Cisco Duoでデバイスヘルスチェックしてみた
こんにちは。ネットワークソリューション特集 編集部です。
今回はDuoでデバイスヘルスチェックの設定をご紹介します。
Duoのデバイストラスト
Duoのデバイストラストは、主に4つの機能を備えてます。
![](https://blogs.techvan.co.jp/ns/wp-content/uploads/2021/04/image-1024x622.png)
デバイスヘルスチェック設定
1.新規のポリシーを作成します。
「Policies」⇒「New Policy」を選択します。
![](https://blogs.techvan.co.jp/ns/wp-content/uploads/2021/04/01-8.png)
![](https://blogs.techvan.co.jp/ns/wp-content/uploads/2021/04/02-7-1024x98.png)
2.ポリシー編集画面で「Policy name」で識別名を入力します。
![](https://blogs.techvan.co.jp/ns/wp-content/uploads/2021/04/03-7.png)
3.クライアント証明書やMDMのAPIのチェックを行い会社管理デバイスか確認します。今回は省略します。
![](https://blogs.techvan.co.jp/ns/wp-content/uploads/2021/04/04-6.png)
4.Windowsのデバイスヘルスチェック設定です。
エンドポイントセキュリティは対応製品のみチェック可能です。
![](https://blogs.techvan.co.jp/ns/wp-content/uploads/2021/04/05-4.png)
5.Rememberd Devicesではチェック済みの毎回チェックが走るとユーザビリティが落ちるので再チェックの間隔を設定できます。
![](https://blogs.techvan.co.jp/ns/wp-content/uploads/2021/04/06-4.png)
6.Operating SystemではOSバージョンをチェックできます。
サポート切れOSはログインさせない等のポリシーも作成できます。
Androidのバージョンチェック設定です。
![](https://blogs.techvan.co.jp/ns/wp-content/uploads/2021/04/07-5.png)
iOSのバージョンチェック設定です。
![](https://blogs.techvan.co.jp/ns/wp-content/uploads/2021/04/08-4.png)
macOSのバージョンチェック設定です。
![](https://blogs.techvan.co.jp/ns/wp-content/uploads/2021/04/09-2.png)
Windowsのバージョンチェック設定です。
![](https://blogs.techvan.co.jp/ns/wp-content/uploads/2021/04/10.png)
7.ブロックするブラウザ設定です。
![](https://blogs.techvan.co.jp/ns/wp-content/uploads/2021/04/11-2.png)
8.Java、Flashプラグインのブロック設定です。
![](https://blogs.techvan.co.jp/ns/wp-content/uploads/2021/04/12-1.png)
以上でデバイスヘルスチェックの設定は完了です。
9.作成したポリシーをアプリケーションに紐付けます。
「Application」のPolicyから紐付けます。
![](https://blogs.techvan.co.jp/ns/wp-content/uploads/2021/04/13-1024x195.png)
10.先程作成したポリシーと適用するグループを選択します。
![](https://blogs.techvan.co.jp/ns/wp-content/uploads/2021/04/14-1.png)
以上で設定は完了です。
次にアクセスした時の動作です。今回はWindows10デバイスでアクセスしました。
Duo Device Healthアプリのチェックが走ります。
![](https://blogs.techvan.co.jp/ns/wp-content/uploads/2021/04/01-9.png)
初回アクセス時はアプリケーションのインストールがお求められますのでインストールします。
再度、アクセスしてポリシー適合していればログイン完了できます。
![](https://blogs.techvan.co.jp/ns/wp-content/uploads/2021/04/02-8.png)
![](https://blogs.techvan.co.jp/ns/wp-content/uploads/2021/04/03-9.png)
今回はDuoでのデバイスヘルスチェックの設定をご紹介しました。