Security Strings ユーザー事例

仮想デスクトップサービスのユーザー認証
オプションに Swivel 認証ソリューションを採用
エンドユーザーの利便性を損なわずに高いセキュリティを実現

株式会社エヌ・ティ・ティ ネオメイト様 ( 以下「ＮＴＴネオメイト」) は、ＮＴＴ西日本グループの情報流通基幹ネットワークのメンテナンスを担っており、現在では様々な製品・サービスを提供しています。

高まる二要素認証へのニーズ

ＮＴＴネオメイトが提供する高品質・高セキュリティな商品・サービスのブランドである「AQStage」は、既存システムや他のクラウドサービスとのシステム連携が容易な拡張性、端末・ネットワークを選ばない柔軟性、豊富な実績に基づく信頼性の高さが特徴です。お客様の要望に合わせてハウジングサービスを組み合わせて提供するなど、きめ細かいサービスを展開しています。

ＮＴＴネオメイトでは、仮想デスクトップサービス向けにクライアント証明書を使ったユーザー認証を提供していました。しかし、クライアント証明書は有効期限など、管理負荷が高いという問題もあり、認証方式として他の選択肢が必要という認識は持っていました。

ＮＴＴ西日本グループへの大規模な仮想デスクトップ (VDI) サービスの導入を機に、2013 年に同サービスの外部提供を開始しました。そして今回、AQStage 仮想デスクトップサービスに付加する二要素認証オプションとして Swivel の採用を決め、提供を開始しました。

AQStage 仮想デスクトップは、現在までに累計 5 万台の運用実績 (2016 年 2 月現在 ) を持つ、VMware
Horizon を使った VDI サービスです。

さらに、昨今のモバイルデバイスの進化に伴い、外出先からのリモートアクセスのニーズが高まってきました。その結果、早急にセキュリティ対策を強化する必要がでてきたのです。
VPN もお客様の要望に応じて提供していますが、コストが高くなる傾向にあります。そこで、コスト的なメリットがあり、利便性も高い二要素認証によりセキュリティを確保したインターネット経由のリモートアクセスを検討することになったのです。

複数の OTP を比較検討し、Swivel に決定

株式会社エヌ・ティ・ティ ネオメイト 会社概要
名称
代表取締役社長
本社所在地
設立年月日
資本金
株主
社員数
事業内容

株式会社エヌ・ティ・ティ ネオメイト
坂口 隆冨美大阪府大阪市中央区内本町 2-2-5
2001 年 10 月 31 日（2002 年 5 月 1 日営業開始）
1 億円
西日本電信電話株式会社
約 6,000 名 (2016 年 4 月 1 日現在 )NTT 西日本の情報流通基幹ネットワークのメンテナンス、オペレーション
自治体、企業等ネットワークの 24 時間 365 日メンテナ
ンス、オペレーション
IT 環境に関わる企画、開発、販売、カスタマーサポート
ソフトウェアの開発、販売、保守及びコンサルティング
電気通信に関する事業
電気通信、コンピューター等の各種研修の企画、実施等

ＮＴＴネオメイトでは追加の認証方式について 2014
年頃から検討を始め、ハードウェアトークンやワンタイムパスワード (OTP)、生体認証などを検討しました。ＮＴＴネオメイトビジネスクラウド部門サービス戦略担当の能田氏は「ハードウェアトークンはトークンのコストがかかること、配布や有効期限管理などの管理負荷が高いということで見送られ、生体認証もコスト面でまだ一般的ではないだろうということで、最終的にワンタイムパスワードに落ち着きました」と、当時を振り返ります。ただ、生体認証については、要望があれば提供できるよう、準備はしているということです。
そして、OTP ソリューションについて数社の製品・サービスを検討し、最終的に Swivel のソリューションを採用することに決定しました。採用の理由は①運用のしやすさ②柔軟性③コストでした。

ライアントに OTP が表示され、それを使って仮想デスクトップにログインします。最近ではスマートフォンの所有率が増えているため、この形態を選択する企業が最も多いということです。
その他では、社内据え置き型のクライアントでは、Windows タスクバーの利用も多いということです。

システム構成イメージ

運用のしやすさNTT ネオメイトはサービス提供者ですから、お客様に対してサービスを提供する際の運用管理のしやすさは重要なファクターとなります。

Swivel は、ソフトウェアトークン以外にハードウェアトークンの利用も可能なため、全ユーザーにスマートフォンが行きわたっていない場合などでも柔軟に対応できるため、サービス提供側としては安心できます。

Swivel は仮想アプライアンスの形で導入できるため、データセンター側の配備にあたって Active Directory
QR コードを使い、初期設定を簡素化
や VDI サーバーなどを全て仮想的に組み合わせるこベルナール氏から「最近サポートされた、QR コードとができ、配備や管理が簡単にできます。
を使ったクライアント設定が便利です。クライアン
さらに、エンドユーザーの方々に使っていただくユー トの設定情報を組込んだ QR コードをメールに貼りザーポータルの使いやすさも重要なポイントでした。 付けて送り、受信画面をスマートフォンで撮影してユーザーポータルが使いやすければ、管理側 (NTT ネ 貰えば、そのままクライアントパラメータを設定でオメイト及び顧客企業の IT 部門 ) の負荷を下げるこきるため、配備の手間が大幅に軽減されました。導とができます。NTT ネオメイト IT ビジネス本部首都入先の IT 部門様からも喜ばれています。」と言って圏営業部のベルナール ジョアニー亮平氏は、「Swivel 頂きました。の良いところは、ユーザーポータルの操作が直感的セキュリティストリングスも、常に新しいオプショでわかりやすいところです。ユーザーポータルにアンを提供し続けている Swivel 製品のサポートを通じクセスして貰うことで、パスワード忘れなどの場合て、お客様の安全性・利便性を高めて行きたいと考の初期化対応等の IT 部門の作業負荷を軽減できまえています。
す。
」といいます。

柔軟性
様々なデバイスや認証方法を使えるのも、大きなメリットです。Swivel の特徴である PINsafe は、ソフトウェアトークンとしては非常にユニークですが、お客様によっては利用が難しい場合もあり、そういった際にはスマートフォンや Web ブラウザを使ってOTP を表示する一般的な運用も可能で、お客様の様々なニーズに幅広くお応えできるのです。
現在一番利用されているのが、スマートフォンを使ったモバイルアプリです。スマートフォン用の専用ク( 左から ) 株式会社 NTT ネオメイト ビジネスクラウド部門サービス戦略担当 能田 雄規 氏
株式会社 NTT ネオメイト IT ビジネス本部首都圏営業部 ベルナール ジョアニー亮平 氏

お問合せ

セキュリティストリングス株式会社〒 102-0082 東京都千代田区一番町 6 番地 相模屋本社ビル 7F
Email: sales@securitystrings.com
URL: http://www.securitystrings.com©2016 Security Strings 本カタログに記載の会社名、商品名は各社の商標または登録商標です。
本カタログに記載されている情報は 2016 年 6 月現在のものであり、製品仕様および機能は予告なく変更される場合があります。予めご了承下さい。