# ゼロトラスト構築

> VPN だけに頼らず、人と端末を確かめてから社内の情報に入れる形へ移します

**「社内だから安全」とみなさず、入るたびに人と端末を確かめる**

ゼロトラストは、**社内のネットワークの中にいるかどうかではなく、アクセスのたびに「誰が・どの端末で」を確かめてから入れる**考え方です。当社は、今の入口（VPN・アカウント・端末）の棚卸しから、移す順番の計画、多要素認証やアクセス条件の設定、端末の管理、VPN に代わる入口の設定までをお引き受けします。**一度に全部を入れ替えるのではなく、業務を止めずに段階的に移します。**

## こんな時にご相談ください

- 在宅勤務や外出先から**VPN で社内に入っている**が、機器が古くなってきた
- VPN 機器の**更新や点検を誰がしているか分からない**
- 退職した人の**アカウントが残っていないか**確かめられていない
- メールや社内の情報に、**パスワードだけ**で入れる
- 社員が**私物のスマホ・パソコン**から業務の情報を見ている
- 取引先から、**アクセスの管理の体制**を聞かれた

## 何が手元に残るか

- **入口の棚卸し表**（誰が・どこから・どの端末で・何に入っているか）
- **移行の計画**（どの順番で、何を、いつ切り替えるか。切り替える時間帯と、うまくいかなかった時の戻し方を含む）
- **設定を終えた環境**（多要素認証・アクセスの条件・端末の管理・VPN に代わる入口）
- **運用の手引き**（入社・退職・端末をなくした時に、誰が何をするか）

## こう変わります

ご依頼の前と後で、日々の状態がどう変わるかの一例です。

<div class="ba" markdown="1">

<div class="ba-col ba-before" markdown="1">

#### いまの状態

- 社内への入口が **VPN 機器ひとつ**で、更新が止まっている
- **パスワードだけ**で入れる
- 退職した人のアカウントが**残っているか分からない**
- **どの端末から**入っているか分からない
- 入口の設定を**知っている人がいない**

</div>

<div class="ba-col ba-after" markdown="1">

#### 移した後

- 入口ごとに、**人と端末を確かめてから**入れる
- パスワードに加えて**2つ目の確認**（確認コードなど）がある
- 入社・退職のたびに**アカウントを足し引きする手順**がある
- **会社が管理している端末**から入れる
- 設定と手順が**手引きとして残る**

</div>

</div>

## できること・できないこと

**お引き受けする範囲**

- 今の入口・アカウント・端末の**棚卸し**と、移す順番の**計画**
- **多要素認証**と、「どの端末から・どこからなら入れるか」という**アクセスの条件**の設定（[Microsoft 365](https://guide.eco-solu.co.jp/products/microsoft-365/) など、お使いのサービスの機能を使います）
- 社用のパソコン・スマートフォンの**管理と保護**（[エンドポイントセキュリティー](https://guide.eco-solu.co.jp/products/endpoint-security/) の導入を含みます）
- VPN 機器に代わる、**人と端末を確かめる入口**の設定（Cloudflare などのサービスを使います）
- 切り替えた後の**運用の手引き**づくり

上の作業は**有償**です。範囲を決めたうえで、**着手前に総額をお示しします**。お使いのサービスの月額（Microsoft 365 など）は各社が定める料金で、当社の作業費とは別にかかります。

当社自身も、社内向けの確認用ページの入口に、**人を確かめてから入れる仕組み（Cloudflare Access）**を使っています。

**対象外・ほかの形をご提案する場合**

- **社内の規程そのもの**の策定は、[セキュリティポリシー策定](https://guide.eco-solu.co.jp/products/security-policy/) としてお引き受けします
- ISMS などの**認証の取得の支援**は行っていません（ご希望の場合は、支援会社をご紹介できます）
- お使いの業務システムが新しい入口に対応していない場合は、**VPN を残す形**をご提案します。今の [VPN 接続](https://guide.eco-solu.co.jp/products/vpn-setup/) を更新して使い続ける方が向いていることもあります

## 進め方

1. **ご相談** — 今どこから何に入っているか、困っていることを伺います
2. **棚卸し** — 入口・アカウント・端末を洗い出します
3. **ご提案** — 移す順番・範囲・費用をお示しします。**今の構成のままでよい部分は、そのままにします**
4. **ご判断** — 進めるか、どこまで進めるかをお決めいただきます
5. **段階的な切り替え** — 業務への影響が少ない時間帯に1つずつ切り替え、戻し方も用意しておきます
6. **手引きのお渡し** — 入社・退職・端末をなくした時の手順を残します

## 料金の考え方

費用は**利用する人数・端末の台数・入口の数（拠点や業務システム）・お使いのサービスの種類**で決まります。同じ「ゼロトラスト」でも、多要素認証を入れるところから始めるのか、VPN を置き換えるところまで進めるのかで作業量が大きく変わるため、当ページには金額を掲載していません。

ご相談は [お問い合わせフォーム](https://guide.eco-solu.co.jp/docs/contact/) からどうぞ。

---

出典: https://guide.eco-solu.co.jp/products/zero-trust/（最終更新 2026-10-04）