Context Aware Accessを運用してみて｜くろひつじ
我らが12banさんがGoogleのContext Aware Accessのついての記事を上げてくれました。 そこでふと、1年位前からContext Aware Accessを触っていたのを思い出したので、運用しての良い点、不満点、不満点への対策をまとめておこうと思います。 Context Aware Accessとは日本語で言うところの条件付きアクセスになります。 Intuneだとそのまんまの機能名なのでわかりやすいですが、Googleさんは訳してくれてませんね。 運用面での良い点組織部門、グループ、バイネームでの適用適用範囲を柔軟に設定できる点ですね。 組織部門だけだとそれだけのために営業だったり開発だったりと分けないといけませんし、兼務の場合どちらに寄せるかで悩むことになりますが、グループであれば複数入っても問題なく、より条件が厳しい方に寄るのでセキュリティ的にも助かります。 注意
Context-Aware Access でデバイス証明書を使ってみた｜pirox
Goolge Workspace / Context-Aware Access のアクセスレベルに「デバイス証明書を条件とした設定」を適用することが可能になりました。 実際に自組織の PKI (検証中) で発行・配布したデバイス証明書を使ったコントロールが可能であることが確認できたので、内容をシェアしようと思います。 ※ Google のドキュメントで「企業証明書」「エンタープライズ証明書」「クライアント証明書」といった表記の揺れがありますが、本記事では「デバイス証明書」で統一します。 Context-Aware Access とはアクセス元のエンティティの属性情報をチェックし、Google Workspace のアプリケーション単位、SAML アプリケーション単位でアクセコントロールのポリシーを設定できる機能です。 コンテキストアウェア アクセスを使用すると、ユーザー ID、アクセス元の
Google Workspaceで実現するゼロトラスト〜会社支給デバイスのみにアクセスを制限する方法｜ソフトバンク
Google Workspaceで実現するゼロトラスト〜会社支給デバイスのみにアクセスを制限する方法</h1>\r\n"}}" id="text-4e58f81d7d" class="cmp-text"> Google Workspaceで実現するゼロトラスト〜会社支給デバイスのみにアクセスを制限する方法 <b><span class=\"biz-smb-fs-p1\">Microsoft365/Google Workspaceエンジニア<br>\r\n 和田 敏志</span></b></p>\r\n<p>2011年 ソフトバンクテレコム入社。</p>\r\n<p>以来数千〜数万規模の大規模顧客向けにGoogle Workspace/Microsoft365のPM/SEとして導入支援を実施。</p>\r\n<p> </p>\r\n"}}" id="text-03fe32e93d
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
