ワークフロー楽々Workflow II でSSLクライアント認証

住友電工情報システム社のワークフロー製品、「楽々Workflow II」へのアクセスに際して、Powered BLUE プライベートCAを利用してSSLクライアント認証を行った上で、ワークフローへアクセスする2要素認証で運用時の設定例。

などの機能をPowered BLUE Private CA 1台で運用出来ます。パスワードやIDの詐称による、「なりすまし」防止が簡単に構築出来ます。

すでに稼働中のワークフロー楽々Workflow にSSLクライアント認証の機能を付加することも出来ます。（評価環境などの提供も可能です）

構成例

SSLのサーバー証明書の登録

パブリックSSLサーバー証明書の場合

公的なサーバー証明書を利用の場合には、ブラウザへの警告メッセージ

「このWebサイトで提示されたセキュリティ証明書は、信頼された証明機関から発行されたものではありません」

を抑制することが出来ます

仮想サイトで、Powered BLUEのプライベートCA機能を有効にして、この仮想サイトの「CA証明書の新規作成」をします。

SSLクライアント証明書発行

Powered BLUE プライベートCAでSSLクライアント証明書を発行します

SSLクライアント証明書のダウンロード

SSLクライアント証明書は、利用するブラウザにインストールします

SSLクライアント認証の有効化

[クライアント認証を有効にする] ことで、このPowered BLUE の仮想サイトへは、有効なSSLクライアント証明書がインストールされたブラウザのみ、httpsでPrivate CAへアクセスが出来ます。

例　https://PrivateCA の仮想サイト/xx

リバースプロキシ設定&有効化

プライベート認証局のこの仮想サイトにアクセスしたクライアントを、SSLクライアント認証後にリバースプロキシで指定したサーバーへリダイレクトさせます。

例　https://PrivateCAのサイト/demo/ －＞　http://www.zyx.co.jp/demo/

SSLクライアント認証でCAサーバーへのアクセス　-　承認された場合

有効なSSLクライアント証明書がインストールされたブラウザで、初回にアクセス時のブラウザでの表示例（Firefox)

https://Private　CAのサイト/demo/

SSLクライアント認証　-　承認されない場合

有効なSSLクライアント証明書が無いクライアントからのアクセスの場合 ( IPhone )

SSLクライアント認証後　-　リバースプロキシ先の楽々ワークフローのログイン画面が表示されます

楽々Workflow II へログイン後の表示

プライベートCAの評価環境などの提供も可能です。

AWS上などでPrivate CA/Reverse Proxyを運用したい場合には

を参照ください

Powered BLUEの　　デモサーバー

SSLクライアント認証 / リバースプロキシ / グループウエアなどのデモが出来ます

終わりに

ワンタイムパスワード認証やSSLクライアント認証でＷebサイトの認証を強化したい方、既存で運用のWebサイトへのアクセスに認証機能を導入したい方。デモ環境で試してみたい方や詳しい話を聞いてみたい方などは、ムービットのお問い合わせフォームからご連絡ください。

ムービットのブログ