GMOグローバルサインのクライアント証明書発行サービス
業務利用のモバイル端末管理サービス「Microsoft（マイクロソフト） Intune（インチューン）」と連携開始
～業務利用の端末の安全なアクセス認証が可能に～

　GMOインターネットグループのGMOクラウド株式会社の連結会社で、電子認証サービスを展開するGMOグローバルサイン株式会社（代表取締役社長：中條 一郎　以下、GMOグローバルサイン社）は、デバイス向け電子証明書（クライアント証明書）の自動インストールを可能にする「AEG（Auto Enrollment Gateway）」を、クラウドベースで複数のモバイル端末（デバイス）を管理する、マイクロソフト提供のUEM^（※1）サービス「Microsoft Intune」と連携し、2019年3月末を目途にサービスを開始いたします。
　これにより「Microsoft Intune」を導入している企業は、従業員が業務利用するスマートフォンやタブレット端末に対して、安全性の高いアクセス認証を実現する、GMOグローバルサインのクライアント証明書を簡単に導入可能となりました。

（※1）UEM(Unified Endpoint Management)とは、統合エンドポイント管理のこと。PCからスマートフォン等のモバイル端末まで、企業で業務利用するクライアント環境が多様化する中、様々なエンドポイント（=デバイス）を一元管理できるようにすること。

【連携の背景と概要】

　昨今、働き方の改善や生産性向上などの目的で、企業の間でリモートワークの導入が増えつつあることや、スマートフォンをはじめモバイル端末の業務利用が増えている中で、これらの業務利用されるデバイスのセキュリティ管理は企業のシステム管理者にとって重要課題です。
　マイクロソフトではこうした課題を解決するサービスとして、利用されている複数デバイスのアプリケーションやデータの管理、セキュリティ設定などをクラウドで一元管理できるサービス「Microsoft Intune」を提供しています。デバイスの紛失や盗難の際は遠隔地からデータ消去やデバイスロックといった操作もでき、より高いセキュリティ環境を実現できることから、多くの企業に導入されています。
　一方、GMOグローバルサイン社の提供する「AEG」とは、業務利用する複数デバイスに対して、クライアント証明書の自動インストールを可能にするサービスです。クライアント証明書とは、デバイス所有者の個人や組織の身元を証明する電子証明書で、アクセス元のデバイスの持ち主が、アクセスを許可された「従業員である」ことを認証する電子証明書のため、従来は必要だったユーザー名とパスワードの管理・入力の手間が不要になりながらも、社内システム等へのアクセスの安全性を高めることができます。
　今回、GMOグローバルサインの「AEG」が、マイクロソフトの「Microsoft Intune」とサービス連携を開始することにより、「Microsoft Intune」を利用する企業のシステム管理者は、一元管理する複数デバイスへセキュリティ強化のためのクライアント証明書を簡単に導入することが可能となります。

【「Microsoft Intune」と「AEG」の連携のメリット】

　「Microsoft Intune」を導入している企業は、スマートフォン等のデバイスのID管理をActive Directory^（※2）で行いますが、Active Directoryではクライアント証明書の管理を一緒に管理することができないため、対象のデバイスに対して確実に、その所有者を認証するクライアント証明書がインストールされていることを担保することができませんでした。
　この度の連携により、「Microsoft Intune」では「AEG」を利用することで、Active Directory側で管理しているデバイスIDに対して、「AEG」経由でクライアント証明書のインストールが可能となります。これにより、デバイスIDとクライアント証明書を紐づけることができ、デバイス所有者の本人証明がより強固なものになります。
　その他、「Microsoft Intune」では、管理するデバイスに対して一括でクライアント証明書の自動インストール、更新も可能なので、管理の手間もかからないというメリットがあります。

