ベリサイン マネージドPKI for Device

　アサヒビールは、業務用営業部門の生産性向上を目指し、2011年1月に営業スタイル革新プロジェクトをスタートさせ、その革新の1つとしてiPadの導入を検討することになった。

　同社の業務用営業は、仕込み中の飲食店で数分だけ時間をもらい、立ったまま商品を紹介するというシチュエーションも多々ある。そういった場合、起動が速いiPadの特長が生きる。しかし、iPad導入に際して同社には「社内PCと同等のセキュリティを担保できること。そして、利便性が確保できること」という譲れない条件があった。

　iPad導入の際にまず問題となったのは、URLフィルタリングだ。社内PCと同様に、有害サイトなどが閲覧できないようURLフィルタリングをかけたいが、iPadで直接インターネットに接続すると社内と同等のフィルタリングがかけられない。

　そこで、同社はVPNを使って社内環境からインターネットに強制的に接続させることにしたが、今度は利便性が問題になった。何度もIDとパスワードを入力させる認証では営業の利便性が落ちる。そこで、自動的にVPNを通してセキュアに社内にアクセスさせるためのオンデマンドVPNを、ベリサインの電子証明書によるデバイス認証を導入することで実現した。電子証明書ならば、VPNに接続する際、ユーザは特に意識することなくiPadを使うことができる。『強固なセキュリティ』と『利便性の両立』という相反する問題を電子証明書が解決したのである。

　「ベリサイン マネージドPKI for Device」は、電子証明書をスマートフォンやタブレットなどのスマートデバイスに配布し、端末を認証するサービス。ID・パスワードだけによる認証とは違い、ユーザが何度もパスワードを入力することなく強固な認証が実現できるサービスである。
　端末に送り込んだ電子証明書は、端末内の特定領域に強固に保護された状態で格納されるため、コピーは不可能。不正端末を排除することができ、高いセキュリティを保つことができる。そのため、法人向けインターネットバンキングなどの高いセキュリティが必要とされるサービスにも広く導入されている。

　本サービスを導入すれば、機動力が魅力のスマートデバイスの使い勝手を損なうことなく、端末認証による強固なセキュリティが実現可能だ。

　本サービスは、標準技術を採用することで幅広い認証機器やOSに対応している。そのため、「今はiPadだが将来Androidも併用する可能性がある」といった場合でも同じ仕組みで端末認証できる。もちろん、iOSやAndroidが混在する環境でも、同じ仕組みで端末を認証可能である。

　業務用PCとも同じ仕組みで認証が行えるため、デバイスの種類やOSを意識せず、ずっと同じ方式で認証ができるのも魅力の1つだ。

　電子証明書の配付とともに、認証局の運用管理の手間も管理者にとっては気になるポイントだろう。本サービスは、認証局の運用業務をサービスとして提供するため、認証局の導入や運用管理のコストと手間がかからない。また、毎年外部監査も実施しているため、安全性もお墨付きだ。冗長構成や国内DRサイトも完備する、安心のサービスである。