クラウドへのログインを会社のメールアドレスに制限することで、VDIを保護します。

概要

VDI（仮想デスクトップインフラストラクチャ）や集中型Windowsサーバーを使用している組織は、顧客情報、財務記録、社内文書などの機密データを扱うことが多い。しかし、ユーザーはGmailやOutlookなどのクラウドアプリに個人アカウントでアクセスできるため、データ漏洩のリスクが生じる。

このユースケースでは、クラウドアプリケーションへのログインを会社のメールアドレスのドメインのみに制限し、VDI環境またはサーバー環境内で個人アカウントが使用できないようにする方法を示します。

問題提起

ホスト型VDI環境では、従業員は中央集約型のWindowsサーバーを介して社内アプリケーションにアクセスします。セキュリティが確保され管理も容易ですが、ユーザーはGmail、Outlook、Microsoft 365などのクラウドアプリを開き、個人アカウントでログインできてしまいます。これにより、以下のようなリスクが生じます。

• 機密データが個人のメールアドレスに送信されています。
• 偶発的または意図的なデータ漏洩。
• 外部とのコミュニケーション状況が把握できない。
• 法令遵守違反および規制違反。

組織は、企業メールアドレスのみでのログインを強制し、VDI環境内での安全かつコンプライアンスに準拠したクラウドアクセスを確保するためのソリューションを必要としています。

VDIにおいて従来のエンドポイントセキュリティが機能しない理由

ホスト型VDI環境では、従業員は中央集約型のWindowsサーバーを介して社内アプリケーションにアクセスします。セキュリティが確保され管理も容易ですが、ユーザーはGmail、Outlook、Microsoft 365などのクラウドアプリを開き、個人アカウントでログインできてしまいます。これにより、以下のようなリスクが生じます。

• 従来のエンドポイントセキュリティツールやデバイス管理ツールは、VDI（仮想デスクトップインフラストラクチャ）やリモートデスクトップ環境ではしばしば不十分です。クライアント側のエージェントでは、仮想セッション内でのポリシーの適用やアクティビティの監視を確実に行うことができません。

主な制限事項

• 限られた可視性: エンドポイントポリシーはVDIには適用されないため、アクティビティが監視されないままとなる。
• ポリシーバイパス: ユーザーは管理されていないデバイスやネットワークから接続できるため、セキュリティ上の脆弱性が生じる。
• VDI/RDSには効果がない： リモートセッション内でのブラウザおよびアプリケーションの動作は制御されないままです。

解決策

当社のソリューションにより、組織はWindowsサーバーまたはVDIホスト上でクラウドログインポリシーを直接適用することができ、クラウドアプリケーションへのアクセスを一元的に管理できます。

miniOrangeエージェントをサーバーに導入することで、VDI環境内のすべてのユーザーセッションがセキュリティポリシーに従って監視および管理され、コンプライアンスが確保され、リスクが軽減されます。

主なメリット

• ドメインベースのアクセス制御ログインを承認済みの企業メールアドレスのドメインに制限する。
• 個人アカウントをブロックする個人用メールや管理されていないメールが企業のクラウドサービスにアクセスできないようにします。
• 一貫したポリシーの施行すべてのデバイス、場所、セッションにセキュリティポリシーを統一的に適用する。

サーバー側でのポリシー適用により、組織はクラウドアクセスを強力に制御し、エンドポイントベースのポリシーの抜け穴を解消し、VDIおよびリモートデスクトップ環境内の機密データを保護することができます。

miniOrangeクラウドのログインポリシーはどのように機能しますか？

1. サーバーサイドへのデプロイ

miniOrangeエージェントはWindowsクラウドサーバーまたはVDIホストにインストールされ、集中監視を可能にします。

• ポリシーはすべてのVDIセッションに適用されます。
• エンドポイントへのインストールは不要です。
• ユーザーはどのデバイスからでも接続できます。

2. ドメインベースのログイン強制:

承認された企業ドメインによるクラウドアクセスの制限：

• 許可： @company.com
• ブロック： @gmail.com、@outlook.comなどの個人ドメイン、不正ログインはアクセス制限メッセージとともにブロックされます。

