エンドポイントアクセス制御「eFERECアプライアンス」

エンドポイントネットワーク統合アクセス管理 eFEREC

大学のキャンパスやシェアオフィスで様々な所属の利用者をACLによりアクセス制御するネットワークエッジ製品で、様々な認証方式による認証結果に基づき制御を行うことができる。VLAN毎に認証方式を設定可能。ID・パスワードのRADIUS・LDAP認証からAUP承認のゲスト利用、またSAML（Shibboleth）による認証連携ベースの高度なアクセス管理も可能。無線LANでは、各社各様のAPが乱立しているが、eFERECでは、有線LAN・無線LANを問わずに統一された方式での展開が可能だ。

・新しいネットワーク技術にも対応
　IP/v6やVLANにも対応。基本はブリッジベースだが、NAPTにも対応しているため、旧FERECからの移行も容易だ。
　NAPT設定した場合は、DHCPやDNSも利用可能（v1.3以降）。

・ユーザー毎のアクセス管理
　ネットワークアドレスベースのACLによる制御では無く認証されたユーザー毎にACLが設定可能。
　ただし、運用面を考慮するとグループ毎の設定が現実的な利用となる。

・新しい認証方式に対応
　ID/PWDベースのRADIUS認証、LDAP認証、また、利用規約等（AUP）だけを承認し利用するゲスト利用にも対応。
　更にSAML（Shiboleth）による認証連携ベースの認証方式も提供。
　外部のIdPでの認証なので、ID/PWD情報がやり取りされない。
　また、SAML認証の場合はIdPによるMFA（多要素認証）にも対応させることが可能。

・様々なPCだけで無くタブレットをはじめ多くのスマートデバイスに対応
　Webブラウザベースの認証のため、Windows端末だけで無く、macOSやiPhone/iPad、Android携帯など多様なデバイスの混在環境にも対応している。