ネットワーク認証(Wi-Fi・VPN)

  • Wi-Fi認証もOneLoginで一元管理:EAP-TTLSによるIDベース無線LAN認証を検証

    Wi-Fi認証もOneLoginで一元管理:EAP-TTLSによるIDベース無線LAN認証を検証の画像

    共有パスワード(PSK)に頼らず、Cisco Meraki MRとOneLogin RADIUSを連携し、EAP-TTLSによるID・パスワードベースの無線LAN認証を検証した記事です。認証の流れ、前提条件、OneLoginとMeraki側の設定、接続確認までを順に解説。Wi-Fiの接続者をユーザー単位で管理したい一方、証明書基盤の運用負荷は抑えたい情報システム・ネットワーク担当者、Meraki無線LANの管理者に向けています。

    記事を読む

  • Meraki MX L2TP/IPSec-VPNのユーザー認証にOneLogin RADIUSを使用する

    Meraki MX L2TP/IPSec-VPNのユーザー認証にOneLogin RADIUSを使用するの画像

    Meraki MXのL2TP/IPSec VPNとOneLogin RADIUSを連携し、Windows 11・macOSからのリモート接続でユーザー名、パスワード、OTPを用いた多要素認証を検証した設定ガイドです。構成と認証フロー、OneLoginをRADIUSサーバーとして利用する考え方から、必要な設定と動作確認までを整理。Meraki MXを運用中で、VPN利用者の認証・アカウント管理をID基盤へ集約したいネットワーク管理者や情報システム担当者に適しています。

    記事を読む

  • FortiGate SSL-VPNのユーザー認証にOneLogin VLDAPを使用する

    FortiGate SSL-VPNのユーザー認証にOneLogin VLDAPを使用するの画像

    本記事は、「リモートVPNを行う際、FortiGateのSSL-VPNを使用し、OneLoginのVLDAPサーバーでユーザー認証を行う」 ことをテーマとした検証レポートです。Windows 11とmacOSの2つのデバイスで検証を行います。すでにFortiGateのSSL-VPNを利用している方、SSL-VPNのユーザー管理及び認証をIdPに一元化することを検討している方はぜひ最後までご覧ください。

    記事を読む

SaaS連携・SSO

  • Cato SASEクラウドのSaaS認証・ユーザー管理の一元化をOneLoginで実現する

    Cato SASEクラウドのSaaS認証・ユーザー管理の一元化をOneLoginで実現するの画像

    Cato SASEクラウドのClient VPN接続にOneLoginを認証基盤として連携し、MFAを含むアクセス制御とSCIMによるユーザーの作成・削除の同期を検証した記事です。Cato Clientでの接続から認証、ユーザー管理までの流れと設定の要点を解説し、SASEとその先のSaaSにまたがるID管理の考え方を示します。CatoのSDPクライアント管理や認証運用を効率化したい情報システム、ネットワーク、セキュリティ担当者、新規導入を検討する方に向けた内容です。

    記事を読む

端末ログイン

  • Jamf ConnectでmacOSログインをOneLoginから権限付与

    Jamf ConnectでmacOSログインをOneLoginから権限付与の画像

    Jamf ConnectとOneLoginを連携し、OneLoginの有効なアカウントとロールに基づいてmacOSへのログイン可否やローカル管理者権限を制御する方法を紹介する検証記事です。退職・異動・委託終了時の権限変更をクラウド側で反映する考え方と、連携によって実現できる端末アクセス管理を解説します。Macを社用端末として運用し、利用者・ローカル管理者の権限を一元管理して不正利用や情報漏洩のリスクを抑えたいIT管理者の担当者に適しています。

    記事を読む

特権アクセス管理(PAM)

  • PAM Essentialsで実現する安全なWindows RDPアクセス

    PAM Essentialsで実現する安全なWindows RDPアクセスの画像

    OneLogin PAM Essentialsを用いて、Windows ServerやWindows仮想デスクトップへのRDPアクセスを安全に管理する方法を紹介する記事です。MFA・ロール・アクセスポリシーによる特権アクセス制御、必要時のみのアクセス許可、パスワードローテーション、セッション録画と監査の考え方を整理。サーバー管理操作の証跡不足やリモート作業時の統制に課題を持ち、SaaSとサーバー資産のアクセス管理をまとめたい情報システム、ヘルプデスク、監査担当者に向けています。

    記事を読む

  • PAM Essentialsで実現する安全なLinux SSHアクセス

    PAM Essentialsで実現する安全なLinux SSHアクセスの画像

    OneLogin PAM Essentialsを用いて、LinuxサーバーへのSSHアクセスを安全に管理・監査する方法を紹介する記事です。MFAやロール、アクセスポリシーで特権IDへのアクセスを制御し、必要時のみの権限付与、パスワードローテーション、セッション録画による操作証跡の確保を解説します。残存アカウントや操作ログ不足のリスクを抑え、開発・本番環境を含むLinuxサーバーの内部統制を強化したい開発部門の責任者、インフラ・セキュリティ担当者に適しています。

    記事を読む

10/23(金) 開催 !!
SecureW2オンラインセミナー

申し込みは
こちら