Jamf Pro MDMのためのPKIと証明書管理

Jamf Pro MDMのための信頼できる認証局

Jamf Pro Mobile Device Management(MDM) で証明書を管理するうえでは、セキュリティと自動化が決定的に重要です。SCEPmanはJamf Proと統合し、証明書ライフサイクル管理のためのクラウドネイティブでスケーラブルかつ安全な仕組みを提供します。リアルタイムの失効にも対応し、細かな制御が可能です。

Jamf Pro MDMにSCEPmanを選ぶ理由

  1. 自社テナント内でクラウドネイティブに動作:SCEPmanは完全にお客様のAzureテナント内で動作するため、データ主権を確保しながら運用の複雑さを抑えられます。
  2. スムーズな統合:SCEPmanは Simple Certificate Enrollment Protocol(SCEP)を使ってJamf Proと連携し、展開と管理を効率化します。
  3. 自動化を前提とした設計証明書の発行と更新iOSおよびmacOSデバイス向けに自動化し、最小限の手間でセキュリティを維持します。
  4. リアルタイムの失効: 証明書のリアルタイム失効に対応し、侵害された証明書を即座に無効化します。
  5. あらゆる規模の組織に対応:小規模なチームから 10万台を超えるデバイスを持つ企業まで、SCEPmanはスケールします。

アーキテクチャ

Jamf Pro MDMのためのモダンなPKIソリューション

SCEPmanはMicrosoft Azureを利用することで、複雑なオンプレミス基盤を不要にします。自動更新と地理冗長のオプションにより、高い可用性を保ちながら保守を減らします。

Jamf Proユーザー向けのモダンなPKIソリューション

主なユースケース

  1. Wi-FiとVPNの認証:管理対象デバイスに対して、 ネットワークとVPNへの証明書ベースのアクセス を安全に提供します。
  2. フィッシング耐性MFA証明書に基づく多要素認証(MFA)でユーザーのセキュリティを強化します。
  3. コンプライアンスのためのリアルタイム失効:廃棄したデバイスや退職したユーザーのアクセスを即座に無効化します。

SCEPman + RADIUSaaS = 安全でスムーズなネットワークアクセス

SCEPmanとRADIUSaaSを組み合わせると、安全でスムーズなネットワーク認証を実現できます。このバンドルは、SCEPmanの認証局機能と、RADIUSaaSの柔軟なRADIUSベースの認証サービスを組み合わせ、次を実現します。

  • 手間のかからない統合:Jamf Proやその他の MDMソリューションと組み合わせた効率的な展開。
  • セキュリティの向上:ネットワークアクセスに証明書を使い、 従来のパスワードベースの仕組みへの依存を 減らします。
  • ゲストアクセスの簡素化:RADIUSaaSにより、一時的な アクセスやゲストのネットワークアクセスを安全に管理できます。

SCEPmanとRADIUSaaSをバンドルすることで、組織は 25%の割引を受けながら、ネットワークと 証明書ベースのセキュリティ基盤全体を強化できます。

SCEPmanを始める

SCEPmanの30日間トライアルから手間なく導入でき、詳細なセットアップガイドと迅速なサポートを利用できます。試用でも全社規模の導入でも、SCEPmanは要件に合わせて使えます。