ゼロトラストアクセスにおけるIDとデバイスの信頼性
ユーザーが正しいIDで認証されていても、利用する端末が正しく登録されているか、安全な状態か、アクセス先が適切かを判断する必要があります。ZTXGateはこれらを一つのポリシーへまとめます。
ユーザーID：誰がアクセスを要求しているか
組織の既存IDプロバイダーを通じてユーザーを認証し、必要に応じてロールやグループ情報をアクセスポリシーに利用します。
OIDCによる認証とIDクレーム
OIDCで互換IDプロバイダーの認証結果とクレームを受け取ります。
SCIMによるプロビジョニングとライフサイクル
SCIMでユーザーの追加・変更・停止を同期し、権限の見直しに利用します。
デバイスID：どのエンドポイントから要求しているか
ZTXGateは個別のデバイス登録を行います。ノートPC、スマートフォン、タブレットを区別し、端末だけを失効できます。
デバイスポスチャー：端末の状態について何が分かるか
Microsoft Intune、Microsoft Defender for Endpoint、CrowdStrike、SentinelOne、Jamfなどから準拠状況・リスク情報を取得し、利用可能な範囲でポリシーへ組み込めます。
ID＋デバイス＋リソース＋状況
個人のIDだけでなく、登録されたデバイス、要求先のリソース、ネットワークや時刻などのコンテキストを一体として評価します。
ZTXGateに統合されたZTXBAS
ZTXBASはライセンスによりZTXGate内にライブラリとして統合され、機密リソースへの追加の生体認証に利用できます。
ZTXGate内での利用
別のZTXBASサーバーを必要とせず、オンライン・隔離環境の両方でフィッシング耐性のある認証を提供します。
スタンドアロンZTXBAS
独自アプリに生体認証を組み込む開発者向けの無料・セルフホスト型製品です。ZTXGateへの統合ライセンスとは異なります。
外部の認証オプション
接続可能な環境では、対応するOkta Verify PushやDuo Pushなどの外部認証方式を使用できます。
継続的なポリシー適用
利用者のロールや端末の状態が変わった場合、開始済みのアクセスも失効させられます。
デバイス登録はMDMと同じではない
ZTXGateの登録はアクセス基盤で端末を識別するためのものです。MDM/EDRの情報は準拠状況やリスクに関する追加のポリシー入力です。
| 機能 | 目的 |
|---|---|
| ZTXGateデバイス登録 | アクセスシステム内で端末を識別・管理 |
| MDM/EDRポスチャー連携 | コンプライアンスやリスク情報をポリシーへ追加 |
接続環境とエアギャップ環境
中核アクセス機能にCoreZTクラウドへの接続は必須ではありません。外部ID/MDM/EDRの情報はそれぞれの接続要件に従います。統合ZTXBASはライセンス付きなら隔離環境でも利用できます。
IDとデバイスの監査コンテキスト
アクセス・認証・ポリシーの監査記録を検索でき、必要に応じてSIEMへ送信できます。
より適切なアクセス判断
**「ログインできたか」だけでなく、「このユーザーが、この端末から、このリソースへ今アクセスしてよいか」**を問い続けます。