Microsoft Intune向けのPKIと証明書管理

Microsoft IntuneにSCEPmanを選ぶ理由

1. 自社テナント内で動くクラウドネイティブ：SCEPmanは自社のAzureテナント内に完全に展開されるため、データ主権を確保し、運用の手間を減らせます。
2. 容易な統合：SCEPmanはSimple Certificate Enrollment Protocol (SCEP)を使ってMicrosoft Intuneと連携し、展開と管理を効率的に行えます。
3. 自動化されたワークフロー：iOSおよびmacOSデバイス向けに証明書の発行と更新を自動化し、セキュリティを保ったまま手作業を減らします。
4. リアルタイムの失効：デバイスの登録解除時や侵害時に証明書を即時に失効させ、アクセス制御を安全に保ちます。
5. あらゆる規模の組織に対応：小規模チームから10万台を超えるデバイスを持つ大企業まで、SCEPmanは規模に合わせて拡張します。

詳細は この統合の技術ドキュメントをご覧ください。

主なユースケース

1. Wi-FiとVPNの認証：管理対象デバイスに対して、ネットワークとVPNへの証明書ベースのアクセスを安全に実現します。
2. フィッシング耐性のあるMFA：証明書に裏付けられた多要素認証（MFA）によって、ユーザーのセキュリティを強化します。
3. コンプライアンスのためのリアルタイム失効：廃棄したデバイスや退職したユーザーのアクセスを即時に無効化します。

• 手間のかからない統合：Microsoft Intuneをはじめとする各種MDMソリューションへ、効率的に展開できます。
• セキュリティの向上：ネットワークアクセスに証明書を利用し、従来のパスワードベースの仕組みへの依存を減らします。
• ゲストアクセスの簡素化：RADIUSaaSにより、一時的なアクセスやゲストネットワークへのアクセスを安全に管理できます。

SCEPmanとRADIUSaaSをバンドルすることで、ネットワークと証明書ベースのセキュリティ全体を強化しながら、25%の割引を受けられます。