「TLSクライアント認証機能」について教えてください。
回答 （最終更新日: 2026年08月03日）
マジックコネクト・ネオ
では、「TLSクライアント認証機能」を有効化できます。
「TLSクライアント認証機能」を有効化すると、次のようになります。
有効なクライアント証明書がインストールされた手元端末や接続先機器は、マジックコネクトサーバへの通信が許可されます。
クライアント証明書がインストールされていない手元端末や接続先機器は、マジックコネクトサーバへの通信がブロックされます。
TLSクライアント認証機能を利用しない場合でも、マジックコネクトでは多要素認証により成りすまし対策を行っています。
一方、TLSクライアント認証機能を有効にした場合、利用者やアカウント管理者が証明書を適切に管理する必要があり、適切に管理されない場合はマジックコネクトに接続できなくなります。
そのため、多くのお客様の環境ではTLSクライアント認証機能を利用する必要はありません。
組織のセキュリティポリシーでTLSクライアント認証が必須とされている場合にのみ有効化することをお勧めします。
管理機能からTLSクライアント認証機能を有効化する手順
利用者が接続先機器と手元端末にクライアント証明書をインストールする手順
「USB型プレミアム」または「アプリ型プレミアム」の場合、
追加費用なしでTLSクライアント認証機能を利用できます。管理機能から有効化すると、TLSクライアント認証が有効になります。
それ以外のアカウント（「USB型」「アプリ型」「アプリ型ライト」）の場合、
有償の「TLSクライアント認証オプション」を契約すると、その数のアカウントで管理機能からTLSクライアント認証機能を有効化できます。
契約内容の変更や「TLSクライアント認証オプション」のお申し込みについては、ご契約先または 営業窓口 までご相談ください。
初期状態では、TLSクライアント認証機能は無効です。クライアント証明書をインストールせずにマジックコネクトを利用できます。
＜アカウント管理者＞がTLSクライアント認証機能を有効化します。以後、利用者がクライアント証明書を手元端末と接続先機器にインストールするまで、マジックコネクトを利用できません。
＜利用者＞がWebブラウザからマジックコネクトの管理機能にアクセスし、クライアント証明書を発行・ダウンロードして、手元端末と接続先機器にインストールします。
クライアント証明書をインストールした手元端末と接続先機器で、マジックコネクトを利用できるようになります。
クライアント証明書の有効期限は、発行操作から200日間（約6か月半）です。利用者は有効期限を過ぎる前に、新しいクライアント証明書を再発行し、手元端末と接続先機器へ再インストールする必要があります。
＜利用者＞は、クライアント証明書の有効期限の30日前から、ビューアアプリやクライアントプログラムで通知を受けます。
＜アカウント管理者＞は、管理機能で有効期限が近い利用者を確認できます。
＜利用者＞は既存のクライアント証明書を削除（無効化）し、新しいクライアント証明書を発行・ダウンロードして、接続先機器と手元端末にインストールします。
初期状態ではTLSクライアント認証機能は無効です。
管理機能から有効化すると、以後はクライアント証明書をインストールした手元端末や接続先機器のみ接続できるようになります。
管理機能から有効化する手順 をご確認ください。
TLSクライアント認証が有効化された後、利用者は管理機能からクライアント証明書をダウンロードし、接続先機器と手元端末にインストールする必要があります。
（クライアント証明書をインストールするまで、マジックコネクトを利用できません。）
具体的な手順は、下記ページをご確認ください。
接続先機器と手元端末にクライアント証明書をインストールする手順
※ クライアント証明書のインストール作業や定期的なクライアント証明書の再インストール作業が必要な以外、マジックコネクトの操作方法はTLSクライアント認証機能を使わない場合と変わりありません。
※ 利用可能な手元端末の種類等の制限については、前述の 制限事項 をご確認ください。
＼ お気軽に
お問い合わせください ／
