証明書配布機能

電子証明書認証を使って、情報リソースにアクセスできる端末を限定する場合、1枚の証明書が複数の端末にインポートされてしまっては、目的を果たすことができないでしょう。Gléasでは管理者がインポートワンス機能を有効にすると、一度端末にインポートされた電子証明書は、それ以降にユーザ用ウェブ画面にアクセスしてもインポートはできなくなります。

証明書と対になる秘密鍵はエクスポート不可の設定がされているため、他のデバイスにコピーすることもできません。この機能により、Gléasは1枚の証明書が複数の端末にインポートされることを防ぎます。

インポートワンス機能は、Windows で Edge IEモード アドオン または Edge / Chrome 拡張機能を使う方式、macOS で専用アプリを使う方式のときに有効にできます。

Active Directoryなどで収集したWindows端末のフルコンピュータ名や、購入時にリセラーより提供されるiOSのUDID/IMEI（端末識別情報）を、あらかじめGléasに登録し、登録のある端末だけに証明書インポートを許可することができます。

その場合、未登録のWindowsやiOSによるGléasのユーザ画面アクセスがあっても、Gléasは証明書取得を拒否します。

MACアドレスと比較してフルコンピュータ名やUDID/IMEIは詐称が困難です。インポートワンス機能と併用することにより、証明書取得を管理下の端末に限定できます。

Gléasは、ユーザ用ウェブページへのログイン認証を、Active Directory / LDAPに委任できます。パスワードの管理をActive Directory/LDAPで一元化できるため、管理者・ユーザ双方の負担を軽減できます

また、AD / LDAPでのID追加・削除の際に、自動的にGléasの外部連携用APIにCSVファイルを送付することで、証明書発行・失効を自動化する連携も可能です。