千葉淳(192)27この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。コンニチハ、千葉です。2017年6月に機能追加されたデバイス認証をやってみました。今まではWorkSpacesを利用する際、セキュリティ向上としてMFAを利用することができましたが、デバイス認証が追加されたことで特定の端末からのみアクセスを許可できるようになりました。デバイス認証で追加された機能デバイス認証機能が追加されたことで、クライアント証明書をインストールしてある端末からのアクセスのみ許可、もう一つの機能としてデバイスの種類(windows、mac、iPad等)での許可ということができるようになりました。具体的には以下のような設定ができるようになりました。以下の図のようにデバイスを指定してアクセスを許可できるようになりました。PCからのみアクセスを許可する場合は、全てチェックを外すことで不要なアクセスを拒否することができます。クライアント証明書によるアクセス許可クライアント証明書をインストールした端末からのみをアクセス許可することができます。これを有効にすると一気にセキュリティが向上しますね。端末にクライアント証明書をアクセスする端末に配布する必要が出てきますが、不特定多数からのアクセスを拒否することができるようになります。やってみたデバイスタイプでのアクセス許可設定、クライアント証明書でのアクセス許可をやってみました。デバイスタイプでのアクセス許可まずはデバイスタイプでのアクセス許可設定を行います。Serviceで行います。Details」を選択します。Platformsから許可するデバイスタイプを選択します。試しに許可していないデバイスタイプからアクセスしてみました。次に、クライアント証明書によるアクセス許可をやってみます。クライアント証明書を作成する必要があるので作成します。Linuxで作成しました。端末にクライアント証明書を作成するとなります。[]:認証局の公開鍵(cacert.pem)、秘密鍵(cakey.pem)が作成されます。client.csr署名済みのクライアント証明書(client.crt)が作成されます。workspaces.p12配布用のクライアント証明書(workspaces.p12)が作成されます。端末にクライアント証明書を作成するMacの場合のクライアント証明書インストール方法です。「workspaces.p12」をMacにダウンロードしダブルクリック、キーチェーンにインストールします。オレオレ証明書なので、デフォルトで信頼されないため有効化します。Detailsを選択します。クライアント証明書アクセスを有効可し、ルート証明書(cacert.pme)をインポートします。アクセスしてみるアクセスできました!まとめWorkSpacesのデバイス認証についてやってみました。クライアント証明書を利用したデバイス認証により、不特定多数からのアクセスを防ぐことができます。1,923,094Dockerがどっかーん。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。今日はオフィスに用があるので、通勤ラッシュを避けて出社しました。この子は新メンバーのさめくんです。在宅勤務が推奨されているのでオフィスが閑散としており、すこしさみしそうです。使いたいときの注意点を書きました。本が出ていたので読んでみたところよかったので紹介させていただきます。