Cisco Duoでデバイスヘルスチェックしてみた
こんにちは。ネットワークソリューション特集 編集部です。
今回はDuoでデバイスヘルスチェックの設定をご紹介します。
Duoのデバイストラスト
Duoのデバイストラストは、主に4つの機能を備えてます。
デバイスヘルスチェック設定
１．新規のポリシーを作成します。
「Policies」⇒「New Policy」を選択します。
２．ポリシー編集画面で「Policy name」で識別名を入力します。
３．クライアント証明書やMDMのAPIのチェックを行い会社管理デバイスか確認します。今回は省略します。
４．Windowsのデバイスヘルスチェック設定です。
エンドポイントセキュリティは対応製品のみチェック可能です。
５．Rememberd Devicesではチェック済みの毎回チェックが走るとユーザビリティが落ちるので再チェックの間隔を設定できます。
６．Operating SystemではOSバージョンをチェックできます。
サポート切れOSはログインさせない等のポリシーも作成できます。
Androidのバージョンチェック設定です。
iOSのバージョンチェック設定です。
macOSのバージョンチェック設定です。
Windowsのバージョンチェック設定です。
７．ブロックするブラウザ設定です。
８．Java、Flashプラグインのブロック設定です。
以上でデバイスヘルスチェックの設定は完了です。
９．作成したポリシーをアプリケーションに紐付けます。
「Application」のPolicyから紐付けます。
１０．先程作成したポリシーと適用するグループを選択します。
以上で設定は完了です。
次にアクセスした時の動作です。今回はWindows10デバイスでアクセスしました。
Duo Device Healthアプリのチェックが走ります。
初回アクセス時はアプリケーションのインストールがお求められますのでインストールします。
再度、アクセスしてポリシー適合していればログイン完了できます。
今回はDuoでのデバイスヘルスチェックの設定をご紹介しました。
