サイバートラスト、「端末認証」が東京・荒川区の「教育ICT基盤」のアクセス制御に採用

サイバートラストは30日、同社の端末認証サービス「サイバートラストデバイスID」が、東京都荒川区のNEXT GIGAの教育ICT基盤のアクセス制御に採用されたと発表した。

今回の採用は、内田洋行が整備する「GIGAスクール構想第2期」の最先端の教育ICT環境を構成するサービスの1つとして行われたもので、校務で利用するネットワークへのリモートアクセスを厳格な端末認証で制御し、強固なセキュリティとして求められる電子証明書とID・パスワードを使った「多要素認証」ができるようにする。

また、内田洋行が同区向けに提供するNEXT GIGAの教育ICT基盤で、文科省が示す「教育情報セキュリティポリシーに関するガイドライン」に準拠し、多要素認証による「強固なアクセス制御」を講じたクラウド・ネットワーク環境の実現を支援している。

今回、同区の教育ICT基盤に向けて、内田洋行が「デバイスID」を選定し、Chromebook端末からMicrosoft社の仮想デスクトップAzure Virtual Desktopを介して校務系システムにログインする際に、校務系環境（Microsoft 365 Education A5）の機能と連携して、電子証明書とID・パスワードを用いた多要素認証を実装した。

「デバイスID」は、端末識別情報を確認して、管理者が許可した端末にだけデバイス証明書を登録し、厳格な端末認証ができるようにする。

管理者が発行申請したデバイス証明書を該当端末に確実に配付して、デバイス証明書を登録した端末だけを接続先のネットワークにアクセスできるようにすることで、不正アクセスを防ぎ安全なサービス利用環境を構築する。