ゼロトラスト アクセスの次の時代
自信を持ってゼロトラストへの移行を行う
UEM と深く統合されたゼロ トラストでデバイスを保護し、スムーズなアクセスと完全な制御を保証します。チームの生産性を維持しながら、セキュリティ リスクを最小限に抑えます。
Use-case preview Video
Scalefusion OneIdP SSO Configuration for Android
まさに機能するゼロトラスト アクセス フレームワーク
Scalefusion OneIdP enforces Zero Trust access by ensuring secure and controlled access to apps and emails (e.g., Gmail, HubSpot) for Scalefusion UEM-managed compliant devices. For unmanaged devices, it adds an extra layer of security with enhanced authentication methods like OTPs or third-party authenticators.
With dynamic policy enforcement, it applies real-time access rules based on compliance status, location, and network. Integrated SSO simplifies user workflows, allowing seamless access to web applications and select native apps using a single set of credentials while ensuring secure endpoints.
主要な IdP プロバイダーとの統合
認証
デバイス 認証
などの条件を確認した上で、ユーザーがデバイスにログインできるようにします。
- デバイス管理ステータス
- Wifi
- IPアドレス
- 位置
認可
条件付き SS0 アプリケーション
に基づいてアプリケーションへのアクセスを許可します。
- コンテキスト認識型シグナル
- UEM 準拠デバイスのチェック
アクセス
Use Case Spotlight
Restrict corporate Gmail access to devices not owned or managed by your organization
Gain full control over corporate Gmail access by combining Scalefusion UEM with OneIdP for a comprehensive Zero Trust solution. Whether your users are on company-owned (COD) or bring-your-own (BYO) devices, ensure that Gmail is accessed only on managed and secure endpoints, giving IT admins complete peace of mind.
How it works?
For Company-Owned Devices (COD)
Allow Gmail access only on devices owned and managed by your organization.
Restrict Gmail access to managed COD devices using Scalefusion OneIdP.
Apply UEM policies to secure devices and ensure compliance.
For Bring-Your-Own Devices (BYO)
Require users to enroll their personal devices in the UEM system.
Apply security policies to protect Gmail access on personal devices.
Use OneIdP to ensure Gmail is accessible only on enrolled, compliant devices.
ゼロトラスト アクセス ソリューションの可能性を最大限に引き出す
主な特徴
常時稼働、常に安全
信頼できるゼロトラスト機能
条件付きSSO
デバイス認証
ジャストインタイム管理者
ユーザーID
デバイス信頼ベースの
シングル サインオン
ユーザーがワンクリックで仕事用アプリにシームレスかつ安全にアクセスできるようにします。デバイス管理がチェックアウトするとき、または信頼できるサードパーティの認証アプリを介してのみアクセスを許可します。
検証する
認証する
コントロール
制限
デバイス管理ステータスによるアプリへのアクセスの制御
認識されないデバイスに対する OTP ベースの認証
特定のユーザーにアプリごとのアクセス条件を適用する
ブラウザのバージョンに基づいてアクセスを禁止する
検証する
デバイス管理ステータスによるアプリへのアクセスの制御
認証する
認識されないデバイスに対する OTP ベースの認証
コントロール
特定のユーザーにアプリごとのアクセス条件を適用する
制限
ブラウザのバージョンに基づいてアクセスを禁止する
Use Case Spotlight
Flexible access policies for secure and convenient email access
Scalefusion OneIdP empowers organizations to create custom access policies that balance security and flexibility. Whether enforcing strict access through managed devices or offering secure options for unmanaged endpoints, Scalefusion adapts to your business needs.
Scenario 1 : Acme Corporation
Policy: Work Email access restricted to Scalefusiom UEM-managed devices.
Paul, an Acme Corporation employee, needs to access his work email from public PC while traveling.
Because this device is not managed by Scalefusion UEM, he is unable to log in, ensuring strict compliance with Acme Corp’s security policies.
Scenario 2: OnPlex Inc
Policy: Secure email access from unmanaged devices with enhanced authentication.
Tony, a OnPlex Inc employee, is traveling and needs to check his work email from a public PC.
OnePlex Inc’s policy prompts Tony to enter an OTP sent to his Scalefusion-managed device or a verified third-party authenticator, ensuring secure access even from an unmanaged device.
