eql********

2022/6/24 20:17

11回答

自分が持っている端末以外から不正ログインを防止するため、デバイス認識機能を設けることと会社の規定で定められているのですが、エンジニアより工数がかかり大変と言われています。 そこで、デバイス認識の方法と

自分が持っている端末以外から不正ログインを防止するため、デバイス認識機能を設けることと会社の規定で定められているのですが、エンジニアより工数がかかり大変と言われています。 そこで、デバイス認識の方法と して運用面も考慮した簡単な対策は方法はないでしょうか？ デバイスを支給するのはコストがかかるため、 他の方法が望ましいです。

サーバ管理、保守 | ネットワーク技術・53閲覧

1人が共感しています

ベストアンサー

0
nka********

カテゴリマスター

2022/6/26 17:01

例えば、SSL/TLSのクライアント証明書を配布し、その証明書がインストールされている端末であればOKとすることはできます。 ただし、正規のユーザーが不正をするという前提に立つと、証明書を何台もの端末にインストールすることもできてしまいます。 第三者(クラッカー)のアクセスを防げればよいというのであれば、上記の方法でもOKですが、内部のユーザーも信頼できないというポリシーなのであればNGとなります。

eql********

質問者2022/6/26 17:57

ご回答ありがとうございます。 私は素人なのですが、今回のシステムは ワードプレイス？で作られたシステムでさくらインターネットのサーバを使用していると思われるのですが、SSL/TLSのクライアント証明書を配布するのは可能でしようか。 ご回答頂いた内容をイメージするとエンジニアがユーザ毎にメールか何かで配布して、携帯電話などのデバイス側で簡単にインストールできるのでしょうか。