会社概要
会社名

HENNGE株式会社(旧：株式会社HDE）

役員

代表取締役社長兼CTO

小椋 一宏

代表取締役副社長

宮本 和明

取締役副社長

永留 義己

取締役副社長天野 治夫

設立

1996年11月5日

本社

東京都渋谷区南平台町16番28号
Daiwa渋谷スクエア

国内拠点

名古屋／大阪／福岡

海外拠点

台灣惠頂益股份有限公司

事業内容

HENNGE One の開発、販売、サポート

2

クラウドサービス動向
あなたのお勤め先では情報漏えい・紛失件数

原因別

何個の SaaS を利用していますか？
不明・その他

盗難

55%

紛失・誤廃棄

2.9%

2.9%

13.5%

18%
12%

10%

ウィルス感染・5%

誤表示・誤送信不正アクセス

31.0%~3サービス

4～7サービス※「企業のSaaS利用に関する調査」より抜粋

49.5%

8～10サービス 11～14サービス 15～18サービス※2021年1月15日発表 東京商工リサーチ「上場企業の個人情報漏えい・紛失事故」調査(2020年)」より抜粋
https://www.tsr-net.co.jp/news/analysis/20210115_01.html

3

HENNGE One Suite
クラウドシフト時に必要な第1ステップのセキュリティをオールインワンでご提供
HENNGE IdP Edition

HENNGE E-Mail Security Edition

各サービスに対してクラウドメールに対してシングルサインオン

多要素認証

誤送信対策

脱PPAP

ユーザー管理オンプレミスへのセキュアクセス

メール監査対策

メール脅威対策

4

HENNGE One の導入実績と事例
契約社数

契約ユーザ数

継続率

2,213 社

2,324,000 ユーザー

99％以上
※HENNGE株式会社(4475) 2022年9月期 第3四半期 決算説明資料より抜粋

オンプレミスからの脱却。

DX、BX(ビジネストランスフォーメーション)へのMicrosoft 365やZscalerの導入にあたりHENNGE

クラウドサービスをセキュアに、そして利便性高取り組みをHENNGEが支える。

Oneを採用。セキュアかつストレスフリーにシステく利用するためHENNGE Oneを採用。

グンゼ株式会社

ムを利用できています。

アサヒグループホールディングス株式会社

静岡ガス株式会社

55

HENNGE One が選ばれる理由

１

2

3

豊富な導入実績

クラウドセキュリティをオールインワンで提供

ワンストップでの手厚いサポート

大手企業から中堅、中小企業まで

Microsoft 365 / Google Workspaceを設定代行や障害時の切り分けまで、業種業界を問わず多数のはじめとするクラウドサービスがクラウドサービスへのセキュリティの導入実績

標準で提供していないセキュリティ

サポートをワンストップでご提供

機能をオールインワンで提供

6

Contents
1.
HENNGE IdPIdP Edition
Edition
１. HENNGE
2. 各プランの参考価格・参考情報

7

ご提供プランHENNGE IDP Lite

詳しくは担当にHENNGE IDP
お問合せ下さいアクセス制御HENNGE IDP Pro

パスワードが盗まれても、端末認証や本人認証などの多要素認証を加えることで不正アクセス対策が可能

営業社員グループ

グローバルIPグローバルIPHENNGE Access Control
HENNGE Access Control

人事社員グループ

デバイス証明書
デバイス証明書HENNGE Device Certificate
HENNGE Device Certificate

入場証

セキュアブラウザHENNGE Access Control

HENNGE Secure Browser

各種サービス

プッシュ通知アプリ
HENNGE Lock

未許可のユーザー
Point 1

Point 2

Point 3

Point 4

ID/パスワードの盗難対策

ゼロトラストへの第1ステップ

第三者認証機関から認定の証明書

柔軟なポリシー設定

サイバー攻撃によりID/パスワードを盗ま

端末の正当性を判断するデバイス証明書と、デバイス証明書は第三者に認可を得ている

複数の要素をAND、OR条件で組合わせてれたとしても多要素認（MFA）があれば、ユーザーの正当性を判断するプッシュ通知ため、複製し悪用される心配不要。証明書

アクセスポリシーを作成することが可能。

システムにアクセスされることを防ぎ、社型アプリによる本人認証でゼロトラストモによる制御は端末識別子を基にした厳密なまた、誰（どのグループ）にどのようなア内情報の閲覧・窃取を阻止することが可能。

