電子証明書の自動配布・更新ソリューション Certificate Automation Manager

Certificate Automation Managerは、お客様のActive Directory 環境とグローバルサインのセキュアクラウドサービスとの間のプロキシとして機能します。すべての証明書発行依頼をCertificate Automation Managerに転送することによって、オンプレミスのMicrosoft 認証局と同様の環境を構築することが可能です。全ての証明書はCertificate Automation Managerを介してグローバルサインのCAサービスから発行されるため、認証局の運用にかかるコストを削減することができます。 また、Active Directory とCertificate Automation Managerを連携することで、Active Directory で登録、認証されたユーザーやデバイスに対してグローバルサインの証明書を自動配布、及び自動更新することが可能となり、システム管理者やエンドユーザの負担を削減できます。

IT管理者は、Active Directory のグループポリシー及び証明書テンプレートを介して、クライアント認証やS/MIMEの他、サーバ証明書といった様々な証明書を指定したユーザーに配布することができます。

Microsoft IntuneとCertificate Automation Managerを連携することで、Azure Active Directory側で管理しているデバイスに対して、Certificate Automation Manager経由で一括でクライアント証明書の自動インストール・更新が可能となります。
企業のシステム管理者は、モバイルデバイスも含めた一元管理する複数デバイスへ、クライアント証明書をデバイス利用者が操作する必要なく導入することが可能になります。

Azure Active Directoryでは、スマートデバイスのID管理とクライアント証明書の管理を一緒に行うことができないため、対象のデバイスに対して、その所有者を認証するクライアント証明書がインストールされていることを確実に担保することができません。しかしMicrosoft IntuneとCertificate Automation Managerの連携により、デバイスIDとクライアント証明書を紐づけることができ、デバイス所有者の本人性の証明がより強固なものになります。

単一ユーザがOSの異なる複数のデバイス（PC、Mac）を利用する場合でも、既存のデバイスにインストール済みのクライアント証明書やS/MIME証明書と同一の証明書を、Certificate Automation Manager独自のクロスプラットフォームエージェント(XPA)がサイレントに自動で新しいデバイスへインストールします。

これまでは、テレワーク環境で会社、自宅でPCを使い分ける際などに、それぞれのデバイスに異なる証明書がインストールされるなどの証明書の管理が課題でしたが、「Ver7.5」ではXPAがこの問題を解決し、環境に左右されることなく、簡単にセキュリティ対策を行えるようになりました。 これにより新デバイスにログイン時の証明書の重複配布が防止されることに加えて、ユーザの新しいデバイスやBYODへの移行が容易になります。

「Ready S/MIME」とはS/MIME用途の自動配布をさらに進め、Windows用Outlookにユーザーの手を介すことなく自動的にS/MIME用途の設定・更新を可能にする機能です。これによりメール署名・暗号化の安心機能を提供する証明書が、ユーザが直ぐに使える状態に自動でセットアップされます。 S/MIME用途でクライアント証明書を大規模に展開する際に課題となっていた各ユーザー主導での設定による完了/未完の問題は解決され、システム管理業務を大幅に効率化できます。