GMOグローバルサイン

マネージドPKI Lite byGMO

重要なシステムへの多要素認証(MFA)と、メールへの電子署名・暗号化で用いられる電子証明書

組織の情報セキュリティ強化と利便性向上を両立

「マネージドPKI Lite byGMO」は、初期費用・保守費用不要のSaaS型クライアント証明書運用ソリューションです。
「マネージドPKI Lite byGMO」で発行できるクライアント証明書を用いた認証は、システムへログインする際にご利用中のID・パスワードと組み合わせて、ワンタイムパスワード(OTP)等と同様の多要素認証としてご利用いただけます。
デバイス上にインストールされた指定のクライアント証明書を選択することでシステムへのアクセスが可能になるため、テレワーク等で外部から社内システムへアクセスできるデバイスの制限や、VPN機器などへの不正アクセスの防止策として有効です。
また、クライアント証明書は、多要素認証やアクセス制限としての用途のみではなく、S/MIMEの機能も持ち合わせているため電子メールへの電子署名・暗号化にもご利用いただけます。

動画で見る

サービスの特長

ご利用中のシステムやクラウドサービスへの導入が簡単

導入のための専用サーバーを用意する必要が無く、既存システムをそのまま利用できます。また、クライアント証明書を導入するユーザーにメールで送付でき、そのメール内のURLにアクセスするだけで証明書の取得が可能です。システム管理者やエンドユーザーの負担を増やさないため、導入がスムーズです。

充実の機能で証明書の管理が簡単

専用管理画面「GSパネル」を提供しております。新入社員への証明書の発行・利用者の証明書の更新・退職者が使用していた証明書の失効といった管理業務は勿論、組織のセキュリティ運用や利用用途に合わせたカスタマイズや設定が可能です。

万全のサポート・サービス保証

グローバルサインのサポートサイトでは、証明書のインストールマニュアルや技術的なFAQを用意しております。もしも設定などでお困りの場合は、サポートスタッフが電話・メールにて丁寧にサポートいたします。さらに「7日間返金保証」や、有効期間内での「無償再発行」といったサービス保証制度も充実しております。

GMOグローバルサインのクライアント証明書の強み

お客さまの環境に適したクライアント証明書の導入・運用が可能です。

  1. 01パブリック証明書

    インターネット上で公式に認められたパブリック証明書のため、ルート証明書はブラウザにデフォルトで登録されていることから、ルート証明書の配布やインストールなど煩雑な設定は不要です。

  2. 021枚で複数の利用用途に対応

    1枚の証明書で、多要素認証やアクセス制御のみではなく、電子メールへの署名や暗号化のような複数の用途に活用できます。また、証明書の設定によっては、1枚の証明書を複数の端末へインストールすることも可能です。

  3. 03申請・発行がさまざまな方法で可能

    証明書の申請・発行は、ご利用用途に合わせてさまざまな方法からお選びいただけます。お客さまの既存システムとシームレスな連携が可能なAPIも公開しています。

セキュリティに対する課題を解決

ID・パスワードのみの認証によるリスク

ID・パスワードのみの認証の場合、不正アクセスの危険性が高まり、ID・パスワード流出時の情報漏えいを防ぎきれません。クライアント証明書を導入することで、ID・パスワード認証に加えクライアント証明書がインストールされた端末のみアクセスを許可する環境を構築でき、セキュアなシステム運用が可能になります。

モバイルデバイス活用(BYOD)における課題

クライアント証明書をモバイルデバイスにもインストールすることで、外出時やテレワーク時のような社外からアクセスでも安全にシステムを利用できます。また、MDM(モバイルデバイス管理)を使用することで、ユーザーに手間をかけずに証明書の配布などが可能です。

メール盗聴やなりすまし送信のリスク

メールに電子署名を付与することで、メールの送信者の身元を証明でき、なりすましメールによる被害を防止します。また、送信者と受信者が電子証明書を所有している場合は、暗号化したメールのやり取りが可能です。
これにより、万が一、途中で盗み見られた場合でも、第三者はその内容を解読することはできません。

価格

価格の詳細はメーカーサイトをご覧ください。

メーカーサイトで確認する

対応環境

対応環境の詳細はメーカーサイトをご覧ください。

メーカーサイトで確認する

導入事例

日鉄ソリューションズ株式会社さま

厳格なセキュリティが求められる金融機関のシステムへの認証強化に利用

提供している外為総合インターネットバンキングシステムに、不正ログインをされてしまうと直接的に甚大な金銭被害が発生してしまうため、システムの利用ユーザーがログインする際にクライアント認証を利用しています。既に他社の証明書を利用しておりましたが、「マネージドPKI Lite byGMO」は、システム連携におけるAPI仕様に柔軟性があることや、国内での知名度があることが決め手で導入しました。
また、営業やサポートの方の印象が非常に良いです。難しいお願いも営業の方に柔軟に対応いただきましたし、導入時のトラブルもサポートの方に連絡をして、迅速に回答いただきました。

株式会社マルハニチロ物流さま

物流情報照会システムへアクセスするエンドユーザーのために認証強化

自社で開発した物流情報照会システムに、以前まではUSBトークンによるアクセス認証を利用しておりましたが、紛失のリスクやUSBトークンの利用に伴う手間などが、お客さま側でのデメリットだと感じていました。
そこで、GMOグローバルサインのマネージドPKI Lite byGMOを採用し、当社が発行したクライアント証明書をメールで配布して、お客さま側でインストールしたクライアント証明書とID・パスワードによる二要素認証でログインいただいています。
お客さまのメールアドレスに対して証明書を発行しているので、誰が利用しているかわかることや、紛失のリスクもないことがメリットとなりました。

資料ダウンロード

  • 資料名:クライアントセキュリティ

    マネージドPKI Lite by GMOに関する総合カタログになります。

  • 資料名:クライアント証明書とは

    クライアント証明書の必要性と利用用途を解説します。

  • 資料名:電子メールへのセキュリティ対策 S/MIMEとは

    電子メールが関係する情報漏えいのリスクやS/MIMEの仕組みについて解説します。

よくあるご質問

導入までにどのくらいの時間がかかりますか?

当サービスは、お申し込み後に会社の実在確認の審査を行います。電話で審査が進められる場合は最短で1,2営業日程度、書類審査が必要な場合は1週間程度がかかります。

設定やインストール方法のマニュアルはありますか?

お客さまが手軽にクライアント証明書を導入できるよう、GMOグローバルサインのウェブサイトのサポートページにてマニュアルをご用意しております。また、お問い合わせも随時受け付けております。

自社での導入が可能か否かを事前に確認するため、お試し(トライアル)はできますか?

無料のテスト用クライアント証明書がご利用いただけます。お気軽にお試しいただき、サービス購入のご検討にお役立てください。
ご希望の際には、こちらよりお申し込みください。

※ 本サイトに表示・記載されている表示価格はすべて税抜価格です。
※ 文中の社名、商品名などは各社の商標または登録商標である場合があります。

IT-EXchange IDを
お持ちの販売パートナーさま

IT-EXchangeへログインいただくと、
SB C&Sお取り扱い40万点の製品情報を
ご確認いただけます。
ログインに関するご不明点はこちら

新規お取引を
ご検討のお客さま

  • IT製品の
    自社導入について

    下記フォームより
    お問い合わせください。

  • 新規販売パートナー
    契約について

    お申し込み後、担当窓口より
    ご連絡いたします。

  • 自社製品の新規卸販売
    契約について

    お申し込み後、担当窓口より
    ご連絡いたします。