資料の概要

「プライベートCA Gléas」で発行した電子証明書とGemalto .NET（ドットネット）製品を利用して、ワイズテクノロジー株式会社のシンクライアント端末（Wyse Thin OS）にてシトリックス・システムズ・ジャパン株式会社のXenDesktopで構築した仮想デスクトップへのスマートカードログオン環境を構築するための設定例を記載します。

資料ダウンロード

テスト用証明書について

サーバ証明書およびクライアント証明書がお手元に無い方は、弊社の発行するテスト用証明書をご利用いただけます。お問い合わせフォームか、support@jcch-sss.com までメールにてお問い合わせください。

プログラム概要

みなさまのご参加をこころよりお待ちしております。

株式会社 JCCH ・セキュリティ・ソリューション・システムズ（本社：東京都荒川区、代表取締役：山田公介、以下、JS3）は、プライベート認証局製品である「プライベートCA Gléas （以下、Gléas)」が、シトリックス・システムズ・ジャパン株式会社（以下、シトリックス）のデスクトップ仮想化ソリューション「Citrix® XenDesktop®（以下、XenDesktop ）」に対応したことを発表します。

「XenDesktop」について

XenDesktop は、Windowsデスクトップを、あらゆるユーザがあらゆるデバイスを通じて、どこからでもアクセスできるオンデマンドサービスに変革するデスクトップ仮想化ソリューションです。ユーザが最新のタブレット、スマートフォン、ノートPC、シンクライアントを使っている場合においても、XenDesktopは、仮想デスクトップおよび アプリケーションを、迅速かつセキュアに提供します。

経済のグローバル化や事業・雇用形態の多様化、災害・パンデミック対策における事業継続計画などの対応から、いつでもどこからでも安全・快適に利用できるITインフラストラクチャーが必要になっています。XenDesktop は、こうした時代のニーズを中心に企業での導入が増加していますが、社内のWindows デスク トップへのアクセス時に、ID・パスワードのみの認証方式では、認証情報の詐取・類推のおそれがあり、不正アクセスの防止策としては課題が残ります。

今回、Gléas が XenDesktop に対応したことにより、Windows デスクトップへのアクセスにおいて、クライアントとサーバ間で電子証明書を使った相互認証を行なう厳格なセキュリティプラットフォームを、安全かつ手軽に構築・運用いただけるようになりました。
今回の対応により、XenDesktop との接続検証を行った利用事例は以下のとおりです。

認証デバイス（ ICカード・USBトークン）を利用したユーザ認証

Gléasから発行したクライアント証明書を認証デバイスに格納し、スマートカードログオンで接続する際の認証に証明書を使うことで、Windowsデスクトップを利用するユーザの特定を実現します。

また、今回の接続検証に基づき、VPN製品と組み合わせることによって、外出先でiPad から端末特定しつつ社内のVDI基盤へのアクセスするなどの応用も可能となります。具体的には、Citrix Receiver® for iOS がインストールされた iPad に、Gléas から発行したクライアント証明書を格納し、オンデマンドVPNで接続する際の 認証に証明書を使うことで、Windowsデスクトップを利用できる端末の特定を実現します。

今回の対応に合わせて、設定例として作成したホワイトペーパーを Web から提供します。

【シトリックスの「 XenDesktop 」と「 Gléas 」による連携設定マニュアル】】
http://www.jcch-sss.com/service/support/2011/12/citrix-xendesktop-smartcard-logon

Gléas について

Gléas は、プライベート認証局の開発・販売から得たノウハウに基づき、さらに高い柔軟性と操作性を実現するために開発された認証局アプライアンスです。ここ数年、Gléas は企業でのリモートアクセスを中心とした認証ソリューションとしての導入が増加しています。その背景には、インターネット、クラウドなどの普及とともに、スマートフォンなどの新たなデバイスの登場により、企業における情報資産管理に関する大きな変化が発生しているものと思われます。このような変化は、大企業を中心として発生していますが、今後は中堅・中小企業からのニーズが徐々に高まっていくと推測されています。Gléasの企業の管理者業務の効率化を目的とした機能および他製品との関連ソリューションは、お客様からのニーズに基づき開発・搭載したことで高い評価をいただいています。