デルの入り口であるアクセス制御を実現。

端末制御のため、未許可端末からの不正アクセスポリシーを適用するのか、柔軟なポクセスを排除することも可能。

リシー設定が可能。

2. HENNGE IdP Edition

アクセス制御8

ご提供プランHENNGE IDP Lite

デバイス証明書 HENNGE Device Certificate

HENNGE IDPHENNGE IDP Pro

端末に証明書をインストールすることで厳密なアクセス端末制御が可能
MAC アドレス、IMEI 等の端末識別子を基にして端末を認証
証明書はメールでの配布で容易にキッティング可能※デバイス証明書の有効期限は5年（固定）となります。

2. HENNGE IdP Edition

アクセス制御HENNGE Device Certificate

9デバイス証明書 HENNGE Device Certificate の選べるログインタイプ
個人端末や共有端末に合わせてID/パスワード入力のログインタイプを選択することが可能
ログインタイプはインストール時でもインストール後でも管理者画面から変更可能
1. 個 人2. 共 有3. パスワードレス

ユーザーID入力有無

不要

必須

不要

パスワード入力

必要

必要

不要

複数人での利用不可

可能不可

利用シーン

利用者が限定されている場合

複数人で利用する可能性がある場合証明書が入っていれば利用可能

IDはプリセットPWのみ入力してログイン

ID/PWを入力してログイン証明書が入っていればワンクリックでログイン可

利用イメージ画面

2. HENNGE IdP Edition

アクセス制御HENNGE Device Certificate

10デバイス証明書 HENNGE Device Certificate の配布方法
配布方法はメールと MDM の2種類から選択可能

メール

メール

・ 推奨配布方法で、厳密な端末管理の実現
・ 端末識別子が合致しなければインストール不可
・一度の操作で 250 枚の証明書を配布可能

MDM
MDM

・ 配布方法を確認した MDM あり
・ 端末識別子の収集なしで配布可能※MDM での配布はサポート対象外となります。連携実績のある MDM サービスやご利用にあたっての事前合意事項については下記URLをご参照ください。
https://support.hdeone.com/hc/ja/articles/900005229563

2. HENNGE IdP Edition

アクセス制御HENNGE Device Certificate

11メールでの配布イメージ
管理者様

利用ユーザー様

手順③メール確認③メール確認① tsvファイル作成④証明書インストール② tsvファイルアップロード

配布イメージ

認証局

事前に管理者によって登録されたユーザー / 端末以外にはインストール不可

×② tsvファイル
アップロード管理者様①tsvファイル作成

証明証発行リクエスト項目
・ユーザー名・URL送信先メールアドレス
・端末情報(Win or Mac or iOS or Android)
・端末識別子(Macアドレス or IMEI)

2. HENNGE IdP Edition

アクセス制御HENNGE Device Certificate③登録者へメールで連絡④デバイス証明書
インストール

12参考

MDM を利用した配布イメージ
管理者様

利用ユーザー様

手順
HENNGE One にて実施可能範囲① tsvファイル作成② tsvファイルアップロード③証明書一括ダウンロード④配布ツールにて配布イメージ①tsvファイル登録
アップロード管理者様
ユーザー登録用ファイル（イメージ）
ユーザー名␣アドレス␣使用OS␣MACアドレス/ IMEI など
HENNGE太郎␣××.jp␣windows␣11:22:33:44␣‥HENNGE花子␣〇〇.jp␣ios␣11:33:22:11␣‥

2. HENNGE IdP Edition

アクセス制御HENNGE Device Certificate②HENNGE Device Certificate
一括ダウンロード

認証局③HENNGE Device Certificate
セッティング

配布ツール
MDM など④配布及びインストール
管理者様にてご用意、ご対応頂く必要がございます

13

参考

デバイス証明書 HENNGE Device Certificate の注意事項まとめ
Microsoft

認証方式

Microsoft 365 のアプリケーションはモダン認証を前提としています。

動作要件

Microsoft 365 関連のiOS のアプリケーションはHENNGE
Lock Plus 経由となります。※HENNGE Lock Plus のライセンスがないおGoogle Workspace
Google Workspace のアプリケーションはOAuth認証を前提としています。

