[やってみた]BCDMシングルサインオン機能と連携させてGoogleWorkspaceのパスワードレス（デバイス証明書）認証環境を構築してみた

2-3. デバイス証明書を配布する

デバイスとユーザーとの紐付けが完了してからしばらくすると、自動的にBCDMからデバイス証明書の配布が始まります。

配布の状況は「配布ステータス」アイコンで表示され、処理が完了すると配布ステータスが「完了」、証明書ステータスが「有効」に変わります。また、配布完了日時も表示されるためいつ適用されたかも分かるようになっています。

2-4. デバイス証明書の配布確認

管理者側でも配布状況は確認できますが、PC（ユーザー）側で証明書を確認したい場合はMMCスナップイン（証明書）を使用します。証明書はBCDMが自動でインストールしてくれるのでユーザー側では何もする必要がありません。

以上で証明書を使うクライアントの準備ができました。

3. BCDMで証明書認証を構成する

続いてBCDM管理画面にて証明書認証を有効化する作業を行います。アクセスポリシー設定にて　デバイス認証（証明書）を有効化するとパスワードレスでの認証が可能となります。

注）本画面ではデバイス認証に加えパスワード認証も可能という設定となっており、証明書が適用されていない端末であってもパスワードでログインできるという構成になっています。こちらはご自身の会社のセキュリティポリシーに応じて有効/無効を調整することが可能です。

4.動作確認

Google Workspaceへログインを行うとBCDMへリダイレクトされます。今回は証明書認証のためPIV/CACカードでサインインを選択します。

認証に使用する証明書（今回インストールされたもの）を聞かれたら利用する証明書を選んでOKボタンを押下するとログイン処理が進みます。

ID/パスワードの入力をする必要はなく証明書だけでGoogle Workspaceへログインすることができました。

5. まとめ

本記事では、パスワードなしでログインできる方法と、それを簡単に実現できる BCDM のパスワードレス認証をGoogle Workspaceへ適用する方法を紹介しました。

パスワードなしでログインできるようにするためには、デバイス証明書というものを使います。デバイス証明書は、あなたのデバイスにしかない特別な情報で、あなたの身分を証明できます。パスワードを入力しなくても、デバイス証明書があればログインできるので、便利で安全です。BCDM のシングルサインオン機能とパスワードレス認証機能を使えば不正なログインを防ぐこともできますし、安全かつ場所を問わないアクセスを実現することが可能です。

また、管理が煩雑なデバイス証明書の発行や管理もBCDMに任せることができ、運用管理もシンプルになります。実際今回の検証では拍子抜けするくらい簡単に実現できてしまいました。

アクセス制御を行なわれている企業様においても企業内ネットワークからしかアクセスさせたくないというようなIPアドレスで縛るアクセス制御がまだ主流ではありますが、安全を担保しつつもリモートワークなど場所を問わないアクセスができるような機動性を持つ環境を実現されたいお客様はデバイス証明書を使用した認証方式がオススメです。

パスワードなしでログインできる方法に興味がある方は、ぜひお問い合わせください。

本記事が、皆様のセキュアなGoogle Workspaceの利用環境を実現する一助となれば幸いです。

最後まで読んでいただきありがとうございました！

関連サービス