eTokenを使ってWindowsネットワークログオンを強化するには
eTokenにユーザ認証用のPKI鍵ペアあるいは認証プロファイル（ユーザ名、パスワード、ドメイン名）を格納する
ことにより、セキュリティのレベルは著しく強化されます。
コンパクトなUSBキー であるeToken 1個で、二因子認証に基づく強力なプロテクション、そして真のポータビリティと使い易さを提供します。
スマートカード・ログオン方式では・・・
スマートカード・ログオン・ソリューションは、eTokenにスマートカード・ログオン用証明書・秘密鍵を格納します。スマートカード・ログオンのみを許すようにサーバ設定を行えば、ユーザはeTokenなしにドメインにログオンすることはできません。秘密鍵はeTokenから持ち出すことはおろか決して参照すらできず、また規定回数のトークン・パスワードの入力に失敗するとトークン自身をロックして使用不可にするので、たとえeTokenが盗難に遭っても安心です。
ではスマートカード・ログオン用証明書はどうやって発行しeTokenに格納するのでしょう。これには1) Windows
サーバ 2000/2003 が標準で備えるモジュールを利用してエンタプライズCAを作り発行する 2)第三者CAから発行してもらう、の二つの方法があります。1)に関して詳しくはこちらからその旨を弊社にご連絡ください。
ユーザ名/パスワードによるログオン方式では・・・
弊社製品eToken Windows Logonがこの方式をサポートします。eTokenにユーザ名、パスワード、およびドメイン名の組合せを格納し、Microsoft
network logon (GINA)メカニズムと通信します。eToken Windows Logonはランダム値をパスワードとして自動生成する機能も有しており、ユーザは生成された値を知ることができません。このため、eTokenがないとOS、ネットワーク、ドメインにログオンできず、きわめてセキュアな環境を作ることができます。
さらには、ドメインコントローラによる定期的パスワード変更要求にも、都度複雑なパスワードを考える必要がなく、eToken内に格納されたパスワードの自動更新もなされます。
eToken Windows Logonに関する詳細は、こちらからお問い合せ下さい。
組織的運用をどうするか・・・
組織内へ展開、運用においてはいろいろな現実的な課題が出てきます。たとえば、eTokenを紛失した、PINロックをかけてしまった、eTokenを自宅に忘れてきた、証明書の有効期限が切れるが一斉更新をどうするか・・・。
この導入・運用上の課題を解決するのが、トークン管理システム eToken TMSです。eToken TMSは、MS
CAやeToken Windows Logonと密接に連携することができます。これにより、スマートカード・ログオン証明書をクリックだけで発行・格納したり、またログオン・プロファイルをeTokenに容易に格納することができます。これにより、組織内展開を低コストで迅速に行うことができるだけでなく、管理者はトークンや証明書の有効期限を、ライスサイクルを通じて管理・運用することができます。
eToken TMSに関する詳細は、こちらをご覧下さい。
|