JS3 は、製品・販売パートナー企業との連携により、3 年間で約 20 社への XenDesktop との連携ソリューションの導入を目指します。

株式会社 JCCH・セキュリティ・ソリューション・システムズについて

株式会社 JCCH・セキュリティ・ソリューション・システムズは、PKI（公開鍵暗号基盤）を利用した製品開発・販売企業です。 自社開発の「プライベートCA Gléas」を中心に、USB トークンやスマートカードなどの認証デバイスと組み合わせたビジネスを積極的に展開しています。
Gléas では、お客さま自らが証明書の発行要求やダウンロードなどの管理業務を実施できるユーザ申込画面を新たに追加するなど、ユーザ登録業務を簡略化することにより、中小規模から10万ユーザを超える大規模なお客さまの環境においても、ご利用可能となります。

本件に関する問い合せ先

株式会社JCCH・セキュリティ・ソリューション・システムズ
〒116-0014 東京都荒川区東日暮里5-52-2　神谷ビル7F
E-Mail：sales@jcch-sss.com
TEL： 03-5615-1020
FAX： 03-5604-1563

ホワイトペーパー

XenDesktop スマートカードログオン

プライベート CA Gléasで発行した電子証明書と ICカードである Gemalto .NET（ドットネット）カード製品を利用して、シトリックス・システムズ・ジャパン株式会社の XenDesktop におけるスマートカードでのログオンが可能な環境を構築するための設定例を記載しています。

製品の詳細

• Gléas
  http://www.jcch-sss.com/service/gleas
• XenDesktop
  http://www.jcch-sss.com/service/products/2011/12/citrix-xendesktop

資料の概要

プライベート CA Gléasで発行した電子証明書と ICカードである Gemalto .NET（ドットネット）カード製品を利用して、シトリックス・システムズ・ジャパン株式会社の XenDesktop におけるスマートカードでのログオンが可能な環境を構築するための設定例を記載しています。

資料ダウンロード

テスト用証明書について

サーバ証明書およびクライアント証明書がお手元に無い方は、弊社の発行するテスト用証明書をご利用いただけます。お問い合わせフォームか、support@jcch-sss.com までメールにてお問い合わせください。

Citrix XenDesktop

革新的なデスクトップ仮想化ソリューションで、 Windowsデスクトップのサービスとして、
場所を問わず、あらゆるユーザーへ、あらゆるデバイスへの提供を実現。

Citrix XenDesktop（シトリックス・システムズ）

サポート記事

• 2011.12.12  XenDesktop スマートカードログオン

株式会社 JCCH・セキュリティ・ソリューション・システムズ（本社：東京都荒川区、代表取締役：山田公介、以下JS3）は、GMOグローバルサイン株式会社と連携して販売するクライアント証明書発行・管理サービス「マネージド PKI Lite for Mobile powered by Gléas」および「マネージド PKI Lite」を、ダイワボウ情報システム株式会社（以下DIS）がビープラッツ株式会社（以下ビープラッツ）と共同で運営する iDATEN（韋駄天）SaaSplats で12月1日から販売開始することを発表します。

「マネージド PKI Lite for Mobile powered by Gléas」について

JS3 が、iDATEN（韋駄天）SaaSplats で販売開始する 2種類のクライアント証明書発行・管理サービスの概要は以下のとおりです。

• 「マネージド PKI Lite for Mobile powered by Gléas」
  iPhone・iPad の業務利用のために端末認証を実現するクライアント証明書運用管理サービスです。また、セキュリティポリシーなど各種設定を行う構成プロファイルを証明書と同時に配布することができます。



• 「マネージド PKI Lite」
  PC のアクセスコントロールを実現するクライアント証明書の運用管理サービスです。社内外のアクセス認証やメールの署名／暗号化にご利用いただける証明書を、低コストで手軽な ASPタイプの認証局で運用いただけます。

「マネージド PKI Lite for Mobile powered by Gléas」で採用されている Gléasは、プライベート認証局製品として、高い柔軟性、操作性および信頼性を実現するために、JS3 が自社開発したアプライアンス製品です。 これまでのオンプレミス型およびクラウド型の Gléas のラインアップに、「マネージド PKI Lite for Mobile powered by Gléas」・「マネージド PKI Lite」が加わることにより、大企業だけでなく、中堅・中小企業においても、スマートデバイスおよび PC からセキュアなリモートアクセス・無線LAN アクセスなどの環境を手軽に構築いただけるようになりました。

iDATEN（韋駄天）SaaSplats について

iDATEN（韋駄天）SaaSplats は、ビープラッツが運営する SaaS・PaaS 流通サービスである 「SaaSplats（サースプラッツ）」を活用し、DIS の販売店が SaaS・PaaS の取り次ぎを行うことができるサービスです。主な特徴としては、以下の3点が挙げられます。

