マネージドPKI Lite byGMOの料金・機能・導入事例
ＧＭＯグローバルサイン株式会社
マネージドPKI Lite byGMOとは
マネージドPKI Lite byGMOは、クライアント証明書を一元管理できる電子証明書管理サービスです。端末やメールソフトにインストールする証明書を、管理画面から申請、配布、更新、失効までまとめて扱えるため、社内の証明書運用を専任の担当者が把握しやすい状態にします。
パスワードに頼らない多要素認証やパスワードレス認証の手段として証明書を利用でき、正規の端末や利用者かどうかを確かめる仕組みをシステムへの接続に組み込めます。あわせてS/MIMEにも対応しており、電子メールへの署名や暗号化にも同じ証明書を使えます。
フィッシングやなりすましへの対策を検討する情報システム部門に向けて、自社で認証局を構築せずクラウド上で証明書運用を始められる点を特徴としています。GSパネルと呼ばれる管理画面から複数の管理者で運用でき、幅広いブラウザやデバイスに対応します。最小1ライセンスから導入できるため、小規模な範囲から証明書運用を始めたい組織にも取り入れやすい構成です。
マネージドPKI Lite byGMOのおすすめポイント
ポイント1
証明書のライフサイクルを管理画面で一元管理
クライアント証明書は、発行して端末へ配布した後も、期限が来れば更新し、退職や端末の入れ替えがあれば失効させるという運用が続きます。
このサービスではGSパネルと呼ばれる管理画面から、申請、配布、更新、失効という証明書のライフサイクル全体を一括して扱えます。証明書ごとにプロファイルを追加して用途に応じた設定を分けられるほか、複数の管理者を登録して運用体制を分担できます。証明書の申請時に承認の要否を設定でき、誰にどの証明書を発行したかを管理側で把握できる状態を整えます。
利用者への配布方法も、画面操作での取得やメールでの配布、一括での取得、API連携といった複数の手段から選べるため、対象人数や運用体制に合わせて進められます。管理データはCSVやLDIF形式で出力でき、社内の名簿や他システムとの突き合わせに使えます。自社で認証局の設備を持たずに、証明書の運用をクラウド上で回せる構成です。
ポイント2
証明書による多要素認証とパスワードレス認証
クライアント証明書は、システムやメールを使う利用者の端末にインストールして、その端末や本人が正規のものであることを確かめるために使う電子証明書です。近年増えているフィッシング攻撃では、IDとパスワードが盗まれると本人になりすまして侵入される恐れがありますが、端末に証明書がなければ接続を許さない仕組みを組み合わせることで、パスワードだけに頼らない多要素認証を構成できます。
パスワードそのものを使わないパスワードレス認証の手段としても利用でき、正規の端末からのアクセスに限定する運用につながります。接続先としてはEntra IDをはじめ幅広いシステムに対応しており、社内システムやクラウドサービスへのログインに証明書を組み込めます。
証明書のエクスポート不可設定やスマートカードへの対応といったオプションも用意されているため、証明書自体の持ち出しを制限する運用も選べます。パスワードの使い回しやなりすましのリスクへの対策をサポートします。
ポイント3
S/MIMEによるメールの署名と暗号化に対応
同じクライアント証明書を、S/MIMEによる電子メールの署名と暗号化にも利用できます。メールに電子署名を付けることで、送信者が確かにその人物であることと、送信後に本文が改ざんされていないことを受信側が確認でき、取引先を装った偽メールとの見分けに役立てられます。
本文や添付ファイルを暗号化すれば、宛先以外の第三者が内容を読み取れない状態でメールをやり取りでき、機密情報を含むメール送信の安全性を高めます。認証用の証明書とメール用の証明書を別々に用意するのではなく、1つの証明書運用のなかでメールセキュリティまで扱える点は、管理対象を増やしたくない情報システム部門にとって扱いやすい構成です。
証明書はウェブブラウザやメールソフト、パソコン、モバイルデバイスといった環境に対応しており、利用者が普段使っているメール環境に取り込めます。認証とメールの署名や暗号化を1つの証明書基盤へ集約することで、社内のセキュリティ運用の窓口を1本化することにつながります。
※BOXIL編集部調査情報
マネージドPKI Lite byGMOの料金/プラン
無料プラン：なし
無料トライアル：あり
- 110,000円
- 月額/ユーザー
ー
- 初期費用
- 0
円
- 利用人数
ー
- 最低利用期間
ー
スモールスタート向け（10ライセンスプラン）
- 770,000円
- 月額/ユーザー
ー
- 初期費用
- 0
円
- 利用人数
ー
- 最低利用期間
ー
中規模利用向け（100ライセンスプラン）
- 2,200,000円
- 月額/ユーザー
ー
- 初期費用
- 0
円
- 利用人数
