インターネットVPN接続のセキュリティレベルを多要素認証で強化。
仮想デスクトップサービスの競争力強化に成功

富士通

多要素認証システム

トータルソリューションビジネスを提 供する総合 I Tベンダー。IC T分 野において各 種 サービスを提 供するとともに、サービスを支えるプロダクトおよび電子デバイスを開発、製 造、販 売、保守運 用。
設 立1935年。資本金3, 24 6億円（2016年3月末現在）。
●本店：神奈川県川崎市中原区上小田中四丁目１番１号●本社：東京都港区東新橋一丁目5番2号 汐留シティセンター

富 士 通 の 仮 想 デスクトップサ ービス「 V - D a a S 」は 、AuthWayを用いて多要素認証を実現。
インターネットVPN接続のセキュリティレベルを高めることに成功しました。

仮想デスクトップサービスのインターネットVPN接続にワンタイムパスワードを導入して、セキュリティレベルを高めたい

AuthWayで低価格かつ柔軟な多要素認証を実現。
クラウドサービスのオプションメニュー充実、競争力強化にも貢献

スモールスタートしやすさ、拡張しやすさが魅力の「V-DaaS」

富士通株式会社
マネージド
インフラサービス
事業本部

外出先や自宅でもオフィスと同様の業務環境を実鞭をつけたのが、富士通の「FUJITSU Managed

現できる「デスクトップ仮想化」（ VDI： VirtualInfrastructure Service 仮想デスクトップサー

Desktop Infrastructure）
は、情報漏えい防止、

ビス V-DaaS」（以下、V-DaaS）
です。

クライアントのOSや利用アプリケーションの管理

V-DaaSは、仮想PCの端末にはOSやアプリケー一元化、災害時の事業継続などのメリットから、導ションを一切搭載することなく、すべてサーバ上で入企業が増えています。在宅勤務、サテライトオ一括管理します。
また、
仮想デスクトップ基盤の運フィス、テレワークなど、ワークスタイルが多様化

用管理は富士通アドバンスドLCMセンターに任せするなかで市場拡大は続き、利用シーンも、オフィておけるため、利用企業では運用管理の手間が発

エンドユーザ
サービス統括部
DaaSソリューション部
マネージャー
小関 紘一郎 氏「アイピーキューブは、われわれのビジネスモデルに合わせて、ライセンス体系やカスタマイズの対応を柔軟に考えてくれます」

スのみならず、自治体、病院、店舗、大学などへと広生しません。

ソリューション部 マネージャーの小関紘一郎氏。

がっています。

「スピーディかつ安価に仮想デスクトップをすぐにわずか20ユーザ（20 ID）から契約でき、解約した

従来、デスクトップ仮想化は、1社ごとに個別システ使い始められることと、スモールスタートしやすくり拡張したりの契約変更も最短3カ月単位でこまムを構築するオンプレミス型でした。
複数社のシス拡張もしやすいことが、V-DaaSの大きな特長でめに行えるのは、V-DaaSならではの魅力。約70

テムを同一基盤で構築するクラウド型サービスがす」と、
富士通株式会社 マネージドインフラサービ社・約2万IDの契約を擁するわが国最大級の仮想日本で登場したのは2014年のことであり、その先ス事業本部 エンドユーザサービス統括部 DaaSデスクトップサービスとなっています。

ワンタイムパスワードを導入して多要素認証を実現
仮想PCのCPU・メモリ等のリソース追加、仮想基続オプションを提供してきました。

う えで 、採 用 し た の が ア イ ピ ー キ ュ ー ブ の盤の冗長化、ウイルス対策、Active Directory連「外部インターネットを経由するのに、IDとパス「AuthWay」です。AuthWayは、ワンタイムパス

携、外部インターネット接続など、多種のオプショ

ワードだけではセキュリティが不安だというお客ワードによる二要素認証と、スマートデバイスを利ンメニューが用意されているのも、V-DaaSの特様もおられます。
そこで、『ID+パスワード』に『ワン用した二経路認証に対応した総合的な多要素認

長です。

タイムパスワード』を加えて、多要素認証のできる証システムです。

外出先、自宅からインターネットを使ってアクセス環境づくりに取り組みました」と小関氏。

「アイピーキューブは、VPNへの同時アクセス数にできるようにするためには、インターネットVPN接複数のワンタイムパスワード製品を比較検討した

応じたクライアント・アクセス・ライセンス（CAL）

富士通など、V-DaaSのサービス形態に合わせてライセ利用者個人の携帯やスマートフォンへワンタイムがなくて苦労したのですが、AuthWayの導入サーンス体系を柔軟に検討してくれました。
カスタマイ

