのログイン認証情報に紐付けられます。FastPassはそのように動作しません。FastPassはデスクトップのシングルサインオンに使用できます。Goは、アプリとリソースを保護するため、現時点ではユーザーポータル認証専用として使用されます。Goを利用することができます。すべてのOktaプランにおいて、最低1,500ドルの年間契約が必要です。オンプレミスコンポーネントの導入・管理には別途費用がかかる場合があります。OktaはUEMを提供していないため、セキュアなデバイス状態を実現するにはUEMを別途入手する必要があります。ユーザー体験DURTを使用することで、管理されたリソースにアクセスするためのインタラクティブなパスワード認証が少なくなり、より優れたエンドユーザー体験が実現します。どちらのソリューションも、構成可能なセッション設定を提供します。Goを使用することで、デスクトップから資産へのセキュアな特権アクセスに効率的に移行し、MFAの煩雑さを解消することができます。JumpCloudのクロスOSデバイス管理により、セキュリティ・ベースラインを満たす管理対象デバイスのみにアクセスを制限することが可能になります。Goの詳細をお知りになりたい場合は、弊社までご連絡ください。