• 『SaaS / PaaS などの月額サービス』を多階層で販売管理するプラットフォーム
• 『既存の流通網』『既存の販売店』のビジネスに適応できるサービスモデル
• 『月額・従量課金』の決済代行サービス

iDATEN（韋駄天）SaaSplats により、お客さまは複数の SaaS /クラウドサービスのご契約や請求・契約管理などをワンストップでお手続き、窓口の一本化及び複数サービスの契約を一元管理などのメリットを享受いただけます。

Gléas について

Gléas は、プライベート認証局製品として、高い柔軟性、操作性および信頼性を実現するために、JS3 が自社開発したアプライアンス製品です。スマートフォンへの対応を積極的に行うことで、スマートフォンに対する企業ニーズの把握に努めて参りました。また、Gléas の最新バージョンでは、iOS 用の MDM（モバイルデバイス管理）に対応するなど、企業の管理者業務の効率化を目的とした機能およびソリューションは、お客様から高い評価をいただいています。

JS3は、全国に販売網を展開する DIS が提供する iDATEN（韋駄天）SaaSplats を採用することにより、急速に拡大するスマートフォンのビジネスニーズへの対応を迅速に図るとともに、クライアント証明書による認証強化ソリューションをより多くのお客さまに手軽に採用いただける環境の整備を進めます。

今回の連携について、ダイワボウ情報システム株式会社　青井正則氏は次のように述べています。
「JS3のクライアント証明書発行・管理サービスを、弊社が運営する iDATEN（韋駄天）SaaSplats にて取扱い開始できることを歓迎いたします。
業務端末の一つとしても注目を集める iPhone・iPad において、高いセキュリティを確保しつつ、利便性を損なわない今回のサービスにより、お客様がこれまで以上に便利かつ安全な環境での利用が可能になることで注目を集め、弊社にも多くの引き合いをいただけることを期待しております。 」

JS3 代表取締役の山田　公介は次のように述べています。
「DIS 社の SaaS / PaaS 販売管理プラットフォームである iDATEN（韋駄天）SaaSplats は、当社 Gléas の新たなラインアップであるクライアント証明書発行・管理サービスを、弊社では対応が難しかった全国の SMB市場への提供を実現してくれるとともに、Gléasのさらなる認知と拡販に寄与してくれるものと期待しています。」

JS3 は今回の iDATEN（韋駄天）SaaSplats での販売により、今後 3年間で 100社の導入を目指します。

株式会社 JCCH・セキュリティ・ソリューション・システムズについて

株式会社 JCCH・セキュリティ・ソリューション・システムズは、PKI（公開鍵暗号基盤）を利用した製品開発・販売企業です。 自社開発の「プライベートCA Gléas」を中心に、USB トークンやスマートカードなどの認証デバイスと組み合わせたビジネスを積極的に展開しています。
Gléas では、お客さま自らが証明書の発行要求やダウンロードなどの管理業務を実施できるユーザ申込画面を新たに追加するなど、ユーザ登録業務を簡略化することにより、中小規模から10万ユーザを超える大規模なお客さまの環境においても、ご利用可能となります。

本件に関する問い合せ先

株式会社JCCH・セキュリティ・ソリューション・システムズ
〒116-0014 東京都荒川区東日暮里5-52-2　神谷ビル7F
E-Mail：sales@jcch-sss.com
TEL： 03-5615-1020
FAX： 03-5604-1563

製品の詳細

• マネージド PKI Lite for Mobile powered by Gléas
  http://www.jcch-sss.com/service/managed-pki-lite/mobile
• マネージドPKI Lite
  http://www.jcch-sss.com/service/managed-pki-lite

お申し込みの準備からインストールまでの5つのステップを説明いたします。

STEP1 書類準備

お申し込みに必要な関係書類の準備が必要です。
必要書類はお客様により異なります。下記よりご確認ください。

• 必要書類の確認

STEP2 お申し込み

ページ最下部の「今すぐお申し込み」ボタンより、フォームに必要な情報を入力してください。

※代行でお申し込み手続きをされる場合、こちらを必ずご確認ください。

必要書類の送付

以下の宛先へ書類を簡易書留または宅配便で送付してください。

※ 書類を普通郵便・メール便で送付した際に生じた紛失（未着）・損害に関して、弊社では一切責任を負いません。 また、上記理由により、書類を再提出していただく場合があります。