パスワードをメール送信できますから、契約企業ビスや技術面でのアドバイスを活用して乗り切りズも、要望に応じて柔軟に対応してくれます。
われにとって利便性が高い」と太田氏。

ました」と太田氏は言います。

われのビジネスモデルを理解して柔軟な対応を行

また、AuthWayは高品質で低価格、使い勝手が良運用開始後もタイムリーなサポートが続きます。

い、場合によっては他社にはないサービスまで作っいなどの特長が開発者から評価され、富士通では「アイピーキューブは、脆弱性が見つかると、パッチてくれるアイピーキューブのパートナーシップを高オンプレミスの時代から、仮想デスクトップのシスをすぐに開発してプッシュ配信してくれるのがうれく評価しました」と小関氏は語ります。

テム構築にAuthWayを積極的に採用してきまししいところです」と太田氏。
「脆弱性がみつかりましさらに、「トークンレスOTPに対応していることも、た。
その実績の積み重ねも、評価ポイントになってた」、「 パッチ配信していますから詳しくはホーム大事なポイントです」と、DaaSソリューション部のいます。

ページを見てください」とアナウンスするだけのサ太田昌章氏は説明を加えます。

サポートがきめ細かいのもアイピーキューブ製品

ポート姿勢とは異なり、プッシュ配信は、対応をす「トークンを持ち運ぶ方式は、ハードウェアを購入の特長です。

ばやく確実に行い、高いセキュリティレベルを維持するコストがかかり、紛失対策など管理の手間も「AythWayサーバはLinux環境で構築しなけれしていくための強い味方です。

発生します。
トークンレスOTP機能を利用すれば、ばなりません。
当初はRedHut Linuxのノウハウ

インターネットVPN接続のセキュリティレベル強化でターゲット層拡大

富士通株式会社
マネージド
インフラサービス
事業本部
エンドユーザ
サービス統括部

2015年5月、
V-DaaSは、ワンタイムパスワードによるでしょう」と語ります。

る多要素認証のオプションサービスをスタートしま

仮想デスクトップの市場は今後も拡大が予想されてした。

おり、
V-DaaSも、国内２カ所の既存の基盤に加え「セキュリティ強化のオプションメニューをいち速くて、シンガポールにも新たにサービス基盤を構築そろえることができました。
官公庁や金融機関でもし、グローバル対応を開始するなど、さらなる利用安心してインターネットVPN接続を使っていただけ拡大戦略を展開しています。

る、高度なセキュリティレベルです」と小関氏。

「利用者の利便性も高めていきたい。
インターネット

太田氏も、「『ID+パスワード』の認証のみでは自社のVPN認証とV-DaaSへのアクセス認証をシングルサセキュリティポリシーを満たさないとおっしゃるおインオンにしたり、AuthWayサーバもマルチテナント

DaaSソリューション部
太田 昌章 氏
「多要素認証をオプション導入できる体制が整い、セキュリティポリシーの高いお客様もV-DaaSを採用しやすくなりました」

客様にも、自信を持ってV-DaaSをお勧めできます。

対応にしたり、VPN認証を使った分だけ後払いがでい」と小関氏はアイデアを練っているところです。

ワンタイムパスワードシステムの構築コストを抑制きるオンデマンドサービスを新規に編み出したり、利さらに使いやすく、さらに柔軟に。
V-DaaSは、先進できたため、お客様へのライセンス料金を低く設定用者自身によるセルフメンテナンス機能を提供するな的なサービス実現に向けて、今後も進化を続けていできたことも、V-DaaSの競争力強化に貢献していど、アイピーキューブと相談しながら工夫していきたきます。

富士通株式会社
外出先や自宅インターネットVPN接続 認証付（ワンタイムパスワード）

自宅や外出先から、インターネット経由で仮想PCを利用するとき、「 ID＋パスワード」と「ワンタイムパスワード」を組み合わせて認証

館林／明石／シンガポールデータセンター

富士通アドバンスド LCM センター

仮想デスクトップ基盤
仮想 PC

仮想アプリ

Vmware Horizon DaaSOTP 認証サーバ

仮想デスクトップ基盤運用管理

仮想デスクトップサービス V-DaaS