セキュリティ拡張製品が求められる背景とは

　「Googleに聞くGoogle Apps導入のメリットとユーザーの声」で解説したように、Google Appsは高いセキュリティを保って開発・運用されている。しかし、それはGoogleの管理が行き届いているデータセンターの中の話が主であり、「エンドユーザーのパスワードが漏えいしたり、デバイスが盗難に遭ったりした際のセキュリティについては十分とはいえない」と考える企業もある（注：Googleでもモバイルデバイスへのセキュリティ対策は行っている）。

　企業によっては、グループウェアを含む業務アプリケーションの利用に当たって、社内からしかアクセスできない、もしくは登録されたデバイスからしかアクセスできない、といったセキュリティポリシーやパスワードの複雑性を高めるルールが設定されていることがある。こうした企業がセキュリティポリシーを緩めてクラウドを使い始めるかというと、現実的には非常に困難であると言わざるを得ない。こうした課題に対して、社内と同じルールを適用できる「安心」を提供するのが、Google Appsのセキュリティ拡張製品である。

　Google Appsのセキュリティ拡張製品は、業務上ノートPCの持ち歩きがどうしても必要な企業や、ユーザーのアクセスを管理したい企業などに多く導入されている。今回は、セキュリティ拡張製品として代表的な2つの製品を紹介する。

国内での導入実績が豊富な「Cloud Gate SSO」

iPhoneなどのスマートデバイスからも利用できる

　インターナショナルシステムリサーチの「Cloud Gate Single Sign On（SSO）」は、2008年から提供されている老舗のセキュリティ拡張製品である。主に300～500人規模の中堅企業を中心に13万ユーザーの実績を誇る。2010年ごろからは数千人規模の企業への導入も増えているという。アクセス管理の機能を主軸に機能を充実させており、PCからのアクセスだけでなくスマートフォンなどのモバイルデバイスからのアクセス制限（デバイス制限やIPアドレス制限など）を行ったり、アクセス履歴を取得したり、パスワードポリシーを決めて、細かく設定したりできる。また、IMAPやPOPなどのプロトコルを利用したメールクライアントからのアクセス制限も可能である。

　最初の認証はCloud Gate SSOで行われるが、認証が通った後はCloud Gate SSOを介さずに直接Google Appsと通信するため、パフォーマンスに影響はない。また、セキュリティ以外の他のGoogle Apps拡張製品とも多くの場合共存が可能だ。iPhoneからのアクセス管理には専用のアプリケーションが必要だが、これも端末IDの管理を行うだけなのでパフォーマンスの心配は不要である。

Cloud Gataのログインシーケンス（図版提供：インターナショナルシステムリサーチ）《クリックで拡大》

　また、Cloud Gate SSOはセールスフォース・ドットコムのプロダクトとの連携や、Active Directoryとの連携も可能である。Google Apps＋Salesforce CRMで情報系も業務系も丸ごとクラウド化しつつ、社内のWindows環境やメールクライアントとも連携させたいと考えている企業にとって有力な選択肢となるだろ。

海外の実績も多い「CLIP IAS クラウド統合認証サービス」

　「CLIP IAS クラウド統合認証サービス」は、クレジットカード会社にセキュリティ認証機構を提供している米Arcot Systems（2010年にCA Technologiesが買収）が提供する認証サービスを、SCSKがOEM提供しているGoogle Apps拡張サービスだ。Cloud Gate SSOと同様に、IPアドレスやデバイスによるアクセス制限機能、Salesforce CRMなどのGoogle Apps以外のクラウドサービスとのシングルサインオン（SSO）機能も備えている。

　CLIP IAS クラウド統合認証サービスは多くの特許取得済み認証技術を備えており、ハードウェアトークンを必要としないワンタイムパスワード機能やリスクベース認証、秘密の質問の設定によるパスワードリセット機能なども備えている。高いセキュリティ機能を提供しながらユーザーにとっても利便性の高い機能を多く提供し、管理者の運用負荷が少ないことが特徴だ。なお、CLIP IASはActive Directoryとパスワード同期するような社内連携機能は備えていない。全ての業務をクラウドで行う点にフォーカスした企業であれば、より強固で利便性の高い認証機能による安心安全なワークプレースを整備できるだろう。

セキュリティ拡張製品はどのような基準で選ぶべきか

　Google Appsのセキュリティ拡張製品はこれら2製品だけでなく、今後も新しい製品が出てくるだろう。だが、製品を見比べて、機能が多い／少ない、連携対象が広い／狭いといった表面的な比較だけで選ぶべきではないと筆者は考える。セキュリティ対策には完璧がない。自社の業務特性や保護すべき情報資産を見極めて、必要以上に多くの機能や広範囲なアプリ連携を追求しないよう、適切な製品を選んでいただきたい。