> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# ネットワーク認証の概要

> Iru Endpoint での 802.1X ネットワーク認証の概要です。Wi-Fi およびイーサネット向けに、証明書ベースおよび認証情報ベースの認証を構成します。

## このガイドについて

このガイドでは、Iru Endpoint で構成できるさまざまな種類のネットワーク認証について説明します。非エンタープライズとエンタープライズの Wi-Fi オプションを比較し、環境に適したアプローチを選択できるようにします。

ネットワークアクセスの構成手順については、以下を参照してください。

* [Wi-Fi Library Item を構成する](/ja/endpoint/library/library-items-profiles/configure-the-wi-fi-library-item)
* [Ethernet Library Item を構成する](/ja/endpoint/library/library-items-profiles/configure-the-ethernet-library-item)

## 非エンタープライズ Wi-Fi 認証

Iru Endpoint で Wi-Fi ネットワークを設定する場合は、認証の種類を選択する必要があります。環境でエンタープライズレベルの認証 (802.1X など) が不要な場合は、いくつかのオプションがあり、それぞれに異なる長所とトレードオフがあります。

### 非エンタープライズ認証の種類

* **WPA3 Personal**: オフラインでのパスワード推測に対する保護を含め、より強力な保護を備えた新しい規格です。デバイスとアクセスポイントがサポートしている場合は、新しいハードウェアで優先的に使用してください。
* **Mixed-mode (WPA2/WPA3)**: WPA2 と WPA3 の両方を許可します。移行期間中に便利です。全体的なセキュリティは最も弱いクライアントによって制限される点に注意してください。
* **WPA2 Personal**: エンタープライズ認証を使用しないほとんどの Wi-Fi の現行規格です。強力な暗号化 (AES) を備え、広くサポートされています。中小規模の組織にとって、セキュリティと使いやすさのバランスが優れています。強力で一意のパスワードを使用してください。
* **WPA Personal (WPA-PSK)**: 共有パスワード (事前共有鍵) です。ほぼ WPA2 と WPA3 に置き換えられています。古いデバイスにのみ使用し、強力なパスワードを選択してアップグレードを計画してください。
* **WEP (Wired Equivalent Privacy)**: 古いプロトコルで、現在は安全ではなく容易に解読されると考えられています。他の方式をサポートできないレガシーデバイスにのみ使用し、機密データから隔離してください。
* **オープンネットワーク**: パスワードは不要です。範囲内の誰でも接続できます。暗号化がないため、データは保護されません。公共のゲスト Wi-Fi やテストにのみ適しており、業務用途には使用しないでください。

### 比較: 非エンタープライズ Wi-Fi の種類

| <Icon icon="wifi" size={14} /> **プロトコル** | <Icon icon="key" size={14} /> **認証** | <Icon icon="shield-halved" size={14} /> **セキュリティレベル** | <Icon icon="microchip" size={14} /> **互換性** | <Icon icon="briefcase" size={14} /> **ユースケース** | <Icon icon="circle-info" size={14} /> **備考** |
| - | - | - | - | - | - |
| **WPA3 Personal** | SAE | 非常に高い | 新しいデバイス | 新規導入、高セキュリティ環境 | 最新の規格。セキュリティ機能が向上。 |
| **Mixed-mode (WPA2/WPA3)** | PSK、SAE | 変動 | 混在するデバイス環境 | 移行中のネットワーク | セキュリティは最も弱いリンクに依存。 |
| **WPA2 Personal** | 事前共有鍵 (PSK) | 高い | ほとんどの最新デバイス | 家庭、中小企業 | 現行規格。強力な暗号化。 |
| **WPA Personal** | 事前共有鍵 (PSK) | 中程度 | 古いデバイス | 小規模ネットワーク、一時的な設定 | WPA2 に置き換えられています。必要な場合にのみ使用。 |
| **WEP** | 共有鍵 | 低い | レガシーデバイス | レガシーシステム | 容易に解読される。機密データには非推奨。 |
| **オープンネットワーク** | なし | 非常に低い | 汎用 | 公共 Wi-Fi、テスト | 暗号化なし。接続は容易だが安全ではない。 |

## エンタープライズ Wi-Fi 認証

エンタープライズ Wi-Fi は **802.1X** を使用して、誰がネットワークに接続できるかを制御します。共有パスワードの代わりに、各ユーザまたはデバイスが通常は認証情報、多くの場合はデジタル証明書を使用して個別に認証されます。これにより、セキュリティが向上し、大規模なアクセス管理が容易になります。

### 802.1X の仕組み

4 つのコンポーネントが関係します。

* **MDM** (Iru Endpoint): 802.1X 用の認証情報でデバイスを構成し、ID 証明書を展開して (SCEP や PKCS #12 などを使用)、デバイスの接続時に EAP-TLS などの方式が機能するようにします。
* **サプリカント**: 接続しようとするデバイス (Mac、Windows ノートパソコン、スマートフォンなど) で、MDM が展開した認証情報と証明書を使用します。
* **オーセンティケータ**: ゲートキーパーとして機能するネットワークデバイス (アクセスポイントやスイッチなど) です。
* **認証サーバ**: 通常は RADIUS サーバです。認証情報を確認し、アクセスを許可するかどうかをオーセンティケータに伝えます。

