1．クラウドサービスの活用における課題と、オンプレミスのセキュリティモデルの崩壊

近年多くの企業、官公庁等において、クラウドサービスの導入が一般化し、複数のサービスを使用することが当たり前となってきました。ユーザーにとっては、クラウドサービスごとにID/パスワードを設定することが煩雑となり、パスワードを簡単にする、使いまわすことで、不正ログインのリスクが高まっています。
また、クラウドサービスの導入によって、社内からだけでなく、テレワークの社員や協力会社といった社外からの企業のデータへのアクセスも一般化したため、ファイアウォールを境界とした「社内のリソースは安全、社外のリソースは危険」と判断する、オンプレミスにシステムが集中していた名残のセキュリティモデルは成り立たなくなってきたのです。

2．「ゼロトラスト」での課題解決：Oktaの活用

そこで、新たに注目されているのが「ゼロトラスト」です。このモデルは、アクセスする先のリソースに対し、様々な情報（ユーザー・ネットワーク・デバイスなど）を元に、複合的かつその都度、アクセス可否を判断する考え方です。
今回契約したOktaは、クラウドID管理の専業メーカーであり、パスワードだけでなく、コンテキスト情報（ユーザー・アプリケーション・デバイス・場所・アクセスなど）によって、アクセス可否を判断する認証要素を加えることができるため、ゼロトラストの実現の要となります。

Oktaの特長

• 分かりやすい管理GUI（グラフィカルユーザインターフェース）で、簡単にSSO（シングルサインオン）を構成。ユーザーはOktaのポータルに一度ログインすれば、対応しているすべてのクラウドサービスにID/パスワードの入力なくログインができる。
• 6,500以上ものクラウド、オンプレミス、モバイルのアプリケーションに既に統合。SaaSやActive Directory・人事システムに連携できる。
• プロビジョニング機能を有し、管理者がOkta側のアカウント情報を変更するだけで、Oktaを参照元とし、すべてのサービスに変更が反映。

3．マクニカネットワークスによるゼロトラスト構築の支援

マクニカネットワークスは、クラウドID管理が日本ではまだ黎明期だった2012年から関連製品を取り扱ってきました。今回ゼロトラストの実現に必要不可欠な、ユーザーで判断する要素をプロダクトポートフォリオに取り入れることで、ゼロトラストソリューション構築を全面的に支援することができるようになりました。ゼロトラストは１つの製品で完結するものではなく、各製品間の連携によって成り立つものであることから、これまでの実績や経験を活かし、下記３つのサービスをご提供します。

1. 当社の取り扱い製品に限らないプロダクトアライアンス
   弊社の海外製品取り扱いのノウハウや整備された検証環境を活かし、Oktaをハブとして当社取り扱い製品に限らない様々な製品をデータ連携させ、ゼロトラストの最適解となるプロダクト連携モデルを確立させます。
2. 経営課題の解決に繋がるコンサルティングアライアンス
   ゼロトラストソリューションのご検討段階における検証、製品選定、要件定義、導入やその後の運用までを一貫してサポートし、経営課題の解決に繋げます。
3. 価値の最大化を目指すプロフェッショナルサービスアライアンス
   設計構築だけでなく、テクニカルトレーニングや導入後のカスタマーサクセスを通じて、活用方法のレクチャーや定着化支援を行い、導入したソリューションの価値の最大化を目指します。