手軽にMFAを導入

良いポイント

社外から社内ネットワークへ安全にアクセスするため、FortiClientの認証基盤としてPassLogicを導入しました。従来はID・パスワード認証のみでしたが、セキュリティ強化を目的に二要素認証を採用しています。
当社ではFortiGateでRADIUS認証を行い、PassLogicのスマートフォンアプリに表示されるワンタイムパスワードを利用してFortiClientへログインする構成です。アプリ起動時には生体認証を設定しており、認証コードの有効時間も制限されているため、セキュリティ面も申し分ないと思います。
初期構築はやや複雑でしたが、PassLogicサポートがしっかりフォローしてくださったので、つまずくことなく導入に至りました。むしろFortiGate側の設定が大変でした。一方で、一度運用を開始してしまえば利用者側の操作は非常にシンプルで、従来のパスワード認証のみの運用と比べても利便性が向上したと感じています。セキュリティ強化と使いやすさを両立できる良い製品だと思います。
クラウド版を利用しており、低価格で導入できる点も良いと思います。