Azureのコンポーネントに対するご相談

Question

現在、電通総研のサイクロスというSaaS型システムの導入を実施しています。その中で、私用スマホを活用（BYOD）を検討していますが、私用スマホにインストールが必要な証明書の配布方法について、ご相談したいです。

私用スマホですので、社内ネットワークには入ってこれません。セキュアに証明書を配布するために、多要素認証などを利用し行いたいと思いますが、この要件を満たすために、Azureにあるコンポーネントで実現が可能でしょうか？

Answer 1

チャブーンです。

この件ですが、BYOD端末にCAから発行した証明書を配布する場合、一般的にはIntuneを使います。ただし発行元のCA自体については、管理者側で用意する必要があります。

• オンプレミスと連携したい場合
  AD CS(Active Directory証明書サービス)を配置し、証明書を発行します。Intuneとの連携を含め、以下の資料にまとまっていますので、確認いただくといいかと思います。
  How to Deploy Certificates using Intune
• クラウドCAと連携したい場合
  クラウド上のCAで発行した証明書を同様にIntuneで配布します。うえの資料にも記載がありますが、より分かりやすい資料が以下にありますので、まずはこちらをご覧いただくとわかりやすいでしょう。
  Using a BYOCA with Microsoft Cloud PKI