スマートデバイスセキュリティ
スマートデバイスからのアクセスも安全に
クラウドサービスを利用する企業が増え、現在はPCだけではなくスマートデバイスを活用したワークスタイルへと変化しつつあります。

スマートデバイスセキュリティ:CloudGate UNOによるモバイル端末制限と不正アクセス対策
CloudGate UNOは、スマートフォンやタブレットからのクラウドアクセスを制御し、会社指定外のデバイスやアプリからの不正ログインを防止します。ゼロトラストモデルに基づき、場所や端末を問わない安全な業務環境を実現します。
主な3つの端末制限アプローチ
- 1. ブラウザによる端末制限(標準機能)
- Cookieを「許可証」として利用し、アクセスコントロールを行います。ユーザーごとに許可するデバイス数を割り当て、PCのみ・スマホのみといった柔軟な運用が可能です。
- 2. CloudGate証明書(厳格な端末制限オプション)
- 独自のデバイス証明書をインストールした端末のみアクセスを許可します。秘密鍵を端末内の安全な領域(セキュアエレメント)に保存するため、コピーや持ち出しが不可能であり、極めて高い安全性を担保します。
- 3. CloudGateスマートフォン端末制限アプリ(Google Workspace専用)
- 専用アプリを通じてアクセスを制限。表示前の指紋認証・パスコード要求や、添付ファイルのダウンロード制限により、MDMで管理できない私物端末(BYOD)からの情報漏洩を防止します。
導入のメリットと解決できる課題
- シャドーITの排除: 管理者が許可していない個人所有デバイスからのクラウド利用を確実にブロックします。
- 紛失・盗難対策: アプリレベルでの生体認証やリモート制御により、端末紛失時のデータ流出リスクを最小化します。
- ゼロトラストSSOの実現: 「すべてのアクセスを信用しない」という考え方に基づき、誰が・何を使ってアクセスしているかを常に検証します。
対応プラットフォーム
iOS(App Store)およびAndroid(Google Play)向けに専用アプリを提供。Microsoft 365やGoogle Workspace、Salesforce、Slackなど、CloudGate UNOが連携する多様なSaaSに対して一貫したモバイルセキュリティポリシーを適用できます。
スマートデバイスセキュリティとは
スマートフォンやタブレットなどのスマートデバイスの普及により、不特定多数のアプリやデバイスからクラウドサービスへアクセスすることが可能となりました。
CloudGate UNOでは、クラウドサービスへアクセスできるスマートデバイスを制限し、安全性を確保します。
ゼロトラストモデルの採用
ゼロトラストSSOソリューションCloudGate UNO
クラウドサービスの普及に伴って不正アクセスなどのサイバー攻撃が増加。これからのネットワークセキュリティには、連携サービスへのアクセス制限において「すべてのアクセスを信用しない」というゼロトラストの考え方が必須といえます。
詳しく知るCloudGate UNOで実現するスマートデバイスのセキュリティ機能
ご利用シーンやニーズに合わせて3つのソリューションをご用意しています。
ブラウザによる端末制限
ご利用シーン
- 不特定多数のデバイスやアプリからのログインを防ぎたい
- ユーザーごとに外部からのアクセスを制御したい
特長
- Cookieを許可証としてアクセスコントロールを行う端末制限機能で標準機能としてご利用できます。
- ユーザーごとに必要数を割り当てることができるので、PCのみ、もしくはスマートデバイスのみなどの柔軟な制御が可能です。
- 一部のスマートデバイスアプリでも利用可能です。
CloudGate証明書
ご利用シーン
- 会社指定の端末のみアクセスを可能にしたい
- 運用負荷を増やさずにコントロールしたい
- 最先端の技術でセキュリティを強化したい
特長
- デバイス証明書がインストールされた端末のみアクセスを許可します。
- 端末の安全な領域に秘密鍵が保存されるため、厳密な端末制限が可能です。
- CloudGate UNOのセキュリティプロファイル機能を利用することで、 柔軟なアクセスルールを設定することが可能です。
CloudGateスマートフォン端末制限アプリ
ご利用シーン
- スマートデバイスでの潜在的な情報漏洩を防ぎたい
- 私物端末でもセキュアにメールくらいは閲覧させたい
特長
- Google Workspaceをご利用のお客様専用アプリです。
- アプリ上で画面を表示する前にパスコード入力もしくは指紋認証を要求する機能を設定できます。MDMで管理できないデバイスでも、デバイス紛失時の情報漏洩対策が可能です。
- 添付ファイルのダウンロードを制限し端末にデータを残さない運用が可能です。

