今日のダイナミックなデジタル環境では、従業員のモバイル化が進み、データ侵害が絶え間ない脅威となっているため、すべてのアクセスポイントのセキュリティを確保することが最も重要です。Oktaは、組織が自信を持ってこれらの課題を乗り越えることができるように、最先端のIdentity and Access Management(IAM)ソリューションを提供することに尽力しています。そのため、Okta Device Assuranceの最新の機能拡張、つまり、より優れたオンデバイスの信頼シグナルとアクセスポリシーを実現するためのAndroid EnterpriseのDevice Trustとの統合をご紹介します。

進化するセキュリティ環境

リモートワークの急増と、企業リソースにアクセスする個人所有デバイスの普及により、組織の攻撃対象領域が拡大しています。Androidデバイスは、柔軟性と生産性を提供する一方で、適切に管理されていない場合、セキュリティ上の脆弱性を引き起こす可能性があります。従来のセキュリティ対策では、多様なモバイル環境に伴うニュアンスのあるリスクに対処するには不十分な場合がよくあります。そこで、OktaのDevice Assuranceが登場し、機密性の高いアプリケーションやデータへのアクセスを許可する前に、デバイスのセキュリティ体制を検証するための堅牢なフレームワークを提供します。

Android Enterprise統合からのDevice Trustのご紹介

OktaとAndroid EnterpriseのDevice Trustの統合は、モバイルセキュリティにおける大きな飛躍を意味します。9つのDevice TrustシグナルをDevice Assuranceとバンドルすることで、それらに関するアクセスポリシーを簡単に作成できます。これにより、Androidデバイスの信頼性を評価するための、よりきめ細かく包括的なアプローチが実現します。この統合により、管理者はさまざまなセキュリティポスチャシグナルに基づいて厳格なアクセスポリシーを定義し、準拠した安全なデバイスのみがエントリを取得できるようにします。

主な利点と機能

  • 強化されたセキュリティ体制: Android Enterprise の Device Trust は、セキュリティ体制チェックの範囲を拡張し、Android デバイスのより徹底的な評価を可能にします。管理者は、特定のセキュリティ設定を義務付けるポリシーを適用して、不正アクセスやデータ侵害のリスクを軽減できます。
     
  • きめ細かいアクセスコントロール: OktaのDevice Assuranceにより、管理者は、組織固有のセキュリティ要件に合わせて調整されたきめ細かいアクセス ポリシーを定義できます。これには、次のような条件を強制する機能が含まれます。
     
    • よりきめ細かいOSバージョンのコンプライアンス
    • 画面ロックの要件
    • Google Playプロテクトのステータス
    • デバイスの整合性レベル
    • USBデバッグステータス
    • ネットワークプロキシの使用
    • WiFiネットワークセキュリティ
       
  • ユーザーフレンドリーな修復:セキュリティはユーザーエクスペリエンスを犠牲にしてはならないことを理解しています。Android EnterpriseのDevice Trustは、明確で実用的な修復ガイダンスを提供し、ユーザーがあらゆるコンプライアンスの問題に迅速に対処し、アプリケーションへのアクセスを中断することなく維持できるようにします。
     
  • ゼロトラストセキュリティ:Android Enterprise のデバイストラストは、ユーザーやデバイスに関係なく、すべてのアクセス要求が検証されるゼロトラストセキュリティの原則に合致します。デバイスのセキュリティ体勢を継続的に評価することで、Okta は組織がゼロトラストフレームワークにより近づき、潜在的な侵害の影響を最小限に抑えるのに役立ちます。

SCIM の仕組み

新しい統合は、Okta VerifyとAndroid Device Policyアプリを活用して、セキュリティポスチャシグナルを収集および検査します。ユーザーがOktaで保護されたリソースにアクセスしようとすると、Device Assuranceは定義されたポリシーに対するデバイスのコンプライアンスを評価します。デバイスが要件を満たしている場合、アクセスが許可されます。そうでない場合、ユーザーは問題を解決する方法に関する明確な指示を受け取ります。

本書の内容

Okta ha, okusama no kinkyuu no sekyuriti niizu ni taikousuru tame ni, sono debaisu hosho nouryoku wo jizokuteki ni koujou suru koto ni torikundeimasu.Android Enterprise kara no debaisu torasuto to no integureeshon ha, kono torikumi no shoumei deari, Android endopointo wo hosho suru tame ni Hitsuyouna tsauru wo kicho ni shita soshiki wo teikyou shimasu.

管理者に詳細な制御を可能にし、ユーザーに明確な修復パスを提供することで、OktaのDevice Assuranceは、今日のモバイルファーストの世界で、組織がセキュリティと生産性の適切なバランスを取れるようにします。

この統合の詳細については、Okta製品ドキュメントをお読みください。ここでは、統合をセットアップするデバイス保証ポリシーを作成する方法を学ぶことができます。

 

本資料で参照されている、現時点で一般提供されていない、未取得の、または現在維持されていない製品、製品特性、機能、認定、証明は、予定どおりに提供または取得されない場合、あるいはまったく提供または取得されない場合があります。製品ロードマップは、製品、機能、性能、認証、または証明を提供するという誓約、義務、または約束を示すものではなく、お客様はそれに基づいて購入の決定を行うべきではありません。

アイデンティティ施策を推進