　なお、GMOグローバルサインは、セキュリティリスクへ対抗していくことを目的にマイクロソフトが立ち上げた、ID・アクセス管理、情報の保護、脅威対策などのサービスを運営するセキュリティベンダーが所属する「Microsoft インテリジェントセキュリティ アソシエーション」にも2019年2月25日に加入しています。今後も、マイクロソフトと共に、よりセキュアな環境づくりに努めてまいります。

(※2)Microsoft社により開発されWindows Serverに搭載されている、ネットワーク内のパスワードやIDなど、ユーザーのアカウントを管理する機能。

【各社のエンドースメント】

■Microsoft社　セキュリティマーケティング担当責任者　Ryan McGee氏
　「ビジネスにおける会社携帯端末の利用が進むにつれて、機密情報の安全性を確保することが、その組織にとって非常に重要となります。携帯端末におけるインターネットセキュリティの専門性を持つGMOグローバルサイン社を、「Microsoft インテリジェント セキュリティ アソシエーション」に加えることができ、嬉しく思っています。GMOグローバルサイン社のようなパートナーのおかげで、Windows、iOS、Android、macOSなど、様々なデバイスプラットフォームで、「Microsoft Intune」のユーザーがモバイル端末に証明書をより安全に入手することができるようになります。」

■GMOグローバルサイン社　アメリカ支店　ゼネラル・マネージャー　Lila Kee氏
　「Microsoft Intuneに今までなかった認証機能が備わったため、ユーザーからこの連携は歓迎されると確信しています。BYOD^（※3）や企業が従業員にデバイス支給するケースが今後ますます増えていくにつれて、この機能は不可欠となるでしょう。当社の「クライアント証明書」のソリューションサービスとの連携により、エンタープライズのモバイルデバイスユーザーは、企業ネットワーク、データ、アプリケーションの保護を強化することができます。セキュリティをより厳密に監視することで、企業が従業員の“モバイルデータ”を保護するために重要な一歩となるでしょう。」

（※3）BYODとは、従業員が個人で使用しているモバイルデバイスを業務においても使用すること。

【「Microsoft Intune」とは】（https://www.microsoft.com/intune ）

　「Microsoft Intune」は、クラウドベースのUEMサービスで、従業員が自分で選択したデバイスやアプリケーションで作業するための最も生産的な環境を構築するサービスです。「Microsoft Intune」では、インテリジェントクラウド^（※4）がデバイスとアプリケーションが企業のセキュリティ要件に準拠していることを保証し、企業情報を保護します。同時に、従業員がデータにアクセスし、データを共有するための最適なユーザーエクスペリエンスを実現します。
　詳細は、https://docs.microsoft.com/ja-jp/intune/ をご確認ください。

（※4）Microsoftが提唱する戦略で、コンピューティングサービスを社会インフラの如く提供できるようにするというビジョン。パブリック クラウドと人工知能 (AI) テクノロジーによって実現される、ユビキタスなコンピューティング。

【「GlobalSign」とは】

　世に電子認証サービスが登場し始めた初期段階の1996年にベルギーでサービスの提供を開始し、ヨーロッパで初めてWebTrustを取得した認証局です。ベルギー政府関連機関への数多くの実績を持ち、eID^（※5）(BELPIC)をはじめとするベルギー電子政府プロジェクトの最上位認証局である、ベルギー政府認証局への認証を行っています。2006年にGMOインターネットグループにジョインし、政府レベルのセキュリティを、日本をはじめワールドワイドに販売展開しております。現在では、SSLサーバ証明書をはじめとした2,500万枚の電子証明書発行実績と、政府関連機関や大手企業へ多数の納入実績があります。
　また、『CABF(CA/Browser Forum)』、『Anti-Phishing Working Group』に参加し、電子証明書市場のリーディングカンパニーとして積極的な活動を行っています。

（※5）eID：ベルギーの電子政府プロジェクトの一環として始まった国民ID カードプロジェクト。12歳以上のベルギー全国民に対して電子証明書入りのIDカードが配布される。