[やってみた]ソフトバンクのBCDMとGoogle Workspace をSSO連携させてみた

1.BCDM（ビジネス・コンシェル デバイスマネジメント）とは？

BCDMとは、ソフトバンクが自社開発した携帯電話、スマートフォン、ノートPCなどのモバイル端末を一元的に管理するためのMDM（モバイルデバイス管理）サービスです。端末を初期設定する際に遠隔設定・アプリ配布が可能で、運用管理の効率化に役立ちます。また紛失時対策として遠隔ロックや遠隔消去も備えています。サービスの詳細につきましては以下をご参照ください。

ビジネス・コンシェル デバイスマネジメント（MDMツール）

ここに今回シングルサインオン(SSO)機能が追加されました。しかもGoogle Workspaceをはじめとした一部のSaaSサービスとの連携の場合は追加費用なしでご利用いただくことができます。本記事では本記事ではシングルサインオン機能を中心に解説しますが、BCDMには他にも接続元IPアドレス制限や、パスワードレス（デバイス証明書認証）、多要素認証（ワンタイムパスワード）など多彩なセキュリティ機能を有しておりよりセキュアにGoogle Workspaceを利用することが可能となります。

【ワンポイントアドバイス】

BCDMのシングルサインオン機能では、よりセキュアなデバイス（証明書）ベースの認証方式も利用可能です。この方式なら、パスワードレスで認証できるだけでなく、シャドーIT対策にも効果を発揮します。さらに証明書発行にかかる費用もサービスに含まれており追加負担は発生致しません。今後この認証方式での検証結果も共有したいと思います、お楽しみに！

BCDMのシングルサインオン機能の詳細は以下をご参照ください

• ビジネス・コンシェル デバイスマネジメント|シングルサインオン機能
• シングルサインオンで便利に！ BCDM×Oktaの新機能SSOを体験してみた①

3.SSOを実装するメリット

SSO機能を活用すれば、複数のSaaSに一度の認証情報でログインできるようになり、業務効率が飛躍的に向上します。

• ユーザビリティ向上 認証処理にかかる時間の削減
  • サービスごとにIDやパスワードを入力する手間が省け、スムーズなログインが可能になります。
• セキュリティ強化
  • パスワード入力ミスやパスワード忘れのリスクを軽減できます。具体的には、企業内ネットワークや会社保有デバイスからのみアクセスを許可するなど、シャドーIT対策やきめ細やかなアクセス制御も可能になります。
• 利便性向上
  • ユーザーはサービスごとにパスワードを覚える必要がなくなり、快適に利用できます。さらにBCDMの証明書認証なら、パスワードレスでさらに簡単にログインできるようになります！

3.BCDMシングルサインオン機能を設定してみる

以下の画面がBCDMの管理者画面です。ここからシングルサインオンの設定をおこないます。シングルサインオンの設定方法の詳細はBCDMのマニュアルに手順が紹介されていますが、設定画面は分かりやすくなっており迷うことなく設定を進められるでしょう。大きく以下の３ステップで完了です。

• 2-1：シングルサインオン設定に必要な値を確認する
• 2-2：表示されている値をGoogle Workspaceのシングルサインオン設定画面に転記する
• 2-3：Google Workspaceの利用を許可するBCDM内のグループを選択する