客様はMicrosoft Authenticatorをご利用ください。

アプリケーション
単位の制御

アプリケーション単位の制御は出来ません。

サポート
アプリケーション

HENNGE Device Certificate または HENNGE Lock Plus に対応したアプリケーションでの利用が可能です。

対応ブラウザ

動作環境例）Outlook アプリは使わせたいが、OneDrive アプリは使わせたく無い ⇒ 対応不可

※別途 MDM アプリなどでの制御をお願いします。

以下のヘルプセンター記事をご参考ください。
https://support.hdeone.com/hc/ja/articles/360004121574
Windows：Microsoft 社の基準に準拠
macOS：最新バージョンを含め3世代前まで（コードネーム単位で１世代とする）
Chrome OS：最新バージョンを含め３世代前まで（メジャーバージョン単位で１世代とする）
iOS：最新バージョンを含め3世代前まで（メジャーバージョン単位で１世代とする）
iPad OS：13 以上
Android：最新バージョンを含め４世代前まで（コードネーム単位で１世代とする）※最新版はこちらをご覧ください：https://support.hdeone.com/hc/ja/articles/360004121574

2. HENNGE IdP Edition

アクセス制御HENNGE Device Certificate

14

参考

デバイス証明書とブラウザ入場証の違い
デバイス証明書ブラウザ入場証

認証対象・ブラウザ・モダン認証（Microsoft 365）・iOS / Android アプリ ※1

端末制御Macアドレス / IMEI / UDID ※2

入場証配布条件で指定 ※3
例：特定IPからのみ配布、OTPで配布

有効期限

5年 ※変更不可

個別に設定可能（1日単位）

無効化

証明書単位で失効が可能

共有端末での利用パスワードのみ認証
パスワードレス認証

可能(デバイス証明書：共有タイプ)

可能(デバイス証明書：個人タイプ)

可能(デバイス証明書：パスワードレスタイプ)

Cookie 保持が有効なブラウザ

全社一斉に可能(解除後再配布が可能)

可能

不可

不可

※１：証明書に対応しているアプリケーションに限ります。 ※２：証明書のインストール時に確認を行います。 ※３：テナントで一意の設定となります。
2. HENNGE IdP Edition

