Omnissa Access で Google Chrome Enterprise デバイス検証を第 2 要素認証として設定する

Omnissa Access コンソールでは、管理対象デバイスおよび個人所有デバイスの持ち込み (BYOD) シナリオの認証をサポートする第 2 認証方法として、Google Chrome Enterprise デバイス シグナル アダプタを有効にして構成できます。Omnissa Access コンソールで Google Chrome Enterprise デバイス シグナル アダプタを構成し、管理対象デバイス、および管理対象外デバイスの管理対象プロファイルからデバイス ポスチャ情報を取得します。ユーザーは、管理対象 Chrome ブラウザ、管理対象 Chrome プロファイル、管理対象 Chrome OS デバイスから Omnissa Access にログインできます。

Google Chrome Enterprise デバイス トラスト統合の詳細については、この Google Chrome ヘルプ センターの記事を参照してください。

Chrome Enterprise 認証は、Access コンソールで Google Chrome Enterprise デバイス シグナル アダプタを構成するときに有効にする Google Chrome Enterprise デバイス シグナル属性設定に基づいています。Google と通信するには、Google 管理コンソールで Omnissa Access を Chrome Enterprise デバイス トラストと統合します。統合が設定されたら、Omnissa Access コンソールでアクセス ポリシー ルールを構成します。

ユーザーが Chrome ブラウザを使用して macOS、Windows、または ChromeOS デバイスからログインすると、最初の認証情報が認証された後、Google による第 2 要素認証によって、構成したデバイス シグナル属性設定に基づいてデバイスのセキュリティ ステータスがチェックされます。Omnissa Access は、Chrome Enterprise 統合からシグナル ステータスを取得します。

ユーザーが macOS、Windows、および ChromeOS デバイスで管理対象プロファイルを使用して Chrome ブラウザを実行すると、Google Chrome Enterprise デバイス シグナル アダプタ認証を使用できます。

前提条件

• Omnissa Access SaaS テナント

• Chrome Enterprise Core または ChromeOS Enterprise/Edu のアップグレード

  注：Google Chrome Enterprise デバイス トラスト コネクタの要件。

  • Chrome Enterprise デバイス トラスト統合はシークレット モードではサポートされていません。
  • ChromeOS からのシグナルを受信するには、Google 管理コンソールでデバイスをデバイス管理に加入させる必要があります。

ユーザー デバイス：

• Chrome ブラウザ 109 以降
• ChromeOS M108 以降
• Windows および macOS デバイスの管理対象 Chrome ブラウザ プロファイル

Omnissa Access で Google Chrome Enterprise デバイス シグナル アダプタ認証を設定する

手順

1. Omnissa Access コンソールの [統合] > [認証方法] ページで、[Google Chrome Enterprise デバイス シグナル] を選択します。

2. [構成] をクリックし、認証設定を構成します。

   オプション	説明
   Google Chrome Enterprise デバイス シグナル アダプタを有効化	アダプタを有効にするには、このオプションを [はい] に設定します。
   Google インライン フローをトリガする URL マッチャー	URL をコピーして保存します。Google 管理コンソールでデバイス トラスト コネクタを構成するには、この値が必要です。 重要：複数の URL がリストされている場合は、すべての URL をコピーし、デバイス トラスト コネクタで構成してください。ナレッジベースの記事 KB6001062 に記載されている今後の URL 移行の変更の一環として、Access テナントの FQDN が「カテゴリ 2 - 証明書ブランディングと URL の変更」の下の環境のリストに含まれる場合、2 つの URL が [URL マッチャー] フィールドに表示されます。1 つは既存の Access FQDN を使用し、もう 1 つは新しい Access FQDN を使用します。移行の前に、このユースケースで新しい FQDN が利用可能になりました。他のユースケースでは使用しないでください。移行タイムラインは、ナレッジベースの記事を通じてすべてのお客様に伝達されます。
   IDP サービス アカウントの E メール	テナント IDP サービス アカウントの E メールをコピーして保存します。この設定は、Google 管理コンソールの Omnissa コネクタ ページで構成されます。
   管理対象 Chrome ブラウザでない場合はアクセスを許可	この設定は、管理対象外の Chrome ブラウザからのアクセスを禁止するために、デフォルトで無効になっています。この設定を有効にすることは推奨されません。管理対象外の Chrome ブラウザをサポートする場合は、フォールバック認証として強力な検証を実行する代替認証方法を使用してアクセス ポリシーを構成します。
   デバイスのディスクの暗号化ステータスを検証します	デバイスのディスクを暗号化する必要がある場合は、この設定を有効にします。デバイスからアプリケーションにアクセスするために必要な設定を選択します。複数のオプションを持つ設定を選択すると、検証は OR ロジックで動作し、選択した値を許可します。 暗号化済み。メイン ディスクが暗号化されます。このオプションを選択すると、チェックではメイン ディスクを暗号化する必要があることを確認します。取り外し可能ディスクはディスク暗号化に対して評価されません。 暗号化済み | 未指定。メイン ディスクが暗号化されているか、Chrome がシグナルを送信しませんでした。 暗号化済み | 不明。メイン ディスクが暗号化されているか、Chrome が暗号化状態を評価できませんでした。 暗号化済み | 未指定 | 不明。メイン ディスクが暗号化されているか、Chrome がシグナルを送信しなかったか、Chrome が暗号化状態を評価できませんでした。
   デバイスのファイアウォール ステータスを検証します	デバイスでファイアウォールを有効にする必要がある場合は、この設定を有効にします。デバイスからアプリケーションにアクセスするために必要な設定を選択します。複数のオプションを持つ設定を選択し、値のいずれかのオプションが有効な場合、検証全体が成功と見なされます。 有効。ファイアウォールは有効になっています。 有効 | 未指定。ファイアウォールが有効になっているか、Chrome がシグナルを送信しませんでした。 有効 | 不明。ファイアウォールが有効になっているか、Chrome がオペレーティング システムのファイアウォールのステータスを特定できませんでした。 有効 | 未指定 | 不明。ファイアウォールが有効になっているか、Chrome がシグナルを送信しなかったか、Chrome がオペレーティング システムのファイアウォールのステータスを特定できませんでした。
   デバイスの画面ロック ステータスを検証します	パスワードを使用してデバイスのロックを解除するようにデバイスに要求するには、この設定を有効にします。複数のオプションを持つ設定を選択し、値のいずれかのオプションが有効な場合、検証全体が成功と見なされます。 有効。画面ロックが有効になっています。 有効 | 未指定。画面ロックが有効になっているか、Chrome がシグナルを送信しませんでした。 有効 | 不明。画面ロックが有効になっているか、Chrome が画面ロックの状態を特定できませんでした。 有効 | 未指定 | 不明。画面ロックが有効になっているか、Chrome がシグナルを送信しなかったか、Chrome が画面ロックの状態を特定できませんでした。

