多要素認証の導入にあたり、まず確認したいのは、守りたい情報を扱うクライアントPCがどこで稼働しているかという点です。仮想デスクトップやリモートデスクトップを利用している場合、接続元端末の起動時に多要素認証を適用しても意味がありません。端末を入れ替えれば、多要素認証が適用されることなく、システム利用ができてしてしまうためです。クライアントPCの稼働環境毎に、多要素認証を適用するポイントを説明します。

内部ネットワーク上の物理端末への多要素認証適用はシンプルです。守りたい情報に接続できる端末をネットワーク側で限定し、その端末に多要素認証クライアントソフトをいれることで、安全な多要素認証の環境が整備できます。

リモートデスクトップや仮想デスクトップなど、クライアントの仮想化技術を用いて、外部ネットワークからの接続を行っている場合は、内部ネットワーク上の仮想PCに多要素認証クライアントソフトを適用します。外部ネットワークからは、端末を入れ替えても必ず多要素認証が要求され、なりすましができない安全な認証環境となります。

この場合は、仮想PCへの接続時と同様に、作業用PCに多要素認証クライアントソフトを適用する方法と、VPN接続時にワンタイムパスワードやデジタル証明書を用いた多要素認証を実施する方法も有効です。デジタル証明書認証を導入することで、接続できる端末を確実に限定することが可能となります。