STEP3 お支払い

銀行振込またはクレジットカード決済でお支払いください。

※ 官公庁・教育機関・株式会社（上場）の方は後払いが可能です。

• 銀行振込（前払い）の場合

  WEBからのお申し込み後に申請者宛にメールにてお知らせする口座まで代金をお振り込みください。

  ※ 振込手数料につきましては、お客様負担とさせていただいております。
  ※ お申し込みいただいた月の翌月末までにお振り込みがない場合、ご注文はキャンセルとさせていただく場合がございます。
  ※ ライセンス発行をお急ぎのお客様は、クライアントサービスまで、入金伝票をFAX（03-5728-1552)してください。あわせて、メール(cs@globalsign.co.jp)にてその旨と、オーダーIDをお知らせください。

• 銀行振込(後払い)の場合

  申請者宛にメールにてお知らせする口座まで翌月末日までに代金をお振り込みください。

  ※ 振込手数料につきましては、お客様負担とさせていただいております。
  ※ 画面上で後払いが選択できない場合は、メモ欄に「後払い希望」とお書き添えください。

• クレジットカードの場合

  クレジットカードは、JCB/VISA/DC/MASTERがご利用いただけます。

STEP4 認証

弊社にて認証作業を行います。

企業実在の認証

帝国データバンクの企業情報などに基づき審査を行う場合には登記事項証明書（履歴事項または現在事項全部証明書）・印鑑証明書の提出は必要ありませんが、電話による確認をさせていただきます。登記事項証明書（履歴事項または現在事項全部証明書）・印鑑証明書を提出していただく場合には、電話による確認は行いません。

• 企業情報データベース（帝国データバンクコードもしくはダンズナンバー）をご使用の場合

  電話による申請確認をさせていただきます。

  (1)企業情報データベースに登録されている代表電話番号へご連絡を行い、申請者様の在籍確認と連絡先電話番号の確認を行います。
  (2)上記確認事項を元に、申請者様へご連絡をし「オーダーID」と「コモンネーム」、申請内容の確認させていただきます。

  ※ 電話による申請確認ができない場合は、申請書と印鑑証明書のご提出が必要となります。 この場合、「申請書」には実印（印鑑登録されている法人印）をご捺印ください。
  ※ 審査に必要な情報が企業情報データベースにて確認できない場合、登記事項証明書（履歴事項または現在事項全部証明書）・印鑑証明書のご提出が必要となる場合がございますので予めご了承ください。この場合、「申請書」には実印（印鑑登録されている法人印）をご捺印ください。 電話による申請確認は行いません。

• 企業情報データベースを使用しない場合

  ご提出いただいた書類を元に審査を行います。電話による申請確認は行いません。

  認証完了後に「プロファイル登録完了のお知らせ」のメールを送信します。

PC版はこちら

特徴

価格

※価格はすべて税込みです。
※購入されたライセンスの利用期限は1年となります。

仕様

証明書スペック

対応環境

証明書プロファイル（サンプル）

他社サービスとの費用比較

端末認証

端末識別情報を利用した端末認証によって、業務利用を許可した端末のみクライアント証明書を発行・インストールすることができます。これにより、私有端末や第三者の端末などクライアント証明書がインストールされていない未許可端末からの企業内情報へのアクセスを防ぐことが可能となります。また、万が一端末を紛失しても、その端末のクライアント証明書を失効させることで、第三者からの不正アクセスを防ぐことができます。

クライアント証明書の簡便な配布

クライアント証明書の配布は無線ネットワーク経由のOTA(Ove The Air)配信で行われます。証明書の取得用URLが記載されたメールが該当端末に送られ、そのURLにアクセスするだけで証明書が自動的に端末へインストールされます。そのため企業のスマートデバイス管理者がすべての端末の初期設定を行い、端末の利用者（従業員）へ配布するといった手間がかかりません。

※SCEPサーバはSCEP（Simple Certificate Enrollment Protocol）を使用し認証局とユーザの間で電子証明書を送受信するサーバです。

構成プロファイルの同時配布

iPhone、iPadのアプリケーションの利用制限や、ワイプまでのロック解除の失敗・再試行の回数の設定ができる構成プロファイルをクライアント証明書と同時にインストールできます。これにより、従業員に配布したiPhone、iPadの紛失、盗難の際の情報漏えい防止策を講じることができます。

