このページはJavaScriptを使用しています。JavaScriptを有効にして、または対応ブラウザでご覧下さい。

閉じる
閉じる
閉じる
Digital cybersecurity and network protection
Digital cybersecurity and network protection
KDDI Flex Remote Access

機能

KDDI 法人・ビジネス向けKDDI Flex Remote Access: 機能」(リモートアクセス・リモート接続) のご案内です。
VPNを利用したセキュリティの高いリモートアクセスです。

【ベーシックパック対象】

RADIUS認証

IDとパスワードでKDDIの認証サーバーを利用でき、管理者さまでIDの登録・削除が可能
  • IDとパスワード認証します。
  • KDDIの認証サーバーをご利用いただけます。
  • IDの管理はお客さまが自由に行えます。(カスタマーコントロール機能)
  • ※ 許可されたデバイスのみを接続させる証明書認証 (デバイス認証) をオプションとして併用し、さらに安全なリモートアクセスを行う事も可能です。

高機能RADIUS認証

ご利用者さまご本人によるパスワード変更などの機能を提供
  • IDとパスワード認証します。
  • 高機能RADIUSカスタマコントロールと合わせてご利用いただき、「お客さま (ご利用者さま) 本人によるパスワード変更」や「パスワード有効期限設定」などのRADIUS認証利用できる機能以上のものをご利用いただけます。
  • この認証機能富士通株式会社『FENICS II ユニバーサルコネクトサービスとの連携によりご提供いたします。
  • ※ 富士通株式会社ユニバーサルコネクトサービス一部機能のみを提供するもので、すべての機能提供するものではございません。

ワンタイムパスワード認証 (マトリックス方式)

配列パターンによるワンタイムパスワード認証
  • IDとパスワード認証します。
  • マトリックス (表) はデバイス上に表示されるので、お客さまは決めた配列パターン (形) だけを覚えて、パターンに従い
    入力します。(パスワードを覚える必要が無く忘れにくい)
  • マトリックス (表) 内の値は都度変更になるので、ワンタイムパスワードとなります。
  • IDの管理はお客さまが自由に行えます。(カスタマーコントロール機能)
  • ※ 許可されたデバイスのみを接続させる証明書認証 (デバイス認証) をオプションとして併用し、さらに安全リモートアクセスを行う事も可能です。
  • ※ 上記例はパスワード配列パターンを"V"とした場合
  • ※ マトリックス (表) 内の値は都度変更となります。

証明書認証 (デバイス認証)

ロゴ: サイバートラスト社
電子証明書をデバイスに登録する認証方法
  • 電子証明書デバイス登録することで、認められたデバイスのみが接続することができます。
  • 万一デバイス紛失した際は、証明書緊急失効することで、アクセス不可能になります。
  • 電子証明書および認証局は、認証・セキュリティ事業実績のあるサイバートラスト社のものをご利用いただけます。(本サービス提供いたします)
  • ※ RADIUS認証高機能RADIUS認証ワンタイムパスワード認証パスワードレス認証と組み合わせることでさらに安全性を高めることができます。

オンデマンド接続

  • 必要場合自動でVPN接続されるので、お客さまはその都度VPNのON/OFF操作をする必要がありません。
  • ※ 証明書認証 (デバイス認証) のお申し込みが必要です。
  • ※ 自動接続 (認証) 機能を使うため、RADIUS認証などのID認証との併用はできません。
  • ※ 対応するOSはWindows OS、Mac OSおよびiOSです。OSの違いにより動作設定可能範囲は異なります。

Always-On接続

  • 必要場合自動的にVPN接続されるので、お客さまはその都度VPNのON/OFF操作をする必要がありません。
  • 社外などでの通信は必ずVPN接続されるので、インターネットへの接続は必ず社内のProxyサーバー経由いたします。
  • ※ 証明書認証 (デバイス認証) のお申し込みが必要です。
  • ※ 自動接続 (認証) 機能を使うため、RADIUS認証などのID認証との併用はできません。
  • ※ 対応するOSはWindows OS、Mac OSおよびiOSです。OSの違いにより動作設定可能範囲は異なります。

パスワードレス認証

パスワード入力・管理なしで認証可能
  • IDとモバイル端末専用アプリケーション認証します。
  • パスワード入力管理不要なため、パスワード漏えいによるセキュリティリスク軽減できます。
  • IDの管理モバイル端末との紐づけはお客さまが自由に行えます。(カスタマーコントロール機能)
  • この認証機能はSecret Double Octopus社『Secret Double Octopus』サービスおよび『Octopus Authenticator』アプリケーションとの連携によりご提供します。
  • ※ 許可されたデバイスのみを接続させる証明書認証 (デバイス認証) をオプションとして併用し、さらに安全リモートアクセスを行う事も可能です。
  • ※ Secret Double Octopus社『Secret Double Octopus』サービスおよび『Octopus Authenticator』アプリケーション一部機能のみを提供するもので、すべての機能提供するものではございません。

統合認証

同じIDと証明書で社内外問わずイントラネットへ接続
  • 「KDDI Flex Remote Access」と「KDDI ビジネスセキュアWi-Fi」を組み合わせてご利用いただくと、ID/証明書共用利用可能になります。
  • 「KDDI Flex Remote Access」のID/証明書料金で、「KDDI ビジネスセキュアWi-Fi」もご利用いただけます。
    「KDDI ビジネスセキュアWi-Fi」をご利用いただくには、お客さま拠点へのWi-Fi AP設置必要です。(注1) (注2)
  • 共通カスタマーコントロール画面でID管理アカウンティングログ閲覧可能になります。
  • 社外からは「KDDI Flex Remote Access」によりどこからでもイントラネット接続可能になり、社内からは「KDDI ビジネスセキュアWi-Fi」により、高速安定した通信がご利用いただけます。
  • 注1)「KDDI Flex Remote Access」でワンタイムパスワード認証、高機能RADIUS認証、パスワードレス認証をご利用場合は、統合認証機能はご利用いただけません。
  • 注2)Wi-Fi APを設置するお客さまには、「KDDI Wide Area Virtual Switch」回線必要です。
  • ※ Wi-Fi AP: Wi-Fiアクセスポイント

本サービスへのお問い合わせ

KDDI 法人営業担当者が、導入へのご相談やお見積もりをいたします。
何かご不明な点があればお気軽にお問い合わせください。


ピックアップ

キーワード