グループ会社ごとの端末認証を安全に統合
セルフオンボーディングとSCEP併用で証明書運用軽減

従来、出前館ではデータセンターに設置したオンプレミスRADIUSサーバーを用いて認証基盤を運用していた。しかし証明書取得アプリケーションの環境制限や、証明書発行の申請フローなどにより、運用面での負担が徐々に顕在化していたという。

「証明書の発行には事前申請が必要でした。出張時などに申請を忘れると現地での対応が必要になり、ヘルプデスクやネットワーク担当の負担が増えることもありました」（Y氏）
こうした状況を受け、ネットワーク認証の仕組みそのものを見直す必要があると考えた。

今回のネットワーク刷新において、重大な検討ポイントとなったのが関連会社端末の扱いだった。

証明書の仕様変更に起因する出前館への業務影響を鑑み、関連会社の管理端末にインストールされている証明書を出前館のWi-Fi認証で利用することが出来なかった。

事前検証では、単なる機能確認にとどまらず、実運用を前提とした複数の観点から評価が行われた。特に重視したのは、ユーザーの利便性とセキュリティ強度、そして運用負荷のバランスである。これらの検証を通じて、SecureW2が今回の要件を満たすことを確認することができた。
「証明書認証はセキュリティを高められる一方で、ユーザーにとっては手間が増えるケースも少なくありません。その点、SecureW2は一般ユーザー権限で証明書取得が完結し、導入と運用時のハードルが低い点が評価できました」（Y氏）

さらに、Oktaとの連携によってデバイスの状態に応じた証明書発行制御が可能になる点も重要だった。従来のように個別申請や手動承認に依存するのではなく、ポリシーに基づいて自動的に認証可否を判断できるため、セキュリティと運用効率の両立が実現できる。

また、クラウドサービスであるSecureW2はAPI連携を前提とした設計となっており、既存システムや今後の拡張にも柔軟に対応できる点も評価された。将来的な運用高度化を見据えた際にも、この拡張性は大きなメリットとなる。
こうした複数の観点を踏まえ、同社はSecureW2の採用を最終決定した。

証明書発行と配布は二つの方式を併用している。
自社管理外の関連会社端末にはOkta連携によるセルフオンボーディングを採用。ユーザーは管理者権限を持たずに証明書を取得できる。一方、自社管理端末にはIntuneとのSCEP連携で証明書を自動配布している。この仕組みにより、端末管理の方法が異なる環境であっても、同一の認証基盤で接続制御を行うことが可能になった。

証明書取得プロセスが簡素化されたことでユーザー手順は明確化し、ネットワーク関連の問い合わせは大幅に減少した。
「取得手順が整理されたことで、問い合わせ自体が減りました。ユーザーサポートの対応時間も短縮されています」（豊田氏）

さらにAPIを活用したライセンス管理の自動化にも取り組んでいる。
「クラウドの強みはAPI活用です。ライセンス状況やデバイス情報を自動取得でき、管理の見通しが立てやすくなりました」（Y氏）
オンプレ管理、手動申請、サポート対応など個別に発生していた運用負担は整理され、日常業務の中でその効果が実感されている。