VMware Identity Managerでのクライアント証明書認証

Gléasで発行したクライアント証明書を使って、
VMware Workspace ONEの一機能、「VMware Identity Manager」(VIDM)でクライアント証明書認証をおこなう動作確認を行いました。

Gléasからクライアント証明書をインポートしたWindowsから、ブラウザ、Word/ExcelなどのアプリでOffice 365へアクセスすると、Office 365は認証をVIDMに委任します。
VIDMはユーザにクライアント証明書をリクエストし、証明書認証が行われ、有効な証明書が提示されればOffice 365にログインできます。

また、iOSではAirWatchでの認証時にデバイスのコンプライアンスチェックを必須とする検証をしました。
AirWatchにデバイス登録したiOSデバイスは、自動的にAirWatchからクライアント証明書がプッシュ配信されます。
証明書が配布されたiOSデバイスで、ブラウザまたはWorkspace ONEアプリでOffice 365へアクセスする、あるいはOfficeアプリを起動すると、VIDMでクライアント証明書認証がおこなわれます。

さらに、VIDMはAirWatchで収集しているデバイスのコンプライアンス（OSのバージョン、アプリ情報など）を確認し、ポリシーが遵守されている端末であればOffice 365へのアクセスを許可します。
問題がある場合はOffice 365への接続を拒否します。

このソリューションにより、Office 365へアクセスするデバイスをクライアント証明書で認証するだけでなく、セキュリティポリシーを遵守しているかのチェックを通すことで、端末の脆弱性によってOfficeデータが流出するのを防ぐことができます。

関連ニュース