Juniper Mist IoT Assurance

従来の802.1X認証により得られるのと同じ安全なセグメント化とポリシー管理により、MACアドレスに依存せずにクライアントデバイスのオンボーディングを行い、シームレスなエクスペリエンスを実現します。

MPSKアイデンティティに基づき、IoTトラフィックは、アプリケーションサーバーへの安全なトランスポートを行うために、指定されたVLANタグを持つアップストリームのアクセススイッチにローカル転送するか、データセンター内のJuniper Mist Edgeにトンネル送信することができます。両方のシナリオで、トラフィックはネットワークの残りの部分から分離されたままになります。

Juniper MistのクラウドベースのWxLANポリシーフレームワークを使用し、ネットワークポリシーの制限をPSKロールに基づいてクライアントのデバイスに割り当てます。IT管理者は、IoTデバイスで必要なリソースへのアクセスのみを許可し、その他のリソースに対してはすべてアクセスがブロックされるように、容易に設定できます。

自動PSKの終了により、大規模なDay 2の運用を簡素化します。シンプルで効果的なキーマイグレーション技術により、IT部門はPSKを定期的にローテーションすることが可能になり、一方でオンサイトの担当者はサービスの中断を回避できるようになります。

IoT Assuranceは、Mistのダッシュボードで各PSKのアクティブなデバイスを組織レベルで完全に可視化します。IT管理者は、どのクライアントのデバイスが指定されたPSK上でアクティブになっているかを簡単に追跡し、現在のアクティブなクライアント数による上位のPSKを表示することができます。

IoT Assuranceの機能を統合エンドポイント管理またはモバイルデバイス管理（UEM/MDM）ソリューションに簡単に統合して、IoTデバイスのプロビジョニングを自動化し、ユーザー向けのセルフプロビジョニングポータルと統合できます。

Juniper Mistを使用してセルフプロビジョニングPSKポータルを作成し、ユーザーIDに基づくPSKの生成を自動化します。これにより、SSO（シングルサインオン）エクスペリエンス向けのネイティブSAMLコネクタを活用したBYODワークフローがサポートされます。また、モバイルQRコードを使用するかパーソナライズされたパスフレーズを入力してシームレスにクライアントデバイスをオンボーディングできます。クライアントソフトウェアをインストールする必要はありません。