ハイブリッドな働き方に必要な
クラウドのセキュリティ対策
ハイブリッドな働き方に必要なクラウドサービスのセキュリティ対策を働き方別にご紹介します。
今後も続く、ハイブリッドな働き方
状況に応じたアクセスルールの設定が重要
パンデミックの長期化によって、リモートワークのみの働き方から出社とリモートワークを組み合わせたハイブリッドな働き方へとシフトしている企業も多いのではないでしょうか。
ハイブリッドな働き方をしながらもセキュリティを確保するためには、従来のIPアドレスなどによる会社以外の場所からのアクセスを制限する方法では、ユーザー本人によるアクセスかを判断することは困難です。
そのためリモートワーク時には、出社時と同じセキュリティ条件を設定するのではなく、働き方に応じてルールを変化させる必要があります。
ハイブリッドな働き方の例
社外からはより強固な認証方式でアクセスさせたい
会社のIPアドレスからアクセスした場合にはパスワード認証を、会社以外の場所（IPアドレス）からアクセスした場合にはパスワードに加えて指紋情報を用いた多要素認証にするなど、アクセスする場所によって認証方式を変えることができます。
社外からアクセスできるサービスを制限したい
会社のIPアドレスからアクセスした場合には連携するすべてのサービスプロバイダーにアクセスでき、会社以外の場所（IPアドレス）からアクセスした場合には利用できるサービスプロバイダーを制限することができます。
セキュリティ対策のポイント
社外からのアクセスは
「会社の端末」に限定
会社以外の場所からクラウドサービスにアクセスできる端末は、会社から支給されている端末に限定。自宅で働く場合でも、私物端末からアクセスできません。
「生体認証」で
ユーザー本人をより正確に確認
会社以外の場所からクラウドサービスにアクセスする場合には、通常のパスワードに加えて生体情報を使った認証で本人確認精度を高め、第三者によるなりすましを防ぎます。
生体認証未搭載PCでもスマートフォンを使った生体認証が可能です。
セキュリティと利便性を叶える「認証状態保持※」
パスワードは12時間、生体認証は連携サービスにアクセスするたびに認証するなど、認証要素に応じた認証状態期間を設定。セキュリティを担保しつつもユーザーの利便性を損ないません。
※ 認証状態保持とは、認証された状態をあらかじめ管理者が設定した期間維持することができるCloudGate UNOの機能です。例えば、パスワード認証の認証状態期間を1時間と設定した場合、パスワード認証から1時間以内であれば連携サービスに認証行為をスキップできます。1時間が経過すると再度認証が要求されます。
※ 認証状態保持とは、認証された状態をあらかじめ管理者が設定した期間維持することができるCloudGate UNOの機能です。例えば、パスワード認証の認証状態期間を1時間と設定した場合、パスワード認証から1時間以内であれば連携サービスに認証行為をスキップできます。1時間が経過すると再度認証が要求されます。
ハイブリッドな働き方のセキュリティ設定を
もっと知りたい方は
3分でわかる！働き方別
セキュリティ設定事例集
出社やリモートワーク、ハイブリッドなど、働き方別にアクセスルールや
CloudGate UNOのセキュリティ設定例をまとめた事例集です。