アクセス制御デバイス証明書とブラウザ入場証の違い

15

アクセス制御例 1

脱パスワードの実現

デバイス制御×HENNGE Lock（脱パスワード・脱VPN・ゼロトラストセキュリティの実現）

HENNGE Access Control
社内利用端末（証明書あり)アクセス条件 ①
SAML

内勤

SAML

証明書ログイン

SAML
SAML

会社支給端末（証明書あり)PUSH通知未許可の端末

条件①を満たさない

SAML

外勤

社員・第三者

2. HENNGE IdP Edition

アクセス制御アクセス制御例16

アクセス制御例 1

脱パスワードの実現

デバイス制御×HENNGE Lock（脱パスワード・脱VPN・ゼロトラストセキュリティの実現）

HENNGE Access Control＋
内勤

社内利用端末（証明書あり)＋HENNGE Lock

アクセス条件 ①
SAML

インストール済端末

SAML

証明書ログイン＋
外勤

会社支給端末（証明書あり)＋HENNGE Lock

SAML
SAML

PUSH通知SAML

インストール済端末

未許可の端末

条件①を満たさない

社員・第三者

2. HENNGE IdP Edition

アクセス制御アクセス制御例17

アクセス制御例 2端末タイプごとのデバイス証明書制御

デバイス証明書制御の“選べる”ログインタイプを利用したゼロトラストセキュリティ

HENNGE Access Control
社内利用端末（証明書あり)内勤

アクセス条件 ①
SAML

証明書ログイン

SAML

SAML

選べるログインタイプ
会社支給端末（証明書あり)・ 要ID & パスワード
・ 要パスワード・ パスワードレス

未許可の端末（証明書なし）いずれの条件も満たさない

外勤

SAML
SAML

社員・第三者

2. HENNGE IdP Edition

アクセス制御アクセス制御例18

アクセス制御例 3

ネットワークでの認可

社内ネットワークを利用したグローバルIP制御×VPNと、社外デバイス証明書を活用した制御

HENNGE Access Control
社内利用端末内勤

アクセス条件 ①

社内ネットワーク(固定IP)
VPNに接続可能なデバイス

ID & PASS

SAML
SAML

SAML
SAML

アクセス条件 ②

外勤

社内支給端末（証明書あり)証明書ログイン

未許可の端末いずれの条件も満たさない

SAML

社員・第三者

2. HENNGE IdP Edition

アクセス制御アクセス制御例19

Microsoft 365

参考例 1

アクセス条件

社内ネットワークを利用してアクセスする場合
グローバル IP アドレス ＋ パスワード（VPN 経由でも可）

対象デバイスMicrosoft 365 の
サインイン画面にてアカウント（UserPrincipalName）を入力

HENNGE One のパスワードを入力

ログイン後の画面イメージ●●●●●●

2. HENNGE IdP Edition

各SP画面からのログインイメージ

Microsoft 365の参考例

20

Microsoft 365

参考例 2

デバイス証明書を利用してアクセスする場合
対象デバイス

アクセス条件デバイス証明書 ＋ パスワード

PC

Microsoft 365 のサインイン画面にてアカウント（UserPrincipalName）を入力「証明書ログイン」をクリック

証明書確認画面で「OK」をクリック※ブラウザによっては表示されません

HENNGE One のパスワードを入力し、ログイン●●●●●●

2. HENNGE IdP Edition

各SP画面からのログインイメージ

Microsoft 365の参考例

21

Microsoft 365

参考例 3

スマートデバイスからデバイス証明書を利用してアクセスする場合
対象デバイス

アクセス条件デバイス証明書 ＋ パスワード

スマホ

Microsoft 365 のサインイン画面にてアカウント（UserPrincipalName）を入力「証明書ログイン」をクリック

タブレット

HENNGE One のパスワードを入力※パスワードレスも可能

ログイン後の画面イメージ●●●●●●

2. HENNGE IdP Edition

各SP画面からのログインイメージ

Microsoft 365の参考例

22Contents
1. HENNGE IdP Edition各プランの参考価格・参考情報
２. 各プランの参考価格・参考情報

23

HENNGE IdP Edition
アクセス制御のご要件に合わせて選べる３つのプラン

１２3

HENNGE IDP Lite

HENNGE IDPHENNGE IDP Pro

グローバルIP制御を中心とした証明書を利用した厳密なデバイス制御とクラウドサービス向けの多要素認証

アクセス制御とシングルサインオンを

SAML に対応したスマホアプリも制御だけではなく社内オンプレミス実現したい

証明書で制御したい

へも VPN を使わずに、社外からアクセスできるようにハイブリット対応をとりたい

5.各プランの参考価格・参考情報

HENNGE IdP Edition

24

HENNGE IdP Editionのプラン体系
HENNGE IDP Lite

HENNGE IDPHENNGE IDP Pro

150円 /月300円 /月500円 /月

無制限シングルサインオン SAML2.0対応○○○

シングルサインオン ポータル○○○

Active Directory連携○○○ユーザープロビジョニング○○○

カスタムユーザー属性の利用可能数

1

3

15

アクセスログ○○○グローバルIP制御／ブラウザ制御／ワンタイムパスワード

○

○

○

プッシュ通知アプリ（HENNGE Lock）

○

○

○

マルチアプリ端末制御（HENNGE Lock Plus for iOS）

ー○○

セキュアゲート（HENNGE Connect）

ーー○

HENNGE Access Control

HENNGE Device Certificate

デバイス証明書

Option1+Option

3+Option

HENNGE Secure Browser

セキュアブラウザ

OptionOption○HENNGE Secure Transfer

大容量ファイル転送

OptionOptionOptionSupport Plus

設定代行

ー○

○

※上記価格は標準価格です。 ※最小ご契約ID数 200～
5.各プランの参考価格・参考情報

HENNGE IdP Edition

プラン体系

25

オプションメニュー
オプションサービス

ご状況に合わせてライセンスの購入が可能

オプションサービス機能の標準価格
HENNGE Secure Browser
HENNGE Device Certificate

Edition と同数

その他クラウドサービス
利用者：300名

100円/月HENNGE One Basic

Add IDP Editionto Basic（端末ライセンス）

Edition と同数

Edition や Suite と同数

全従業員 800名

Add IDP Edition to Basic

1ライセンスAdd DLP Edition to Basic

1ライセンスAdd ARC Edition to Basic

1ライセンスMicrosoft 365 を導入したのでセキュリティ対策としてオールインワンプランの300円/月

HENNGE One Basic を契約。ただし、 Exchange Online は全従業員 800 名中 500 名しか利用していない。 Exchange Online を利用していない 300 名は HENNGE DLP
も HENNGE ARC も不要なので HENNGE One Basic を全従業員分購入すると予算的に厳しい。でも経費精算とチャットのクラウドサービスは全従業員ライセンスを持っているので、彼らには HENNGE IDP は利用させたい。

