ソリューション
ESET Secure Authentication(ESA)バージョン2.8のリリースに伴い、ESAはESETのコアライセンシングフレームワークと完全に統合されます。関連するライセンシング操作は、他のESET主力製品で顧客が既に慣れ親しんでいるものと同様のものになります。
製品動作の変更
ESETのコアライセンシングフレームワークと完全に統合するために、ESAはいくつかの部分を更新する必要がありました。
SMS 予算と SMS の取り扱いの変更
ESETのコアライセンスフレームワークへの移行に伴い、初期SMS予算が変更されます。初期パッケージ(標準ライセンス)には、「オンボーディング」(モバイルアプリのアクティベーションリンク(プロビジョニングとも呼ばれる)をユーザーの携帯電話に配信すること)のみのSMSが含まれます。オンボーディング(プロビジョニング)が機能するという考え方なので、オンボーディングのSMS数はESA Web Consoleには表示されません。
ライセンスの観点から、ESA バージョン 2.8 以降では「オンボーディング SMS」と「SMS OTP」が区別されます。オンボーディングSMS」をOTPのSMS配信に使用することはできません。
標準的なESAライセンスの一部として、顧客は当初「SMS OTP」を受け取ることはできません。しかし、SMSワンタイムパスワードを配信するための追加SMSを購入することは可能です。
最初の「SMS予算」は、常にオンボーディングのみに使用されることを意図していました。しかし、ESETは「SMSワンタイムパスワード」への使用を厳密に制限していませんでした。その副産物として、「オンボーディングSMS」を認証目的に使用するお客様が少なからずいらっしゃいました。ESETのコアライセンスフレームワークへのスムーズな移行を確実にするため、これらのお客様の残りの「SMS残高」の一定割合を、更新されたESAライセンスに移行します。また、このタイプの認証を継続したい場合に備えて、「コストのかからない」モバイル認証(モバイルOTP、Push)に切り替えるか、追加のSMS OTPを購入するのに十分な時間があります。
この移行は、顧客が購入し、まだ使用していない追加SMSクレジット数には影響しません。
オンボーディングSMS」の明確化
- 「オンボーディングSMS」は、公正使用ポリシーの対象となります。
- ESAインスタンスの管理者がユーザーに対して二要素認証(2FA)を有効にする場合、そのユーザーはモバイルアプリの有効化リンクを含む「Onboarding SMS」を受信します。
移行はいつ行われ、ユーザーはどのような動作を期待すればよいですか?
現在ESET Secure Authenticationをご利用のお客様は、上記の変更に加え、以下の動作をご期待ください:
オンボーディング(プロビジョニング)は引き続き完全に機能しますが、「オンボーディングSMS」の数が表示されなくなるため、2019年3月中にESA Web ConsoleのSMS数が減少します。
ESA Web Consoleに表示される最終的なSMS数は、「顧客が購入した追加SMSクレジットの未使用分」と「顧客が標準ESAライセンスの一部として受け取った残りのSMSクレジットの譲渡割合」の合計となります。
ESAの以前のバージョン(2.6、2.7)
ESAバージョン2.6では、SMSクレジットの枯渇により、MMCコンソールがライセンス上限に達したことを警告することがあります。
ESAバージョン2.7では、MMCとWebコンソールの両方に警告が表示されます。上記で説明したように、新規ユーザのプロビジョニングはいずれにしても機能するため、この警告を無視することができます。警告を回避するには、ESA の最新バージョンにアップグレードすることをお勧めします。