CASE SS-01

テレワークと外出先からの利用が定着し、拠点のプロキシと VPN に Web アクセスを集約する構成では、回線負荷と端末ごとのポリシーのばらつきが課題になっていました。SASE への移行を目的に iboss の PoC を実施し、本番導入に向けて、PoC で見えた課題（アプリケーションごとの疎通、ポリシーの粒度、認証の統合）を整理する必要がありました。

ディストリビューター経由のご依頼で、ライセンス（Advanced）の提供とあわせて、Cloud Proxy、アンチマルウェア、ZTNA、CASB を使う前提での設計・環境設定・引き渡し後支援までを一社で担う体制が求められました。

まず PoC の結果と課題をヒアリングし、本番で必要な要件を洗い出しました。ポリシー設計、CASB の適用範囲、ZTNA で扱うアクセス先の整理を行い、範囲外の項目（URL フィルタリングの細部、ブロック画面のカスタマイズ、ログ転送）は明示して線を引きました。

ヒアリング結果をもとに iboss のパラメータシートを作成し、お客様の iboss テナントへ設定を実施。当社の検証用端末で「パラメータどおりに動作すること」「要件どおりに動作すること」を確認してから引き渡しました。

Windows・Mac のエージェントインストーラーを提供し、端末への配布はお客様の MDM で実施。IdP との SAML 連携は、iboss 側を当社、IdP 側をお客様が設定する分担で進めました。引き渡し後は 5 営業日の QA 支援を行い、アプリケーションの疎通確認で出た問い合わせに対応しました。