※上記価格は標準価格です。

5.各プランの参考価格・参考情報

150円/月Microsoft Office 365
利用者：500名

10ライセンス単位

HENNGE Secure Transfer
Email Archive Add Real
1year（リアルタイム検索の1年追加）

例 下記のようなご要望にお応えしますオプションメニュー26

導入支援内容詳細
作業項目

対応可否

備考

メール対応

◯

原則として 1 営業日程度での返信対応をさせていただきますが、ベストエフォートでの対応となります。

電話対応

◯

お電話は弊社共通のお問い合わせ窓口にて承っております。一次受付後、弊社より別途折り返しご連絡いたします。

打ち合わせ対応◯

原則として Web ミーティングでの対応となります。

訪問対応

✕

原則として Web ミーティングでの対応となります。

時間外・休日対応✕

平日（弊社営業日）10:00-18:00 でのご対応となります。

要件定義

◯

お客様のご要件をお伺いしたうえ、HENNGE One のご利用に関して適切なご利用方法を提案いたします。
HENNGE One 以外の製品 (Microsoft 365 / Google Workspace 等) に関する要件定義は実施いたしません。

導入に必要な作業一覧の提示◯

お客様のご要件、運用方法に応じて必要な作業の一覧と標準的な手順書を提供いたします。
HENNGE One 以外の製品（Microsoft 365 / Google Workspace 等）に関する作業一覧は提供いたしません。

製品マニュアルの提供◯HENNGE One 以外の製品（Microsoft 365 / Google Workspace 等）に関する製品マニュアルは提供いたしません。

製品に関する QA 対応◯HENNGE One 以外の製品（Microsoft 365 / Google Workspace 等）に関しては事例ベースでの回答となります。

スケジュール（WBS）作成・管理✕

スケジュールの管理については作業対象外となります。ただし、お客様もしくはベンダー様にてご用意いただいた WBS を利用したプロジェクト進行については対応可能です。
なお、HENNGE 側で実施する作業に必要な日数 (納期) についてはその都度ご確認ください。

プロジェクト管理ツールの用意✕HENNGE 側とのやりとりはメールもしくはお電話のみとさせていただきます。

課題管理票の作成・管理✕課題管理票の提供はいたしません。

ドキュメントの作成・カスタマイズ✕HENNGE にて提供しているドキュメントを含め、手順書やマニュアル等の資料に関する個別のカスタマイズは承っておりません。

設定代行

◯

お客様もしくはHENNGE製品の構築/運用をご担当されるベンダーご担当者様からお問い合わせをお願いしております。

製品のカスタマイズ✕

HENNGE One 以外の製品 （Microsoft 365 / Google Workspace 等）に関しては事例ベースでの回答となります。

他ベンダーへの問い合わせ代行✕

お客様もしくはHENNGE製品の構築/運用をご担当されるベンダーご担当者様からお問い合わせをお願いしております。

問題発生時のトラブルシュート対応◯

HENNGE One 以外の製品（Microsoft 365 / Google Workspace 等）に関しては事例ベースでの回答となります。

動作テスト

✕

設定後の動作確認は、お客様責任の下で実施をお願いしております。

エンド ユーザーへの教育✕

エンド ユーザー向けの HENNGE One の利用方法に関する教育については承っておりません。具体的な運用手順については、システム管理者様にて必要に応じてご確認をいただ
き、エンド ユーザーにご展開ください。システム管理者様への教育については、導入作業の中での質問回答、または管理者セミナーをご活用ください。
（https://support.hdeone.com/hc/ja/articles/900002643826）

5.各プランの参考価格・参考情報

導入支援内容詳細

27

変化する時代に、自らを変革しながら世の中を変えて行く企業。

28