Avaya idEngines® Ignition® Guest Manager IT ハンズフリーオーディタブルゲストアクセスは10 秒以内 Identity Engines Guest Manager ゲストアクセスを取り扱うためのよりセキュアでシンプルな方法： • ゲストのプロビジョニングには 10 秒もかかりません • セルフサービスキオスク • スポンサー付きゲストアクセス • 詳細な追跡と監査 • 有線とワイヤレスで統一されたゲストアクセス • IT 無関与のゲストアクセス • ESXi 用の仮想アプライアンスとして提供 • VMWare vMotion フレンドリー • 8 カ国語にローカライズ • サードパーティアプリによるユーザー / デバイスプロビジョニング用REST API • デバイス登録用スマホアプリ貴社の訪問者、お客様、ビジネスパートナー、サプライヤー、臨時従業員、その他会社に訪れるさまざまな人々は誰も、仕事上、貴社のネットワークへのアクセスを提供されることを予期しています。しかしながら、ゲストにアクセスを許可することにはセキュリティ上のリスクが伴います。また、ゲストアカウントの準備、管理、監査に関連する多くのコストも考慮する必要があります。 Avaya Identity Engines Ignition® Guest Manager を使用すると、IT 管理者に負担をかけることなく容易にコスト効率良くセキュアなネットワークアクセスをゲストに提供できます。セキュアなゲストアクセスの課題に対処する Ignition® Guest Manager は、ネットワークアクセスのセキュリティを高めるためのゲスト管理ソリューションのリーダーです。このソリューションは有線・ワイヤレスアクセスポイントを通してのゲストや訪問者のネットワークアクセスを管理し、精密な承認ポリシーを適用することでゲストのアクセスを許可されたネットワークリソースのみに厳密に制限します。このソリューションは受付やその他ゲストの「スポンサー」を務める従業員誰でも容易に使用できるため、IT 部門の負担を軽減できます。管理の委任 — ゲストアクセスは、各組織のニーズを満たすために容易にカスタマイズできる直感的な Web ベースのインターフェイスを使って管理されます。統合ルールエンジンにより、ユーザーアカウントが予定日時に自動的に期限切れになることが保証されます。 IT 管理者は、ゲストアカウントスポンサーの任務を受付その他の従業員に委任することができます。スポンサーアカウントは Avaya Identity Engines Ignition ® Server 上か、Active Directory または LDAP ストアに保存しますが、ゲストアカウントは常に Identity Engine のローカルストアにのみ保存されます。委任管理ルールにより、指名された各スポンサーは各自が権限を持つゲストアカウントのみを作成することが保証されます。新しいスポンサーワークフローにより、訪問者はセルフサービスゲストテンプレートを使って自分で登録できるようになっています。管理を委任された従業員は、ゲストを承認または拒否するためのメールを受け取ります。生産性の改善 — セルフプロビジョニング機能により、組織はゲストがキオスクやオンラインポータルへの各自のワイヤレスアクセスを自分でプロビジョニングできるようになります。このコスト節約機能により、たとえば管理スタッフの介入を必要とせずに会議の出席者や学校の訪問者がセキュアで認証済みのアクセスを得ることができるようになります。このシステムはセキュリティと監査証跡を強化するように設定できます。Ignition® Guest Manager は、アクセスゾーンや時間など、それぞれ異なる特権を持つ複数のセルフプロビジョニングキオスクを同時にホストできます。また、それぞれ異なる表示特性やブランディングを提供できます。セキュリティの強化 — SMS の統合により、組織はログイン資格情報をゲストの携帯電話に送信できます。訪問者がキオスクやオンラインポータルに登録する際に I g n i t i o n ® G u e s t Manager はパスワードを訪問者の携帯電話その他のモバイルデバイスに自動的に送信します。要求される資格情報がなりすましにくくなったため、セキュリティが改善されました。訪問者のみがパスワードを知っており、訪問者とネットワーク間にオーディタブルリンクが形成されます。ポリシーの実施 — Ignition® Guest Manager は、ゲストの役割または組織との関係、どこから接続しているか（会議室、ラボ、ロビーなど）、またどのように接続しているか（ワイヤレス、有線、VPN）に基いてネットワークアクセス権と許可を割り当てます。ゲストは、特定のサブネットまたは VLANS へのアクセスをプロビジョニングすることも、アウトバウンド Web アクセスのみに限定することもできます。 