VPN接続に必要な「証明書」を一元化、クライアント管理を出社不要で行うには？

　自宅や外出先など社外でリモートワークを行う場合のアクセス手段として、VPNは欠かせないものとなった。しかし、各個人が利用しているPCやスマートフォン、タブレットなどのエンドポイントデバイスへ配布したクライアント証明書の管理は、あまり効率的には行えていないようだ。

　クライアント証明書の有効期限が切れると、そのエンドポイントデバイスはVPN接続が行えなくなる。そのため、エンドポイントデバイスに配布したクライアント証明書は、有効期限を確認し、必要に応じて出社して更新処理を行わなければならない。そこで注目されるのが、クラウドからエンドポイントデバイスを一元的に管理できる仕組みだ。

　クラウドから社外に持ち出して利用するエンドポイントデバイスの一元管理を行えれば、クライアント証明書の更新作業のためだけに出社する必要もなくなり、エンドポイントデバイスの管理効率は大きく向上する。本資料では、このような出社不要のクライアント管理の方法を分かりやすく解説する。