OneIdP キーカード
デバイス認証のための条件付きアクセス
コンテキスト信号とデバイス信号に基づいてデバイス アクセスを許可します。ユーザーは、ローカル パスワードを必要とせず、アイデンティティ プロバイダーの資格情報を使用して安全にログインできます。
コンテキストに応じたアクセス制御
場所、IP アドレス、WiFi ネットワーク、日付、時刻などの特定の条件下で、承認されたユーザーのみがデバイスにアクセスできるようにする
コンプライアンスチェックの頻度
5 分、30 分、または 60 分ごとの間隔でチェックをスケジュールします。包括的な監視アプローチに道を譲り、コンプライアンス上の問題が発生する前に特定します。
カスタマイズ可能なログイン画面
ログイン画面をパーソナライズしてブランド アイデンティティを反映します。ロゴ、壁紙、ユーティリティ設定をカスタマイズして、ログイン エクスペリエンスを向上させます。
JIT管理者
Just-in-Time Admin による権限昇格
ユーザーのデバイスのアクセス権限を一時的に管理者レベルに昇格します。時間制限のあるアクセスを拡張し、権限を自動的に取り消すことで、シャドー IT のリスクを排除します。
-
デバイス管理者の資格情報を機密に保つ -
クイックアクションのための管理者権限を有効にする -
macOS および Windows デバイスで利用可能 -
詳細なログでアクションを追跡する
OneIdP でセキュリティを完全に制御
しましょう
ユーザーID
集中ユーザーリポジトリのディレクトリ同期
プロのようにユーザーを管理し、複雑なパスワードを設定し、ディレクトリを統合し、ID プロビジョニングを瞬時に自動化します。 ID 管理を合理化し、セキュリティを強化します。すべてを 1 か所で行います。
ゼロトラスト保護のためのお気に入りのツールとの統合
シームレスなアクセス、優れたユーザー エクスペリエンス、強化されたセキュリティに夢中ですか?使い慣れたツールはすべて 1 つのコンソールで利用できます。
OneIdP の統合アプローチでゼロトラストの取り組みを簡素化
Frequently asked questions
ゼロ トラストは、最新のマルチクラウド ネットワークで ID、インフラストラクチャ、データを保護するために設計されたセキュリティ フレームワークです。これは「決して信頼せず、常に検証する」という原則に基づいて動作します。つまり、ネットワーク内であっても、ユーザーやデバイスは暗黙的に信頼されません。ネットワーク境界に焦点を当てた従来のモデルとは異なり、ゼロ トラストはユーザー、デバイス、アプリケーション、データ間のあらゆる接続にセキュリティ ポリシーを適用します
ゼロ トラスト アプリケーション アクセス (ZTAA) は、アプリケーション レベルのアクセスの保護に重点を置いた、ゼロ トラスト モデルの重要なコンポーネントです。これにより、ユーザー、デバイス、アプリケーションが ID とコンテキストに基づいて継続的に認証および認可されることが保証されます。 ZTAA は従来の境界セキュリティを排除し、きめ細かいアクセス制御を提供し、横方向の移動や内部関係者の脅威などのリスクを軽減します
ゼロ トラスト アプリケーション アクセス (ZTAA) は、ユーザー、デバイス、アプリケーションを継続的に検証することでセキュリティを強化します。きめ細かいアクセス制御を提供し、ユーザーが自分の役割とコンテキストに基づいて必要なアプリケーションのみにアクセスできるようにします。 ZTAA はまた、アプリケーションがインターネットに直接さらされるのを防ぐことで攻撃対象領域を減らします
ゼロトラスト認証は、場所に関係なく、すべてのユーザー、デバイス、接続を検証することで安全なアクセスを保証します。 「決して信頼せず、常に検証する」原則に基づいて動作し、機密データを保護するために継続的な認証と厳格なアクセス制御が必要です
コア コンポーネントには、ID 検証、デバイス セキュリティ、最小特権アクセス、継続的監視、マイクロセグメンテーション、ユーザー、デバイス、アプリケーション全体にわたる堅牢なポリシーの適用が含まれます
はい、ゼロ トラスト ソリューションは、既存の IT インフラストラクチャと統合するように設計されています。 ID 管理システム、エンドポイント セキュリティ プラットフォーム、ネットワーク セキュリティ ソリューションなどのツールと連携して、ワークフローを中断することなくセキュリティを強化します