ー
- 最低利用期間
ー
大規模利用向け（500ライセンスプラン）
※BOXIL編集部調査情報
マネージドPKI Lite byGMOの機能/仕様
| 導入形態 | クラウド | 対応言語 | 英語 / 日本語 |
|---|---|---|---|
| OS | Windows / Mac / Linux | スマートフォンのブラウザ対応 | — |
| iOSアプリ | Androidアプリ |
| API連携 |
|---|
| SOC | — | ISO | ISO/IEC 27001 / ISO/IEC 27017 |
|---|---|---|---|
| プライバシーマーク | そのほかセキュリティ認証・内部統制 | ISO/IEC 27701 / ISO 22301 |
| メール | チャット | ||
|---|---|---|---|
| 電話 |
| ウイルス/スパイウェア対策 | — | 未知の攻撃対策 | — |
|---|---|---|---|
| ファイアウォール | — | 迷惑メール対策 | — |
| 動作の軽さ | — |
※BOXIL編集部調査情報
マネージドPKI Lite byGMOの導入効果
マネージドPKI Lite byGMOの導入企業（順不同）
- ナビコムアビエーション株式会社
- 株式会社内田洋行
- 株式会社資生堂
- 株式会社マルハニチロ物流
- 日鉄ソリューションズ株式会社
- 株式会社ベネフィット・ワン
※BOXIL編集部調査情報
マネージドPKI Lite byGMOの画面/UI
クライアント証明書発行・管理サービス「マネージドPKI Lite byGMO」紹介動画
クライアント証明書とは何か、またそのクライアント証明書をGMOグローバルサインの「マネージドPKI Lite byGMO」で導入するメリットを紹介します。
※サービス提供会社掲載情報
マネージドPKI Lite byGMOの口コミ・評判
口コミサマリー
マネージドPKI Lite byGMOのサービス資料
おすすめ
提供企業作成
マネージドPKI Lite byGMO サービスカタログ
提供企業作成
クライアント証明書解説資料
提供企業作成
クライアント証明書導入事例・活用例5選
提供企業作成
MicrosoftEntraIDでの不正アクセス対策
提供企業作成
PMDA用の電子証明書とは？取得方法を解説
提供企業作成
相次ぐVPN経由のランサムウェアを防ぐ最適な認証方法とは？
※サービス提供会社掲載情報
マネージドPKI Lite byGMOに関するよくある質問
Q 導入までにどのくらいの時間がかかりますか？
A 当サービスは、お申し込み後に会社の実在確認の審査を行います。電話で審査が進められる場合は最短で1,2営業日程度、書類審査が必要な場合は1週間程度がかかります。Q 1人で複数のデバイスを業務利用している場合は、デバイスごとにライセンスが必要でしょうか？
A 証明書のエクスポートや複製を許可している組織の場合は、デバイスごとのライセンスは必要ありません。しかし、セキュリティ上、証明書のエクスポートや複製を許可しない組織の場合は、デバイスごとのライセンスが必要になります。Q 万が一証明書を紛失した場合、再発行は可能ですか？
A 契約期間内であれば、専用の管理画面からいつでも再発行が可能です。再発行後は、紛失した元の証明書をすぐに失効してください。 セキュリティ上望ましいのは、紛失した証明書を即失効することですが、失効を先に行うと再発行が行えなくなりますのでご注意ください。Q 証明書の管理や運用体制はどのように行いますか
A GSパネルと呼ばれる管理画面から、申請、配布、更新、失効までを一括して行えます。複数の管理者を登録して運用を分担でき、証明書ごとにプロファイルを分けて用途に応じた設定ができます。申請時の承認の要否を設定でき、管理データはCSVやLDIF形式で出力できるため、社内の名簿や他システムとの突き合わせにも使えます。Q メールのセキュリティ用途にも使えますか
A S/MIMEに対応しており、電子メールの署名と暗号化に同じ証明書を使えます。署名を付けることで送信者の本人性と本文が改ざんされていないことを受信側が確認でき、暗号化すれば宛先以外の第三者が内容を読めない状態でメールをやり取りできます。認証用とメール用の証明書を分けずに1つの運用でまとめて扱えます。
※BOXIL編集部調査情報
マネージドPKI Lite byGMOが掲載されている記事
マネージドPKI Lite byGMOの提供会社
ＧＭＯグローバルサイン株式会社
IT/通信/インターネット系
東京都渋谷区道玄坂１丁目２番３号 渋谷フクラス１３階
口コミ募集中！
サービスに関するあなたの口コミをお待ちしています。サービス向上に役立つ、さまざまな意見や感想を投稿してください。
このサービスの口コミを書くアクセス制御(アクセスコントロール)
おすすめのサービス