まず MDM が証明書と構成をデバイスに展開します。次にデバイスが認証情報をオーセンティケータに送信し、オーセンティケータがそれを認証サーバに転送します。確認に成功すると、デバイスにアクセスが許可されます。以下の図は、この流れを一目で示しています。

```mermaid actions={false} lines theme={null}
%%{init: {'sequence': {'mirrorActors': false}}}%%
sequenceDiagram
    title 802.1X 認証フロー
    participant M as MDM
    participant S as サプリカント (デバイス)
    participant A as オーセンティケータ (アクセスポイント)
    participant R as 認証サーバ (RADIUS)
    M->>S: 証明書をデバイスに展開
    S->>A: 接続要求 / 認証情報
    A->>R: アクセス要求
    R->>R: 認証情報を確認
    R->>A: Access-Accept または Access-Reject
    A->>S: アクセスを許可または拒否
```

### エンタープライズ認証の種類

* **WPA3 Enterprise**: WPA2 Enterprise を基に、より強力な暗号化と追加の保護機能を備えています。ユーザが正しいネットワークに接続するよう、サーバ証明書の検証が必要です。特定の攻撃を防ぐための管理フレーム保護 (MFP) が追加されています。機密性の高い環境向けに、オプションの 192 ビットモードを利用できます。
* **WPA2 Enterprise**: 802.1X と強力な暗号化 (AES) を組み合わせます。各ユーザは固有のログインを持ち、パスワード、証明書、または多要素認証を使用できます。広くサポートされており、強力な Wi-Fi セキュリティを必要とする組織にとって最も一般的な選択肢です。

### 比較: エンタープライズ Wi-Fi の種類

| <Icon icon="wifi" size={14} /> **プロトコル** | <Icon icon="key" size={14} /> **認証** | <Icon icon="shield-halved" size={14} /> **セキュリティレベル** | <Icon icon="list-check" size={14} /> **主な機能** | <Icon icon="briefcase" size={14} /> **ユースケース** | <Icon icon="circle-info" size={14} /> **備考** |
| - | - | - | - | - | - |
| **WPA3 Enterprise** | 802.1X、ユーザごと | 非常に高い | サーバ証明書の検証、MFP、オプションの 192 ビットモード | 新規導入、高セキュリティ環境 | WPA2 を基により強力な保護を提供 |
| **WPA2 Enterprise** | 802.1X、ユーザごと | 高い | AES 暗号化、パスワード・証明書・MFA、幅広いサポート | 強力な Wi-Fi セキュリティを必要とするほとんどの組織 | エンタープライズ Wi-Fi で最も一般的な選択肢 |

### EAP の種類

ユーザの認証に使用される方式は **Extensible Authentication Protocol (EAP)** です。一般的な種類 (セキュリティの高い順):

* **EAP-TLS**: クライアント証明書とサーバ証明書を使用して相互認証を行います。非常に安全ですが、証明書の管理が必要です。
* **PEAP および EAP-TTLS**: サーバ証明書とユーザの認証情報 (ユーザ名とパスワードなど) を使用します。EAP-TLS よりも管理が容易で、引き続き安全です。
* その他の種類 (**EAP-FAST**、**LEAP** など) もありますが、あまり一般的ではなく、新規導入には推奨されません。

### 比較: EAP の種類

| <Icon icon="tag" size={14} /> **EAP の種類** | <Icon icon="key" size={14} /> **認証** | <Icon icon="shield-halved" size={14} /> **セキュリティ** | <Icon icon="circle-info" size={14} /> **備考** |
| - | - | - | - |
| **EAP-TLS** | クライアント証明書とサーバ証明書 (相互認証) | 非常に高い | 非常に安全。証明書の管理が必要 |
| **PEAP / EAP-TTLS** | サーバ証明書 + ユーザの認証情報 (ユーザ名とパスワードなど) | 高い | EAP-TLS より管理が容易。引き続き安全 |
| **EAP-FAST、LEAP** | さまざま | 低い / レガシー | あまり一般的ではない。新規導入には非推奨 |

### エンタープライズ認証を選択する理由

* ユーザごとまたはデバイスごとの認証情報。漏洩する共有パスワードがありません。
* 一元化されたアクセス制御。アカウントを無効にすると、Wi-Fi アクセスがすぐに取り消されます。
* 証明書ベースの認証と多要素認証をサポート。
* コンプライアンスとトラブルシューティングのための詳細なログ記録と監査。

### インフラストラクチャの要件

エンタープライズ認証には、追加のインフラストラクチャが必要です。RADIUS サーバと、証明書ベースの構成の場合は認証局です。多くの組織はすでにこれらを保有しているか、クラウドベースのオプションを使用しています。証明書と 802.1X の詳細については、[802.1X 認証に ID 証明書を使用する](/ja/endpoint/integrations/certificate-services/using-identity-certificates-for-802-1x-authentication)を参照してください。

### 関連記事

<CardGroup cols={2}>
  <Card title="Wi-Fi Library Item を構成する" icon="wifi" href="/ja/endpoint/library/library-items-profiles/configure-the-wi-fi-library-item">
    ネットワーク展開用に Wi-Fi Library Item を構成します
  </Card>

  <Card title="Ethernet Library Item を構成する" icon="network-wired" href="/ja/endpoint/library/library-items-profiles/configure-the-ethernet-library-item">
    有線ネットワーク用に 802.1X 認証を構成します
  </Card>

  <Card title="802.1X 認証に ID 証明書を使用する" icon="certificate" href="/ja/endpoint/integrations/certificate-services/using-identity-certificates-for-802-1x-authentication">
    802.1X 認証に ID 証明書を使用します
  </Card>

  <Card title="EAP (Extensible Authentication Protocol) の種類を構成する" icon="apple" href="/ja/endpoint/library/deployment-guides/apple/configure-eap-extensible-authentication-protocol-types">
    802.1X 認証用に EAP の種類を構成します
  </Card>
</CardGroup>