3. クラウドアプリケーションポリシーの適用

Gmail、Microsoft Outlook、Microsoft 365、およびその他のWebアプリ全体にポリシーを適用する：

• 特定のアプリケーション、ユーザーグループ、またはドメインを対象とする。
• すべてのデバイスとセッションにおいて、一貫したクラウドアクセス制御を確保する。

結果：堅牢なサーバー側でのセキュリティ対策により、VDIおよびリモートデスクトップ環境におけるクラウドアプリケーションが保護され、エンドポイントセキュリティの脆弱性が解消されます。

4. クラウドログインポリシーのアクセスフロー例

miniOrangeクラウドログインポリシーは、以下の手順を通じてVDI環境内での安全なアクセスを強制します。

1. ユーザーがVDIに接続する従業員は、どのデバイスからでもホストされているWindowsデスクトップにアクセスできます。
2. ユーザーがクラウドアプリケーションを開く: ユーザーがVDIセッションからGmail、Outlook、Microsoft 365、またはその他のクラウドアプリにサインインしようとします。
3. エージェントがログイン試行を傍受miniOrangeのサーバー側エージェントは、サーバーレベルでログイン要求を監視し、傍受します。
4. ポリシー検証システムは、メールアドレスが承認済みの企業ドメインに属しているかどうかを確認します。
5. アクセス決定:
• 承認済み法人アカウントログインが許可されました
• 個人アカウントまたは不正アカウントログインがブロックされました

このプロセスにより、デバイスや場所に関係なく、企業が承認したIDのみがクラウドアプリケーションに安全にアクセスできることが保証され、VDIのセキュリティとコンプライアンスの徹底が一元的に実現されます。

主なセキュリティおよび運用上のメリット

セキュリティ上の利点

• データ漏洩を防止する従業員が個人用または許可されていないメールアカウントを通じて企業データを送信することをブロックします。
• 企業アイデンティティの使用を強制する: 会社が発行したメールアドレスのみがクラウドアプリケーションにアクセスできるようにします。
• 集中型ポリシー制御単一のサーバーまたはVDI環境から、すべてのログインポリシーを管理します。
• VDIおよびリモートデスクトップ保護VDIおよびRDSインフラストラクチャ向けにカスタマイズされたセキュリティ制御を提供し、エンドポイントのセキュリティギャップを解消します。

運用上の利点
管理者は、どのデバイスがクラウドアプリケーションにアクセスしているかを完全に把握し、承認された、コンプライアンスに準拠したデバイスのみにアクセスが許可されるようにすることができます。リアルタイムのアクティビティ追跡により、不正アクセス試行を迅速に特定できます。

• デバイスに依存しないセキュリティVDIへの接続に使用するデバイスの種類に関わらず、ポリシーが適用されます。
• シンプルなIT管理集中型展開により、個々のエンドポイントへのインストールが不要になります。
• スケーラブルなセキュリティ新規ユーザーがVDI環境に参加すると、ポリシーが自動的に適用され、一貫した保護が確保されます。

結果：組織は、堅牢で一元化されたクラウドセキュリティを獲得し、不正アクセスを防止し、VDI管理を効率化すると同時に、コンプライアンスと運用効率を維持できます。

VDI環境におけるデータ漏洩を防止する

個人用メールへのアクセスをブロックし、安全なクラウドログインを強制する。

無料トライアルを開始 無料デモ申込み

このソリューションは、お客様のクラウドアクセス利用ケースにどのように適合しますか？

このソリューションは、集中型クラウド環境において厳格なドメインベースのログイン強制が必要な組織に最適です。

• サーバー中心のアクセスWindowsクラウドサーバーまたはVDIからのクラウドログインを管理し、単一の制御ポイントを提供します。
• デバイスに依存しないセキュリティどのデバイスから接続しても、ポリシーは一貫して適用されます。
• コンプライアンスとリスク管理: 認証済みの企業アカウントのみがクラウドアプリにアクセスできるようにし、規制およびIT標準をサポートします。
• 簡素化されたIT運用集中管理により、エンドポイントのインストールが削減され、監視と監査が効率化されます。

追加情報やサポートが必要な場合は、 uemsupport@xecurify.comまでお問い合わせください。