3. [保存] をクリックします。

   URL マッチャーと IDP サービス アカウントの E メール設定をコピーして保存します。次に、Chrome Enterprise デバイス トラスト コネクタと統合するには、Google 管理コンソールの Omnissa コネクタ ページにこれらの設定を追加します。

4. [Google Chrome Enterprise デバイス シグナル] 認証方法を Omnissa Access ID プロバイダに関連付けます。 Omnissa Access コンソールの [統合] > [ID プロバイダ] ページに移動し、ID プロバイダを選択し、[認証方法] セクションで [Google Chrome Enterprise デバイス シグナル] を有効にします。[保存] をクリックします。

Chrome デバイス トラスト コネクタとの統合

デバイス トラスト コネクタは、Chrome ブラウザを使用して Omnissa Access を介してアプリケーションにアクセスしているデバイスのセキュリティ ポスチャを検証する Google Chrome サービスです。

1. 管理者として Google 管理コンソールにログインします。

2. [デバイス] > [Chrome] > [コネクタ] の順に移動し、[新規プロバイダ構成] をクリックします。

3. デバイス トラスト コネクタ プロバイダ リストで [Omnissa] を選択し、[セットアップ] をクリックします。

4. [構成名] に、構成の一意の名前を入力します。

5. [プロバイダ構成] セクションに、Omnissa Access で Google デバイス シグナル アダプタ認証を設定したときに保存した URL パターンとサービス アカウント情報を入力します。

6. [構成の追加] をクリックします。

7. このプロバイダ構成を、認証に Google Chrome Enterprise デバイス シグナル アダプタを使用するユーザーを含む Google 組織単位に適用します。

   • ツリー UI ウィジェットに一覧表示されている組織単位を選択します。
   • [デバイス トラスト コネクタ] まで下にスクロールし、ラジオ ボタンを選択して適切な構成を適用します。

8. [保存] をクリックします。

次に、Omnissa Access コンソールでアクセス ポリシーにルールを追加します。

Omnissa Access ポリシーへの第 2 認証方法としての Google Chrome Enterprise デバイス シグナルの追加

Google 管理コンソールで Omnissa Access を Chrome トラスト コネクタとして設定したら、Omnissa Access でアクセス ポリシー ルールを作成し、Google Chrome Enterprise デバイス シグナルを使用して第 2 要素認証を行います。デフォルトのアクセス ポリシー、および必要に応じて他のポリシーを更新します。

手順

1. Omnissa Access コンソールの [リソース] > [ポリシー] ページで、ポリシーを追加するか、既存のポリシーを編集します。

2. [次へ] をクリックして [構成] ページを開きます。

3. ルールを選択して編集するか、[ポリシー ルールの追加] をクリックして新しいルールを作成します。

   オプション	説明
   ユーザーのネットワーク範囲が次の場合	ネットワーク範囲を選択します。
   ユーザーが次からコンテンツにアクセスする場合	このルールが管理するデバイス タイプを、Windows 10+、macOS、または Chrome OS から選択します。
   また、ユーザーが次のグループに属する場合	このルールが適用されるグループを選択します。ルールにグループを追加しない場合、ルールはすべてのユーザーに適用されます。
   このアクションを実行します	[以下を認証に使用...] を選択します。
   ユーザーは次を使用して認証することができます	最初に適用するユーザー認証方法を選択します。 ユーザーが第 2 認証方法として Google Chrome Enterprise デバイス シグナルを選択するように要求するには、[認証を追加] をクリックし、ドロップダウン メニューで [Google Chrome Enterprise デバイス シグナル] を選択し、[追加] をクリックします。

4. 変更を保存するには、[次へ] をクリックし、[保存] をクリックします。
   
   

ユーザーがログインするときは、最初にメインの方法を使用して認証を行います。承認されると、Google を介した第 2 認証プロセスでデバイスのセキュリティ ステータスがチェックされ、Omnissa Access とステータスが共有されます。デバイスが準拠していない場合、認証は失敗します。Omnissa Access 監査イベント レポートには、認証の成功または失敗（失敗したシグナルを含む）が記録されます。