モバイル版はこちら

特徴

価格

※価格はすべて税込みです。
※購入されたライセンスの利用期限は1年となります。

仕様

証明書スペック

証明書プロファイル（サンプル）

株式会社 JCCH・セキュリティ・ソリューション・システムズ（本社：東京都荒川区、代表取締役：山田公介、以下JS3）は、プライベート認証局製品である「プライベート CA Gléas、以下Gléas」が、ジュニパーネットワークス株式会社（本社：東京都新宿区、代表取締役社長：細井洋一）の SSL-VPN製品「Juniper Networks MAGシリーズ」に対応したことを発表します。

「Juniper Networks MAGシリーズ（以下MAGシリーズ）」について

MAGシリーズ は、ジュニパーネットワークスの SSL-VPN 製品『Juniper Networks Secure Accessシリーズ』と、NACアプライアンス『Juniper Networks ICシリーズ』の機能を併せ持ったマルチアクセスゲートウェイ製品です。IVE OS を搭載することで SSL-VPN アプライアンスとして動作し、Secure Access シリーズで対応している主要機能は従来どおり利用することが可能です。
この製品を導入することで、従業員は会社支給および個人所有のさまざまなコンピューティング・デバイスやスマート・モバイル・デバイスを利用して、迅速かつ簡単に、しかもセキュアに接続し、業務を効率よく迅速に進めることで機動力を高めることが可能となります。出張・外出時のリモートアクセスはもちろんのこと、BCP における在宅勤務用のインフラストラクチャとしても最適です。

Gléas が、MAGシリーズ に対応したことにより、企業ニーズが急速に高まっている『iOSデバイスから社内システムへの高いセキュリティで手軽なアクセス』 を、クライアント証明書を利用したPKIソリューションにより、実現可能となりました。また、企業内の管理者は、Gléas の標準機能である iOS デバイスにクライアント証明書および構成プロファイルを安全かつ簡単にインポートできるエンドユーザ向けWeb画面を利用することにより、管理者業務の効率化を実現することができます。
JS3 がジュニパーネットワークスの製品・技術協力のもとで今回検証した内容は、以下の2種類となります。

〔1〕「Junos® Pulse」によるトンネリング接続

iOS デバイスにインストールされた Junos Pulse と MAGシリーズ との間でのクライアント証明書による端末認証と VPN トンネリングにより、オフィス内の LAN 環境に接続している状態と同様の環境を実現します。

〔2〕Microsoft ActiveSync による接続

iOS デバイス と MAGシリーズ間でクライアント証明書による端末認証とSSL-VPN による経路の暗号化により、企業内の Exchange サーバにあるメールやカレンダーなどの情報を安全に iOS デバイスと同期します。

Gléas について

Gléas は、プライベート認証局製品として、高い柔軟性、操作性および信頼性を実現するために、JS3 が自社開発したアプライアンス製品です。スマートフォンへの対応を積極的に行うことで、スマートフォンに対する企業ニーズの把握に努めて参りました。また、Gleas の最新バージョンでは、iOS 用の MDM　（モバイルデバイス管理）に対応するなど、企業の管理者業務の効率化を目的とした機能およびソリューションは、お客様から高い評価をいただいています。

JS3 は、ジュニパーネットワークスと連携の上、新たなソリューションとして仮想デスクトップ（VDI ）環境・SAML 環境における認証強化などの検証を行うことも予定しています。

株式会社 JCCH・セキュリティ・ソリューション・システムズについて

株式会社 JCCH・セキュリティ・ソリューション・システムズは、PKI（公開鍵暗号基盤）を利用した製品開発・販売企業です。 自社開発の「プライベートCA Gléas」を中心に、USB トークンやスマートカードなどの認証デバイスと組み合わせたビジネスを積極的に展開しています。
Gléas では、お客さま自らが証明書の発行要求やダウンロードなどの管理業務を実施できるユーザ申込画面を新たに追加するなど、ユーザ登録業務を簡略化することにより、中小規模から10万ユーザを超える大規模なお客さまの環境においても、ご利用可能となります。

本件に関する問い合せ先

株式会社JCCH・セキュリティ・ソリューション・システムズ
〒116-0014 東京都荒川区東日暮里5-52-2　神谷ビル7F
E-Mail：sales@jcch-sss.com
TEL： 03-5615-1020
FAX： 03-5604-1563

製品の詳細

• Gléas
  http://www.jcch-sss.com/service/gleas
• Juniper Networks MAG シリーズ
  http://www.jcch-sss.com/service/products/2011/11/juniper-mag