avaya.com/jp | 1 Av a y a I d e n t i t y Engines Portfolio Identity Engines Guest Manager は、Bring Your Own Device (BYOD) とゲストアクセスポリシーを含む、ネットワーク ID とアクセス管理の相互運用および簡素化用に設計されたソフトウェア製品の包括的なセットである Avaya Identity Engines ポートフォリオの一部です。このポートフォリオには以下が含まれます。 • Ignition® Server • Ignition® Guest Manager • Ignition® Access Portal • Ignition® Posture • Ignition® CASE Wizard • Ignition® Analytics • Ignition® AURA® Single Sign On Avaya Identity Engines ポートフォリオはあらゆるベンダーのネットワーキング機器と連携し、 Microsoft Active Directory、 LDAP、RSA Authentication Server などすべての主要企業ディレクトリ全体を通して連合された ID 管理をサポートしながら、役割ベースのネットワークアクセス制御を実施するために必要な集中ポリシー決定を提供します。 Ignition® Guest Managerを使用すると、ネットワーク管理者はユーザーがログインに使うデバイスを厳密に指定することもできます。監査とログ — Ignition® Guest Manager は、各ユーザーのネットワークアクセスの監査証跡を記録します。これはまた、スポンサーのアクションを追跡し、アカウントの作りすぎや不適切にプロビジョニングされたアカウントを見つけ出す手助けもします。まとめ貴社のネットワークサービスへのゲストのアクセスを提供することは不可欠です。今日、Avaya Identity Engines Ignition® Guest Manager があれば、組織はネットワークセキュリティを危険にさらすことなくゲストや訪問者にセキュアなネットワークアクセスを提供できるようになります。このソリューションは、IT 専門家の負担を軽減するためにゲストにネットワークアクセスをスポンサーする権限を与えられた人なら誰でも容易に実行できるようになっています。図1ネットワーク管理者はゲスト管理タスクをプロビジョニング担当者に委任します。新機能 • 高速で直感的 — ゲストアカウントを10秒以内にプロビジョニング • 集中アクセス制御 — 有線とワイヤレスネットワーク全体を通してゲスト認証とアクセスを管理します。 • プロビジョニングの委任 — プロビジョニングの委任によりゲストの案内役がゲストユーザーアカウントを作成・管理できます。 • セルフサービス — ゲストが各自の一時アカウントをキオスクやオンラインポータルから自分ですばやく容易にプロビジョニングできます。携帯電話フレンドリーなセルフサービスページ。 • 監査 — 集中ログデータからゲストアクセスの詳細レポートを作成できます。 • バルクローディング — 数十万ものゲストアカウントをデータベースレコードからすばやく設定できます。 • ポリシー主導 — ゲストの組織での役割や関係、ロケーション、時刻、ユーザーデバイス、その他の属性に基いてネットワークアクセス権と許可を割り当てます。 • SMS との統合 — ゲストのログイン資格情報をユーザーの携帯電話を通して送信できるため、なりすまししにくいゲスト ID が可能になります。 • 自動アカウント取り消し — 予定の日時にゲストのアクセス権を取り消します。アバイアについて • ローカルデータベース — ゲストアカウントはローカルストアに保存され、エンタープライズディレクトリからゲスト情報を分離します。アバイアは、顧客とチームのエンゲージメントソリューションおよびサービスの主要なグローバルプロバイダーです。オンプレミスとクラウドの展開オプションという柔軟なバリエーションで提供します。アバイアのファブリックベースのネットワーキングソリューションは、ビジネスに不可欠なアプリケーションやサービスの導入を簡素化および迅速化します。詳細については、 www.avaya.com/jp をご覧ください。 • ベンダー不依存のソリューション — どのベンダーの有線またはワイヤレスネットワーク経由でも容易に導入できます。 2| avaya.com/jp • スマートフォンアプリケーション — すばやく容易なデバイスの登録。 • REST API — ユーザーとデバイスのサードパーティアプリケーションプログラムによるプロビジョニング用。 © 2015 Avaya Inc. All Rights Reserved. Avaya および Avaya のロゴは、米国およびその他の国において登録されている Avaya Inc. の商標です。®、TM、または SM で識別されるすべての商標は、それぞれ、Avaya Inc. の登録商標、商標、サービスマークです。 12/15 • DN5312JP-09