Ivanti の概要

セキュア接続では、ネットワーク トラフィックを暗号化して、ユーザーのエンドポイントおよびそのエンドポイントの通信相手であるサーバーにのみ、トラフィックの内容が理解できるようにします。ネットワーク管理者は、ネットワーク接続を確立するときに Ivanti が使用するセキュリティ設定を定義します。

認証された接続とは、エンドポイントとサーバーが両方とも、互いに身元を証明していることを意味します。サーバーは、自身を認証するために、信頼された認証機関からの証明書を使用します。また、エンドポイントは、ユーザーのログイン認証情報（ユーザー名とパスワード）をサーバーへ提示します。ネットワーク管理者はユーザーの環境を設定し、ユーザー自身に情報を要求することなく、自動的に認証を開始することができます。 ただし、ユーザーは通常、接続時にユーザー名とパスワードを提供する必要があります。

保護されたネットワーク リソースとは、認証された接続によってアクセスするあらゆるネットワーク デバイスやアプリケーションのことです。例えば、組織の E メール システムにアクセスするには、最初にネットワークにログインします。 そして、選択されたレルムへのアクセスを認めることによって、それらのリソースへのアクセスを承認します。 複数のレルムにアクセスできる場合は、Ivanti を通してネットワークに接続するときに、希望のレルムを選択できます。 また、ネットワーク管理者は、Host Checker プログラムを有効化することで、レルムへのアクセスに必要なセキュリティ プロパティを定義することもできます。 また、ネットワーク管理者は、Host Checker プログラムを有効化することで、レルムへのアクセスに必要なセキュリティ プロパティを定義することもできます。 これは、エンドポイントを検査し、最新のウィルス/マルウェア対策ソフトウェアといった必要なソフトウェアがインストールされていることを確認します。 最新のウィルスおよびマルウェア保護など、必要なソフトウェアがあることを確認するため、エンドポイントが検査されます。

ネットワーク管理者は、ネットワークに接続したユーザーに対してその接続がポータブルになるようにアクセス ポリシーを設定できます。 例えば、自宅から会社のネットワークにノート PC を接続しておけば、オフィスへ出勤するときにネットワークから切断してオフィスで再接続する必要はありません。 自宅でノート PC を閉じるだけです。 オフィスに着いてノート PC を開くと、Ivanti がネットワーク環境の変化を感知します。 Ivanti は、ユーザーの接続プロファイル情報を使用して、適切なアクセスのために接続を構成してから、新しい環境でユーザーを認証します。 管理者が Ivanti の位置認識機能を構成していれば、ユーザーは、起動時に適切なネットワークに接続されます。 例えば、オフィス外の場所でエンドポイントを起動すると、Ivanti は、WAN アクセス デバイスへの接続を自動的に行います。

Ivanti を使用しているネットワーク管理者は、ユーザーのエンドポイントがネットワークに接続したときに、新しいソフトウェアや重要なソフトウェア更新がそのエンドポイントに「プッシュ」されるように設定できます。

関連項目

• Ivanti インターフェイス