SCS評価制度におけるYAMAHA RTXのVPN認証・管理者認証強化の考え方

文書更新日: 2026-08-05

参照資料: IPA「SCS評価制度 ★3・★4 要求事項・評価基準」（2026-05-16参照）

この資料の目的

本書は、YAMAHA RTXのリモートアクセスVPN利用者認証、およびYAMAHA RTXへの管理者ログイン認証にSingleIDを利用する場合に、SCS評価制度の観点でどのように整理・説明できるかをまとめた資料です。

SingleIDを利用することで、VPN利用者認証やYAMAHA RTXの管理者認証について、次の観点を整理できます。

ユーザ単位の認証
パスワード認証とワンタイムパスワード認証の組み合わせ
ユーザ・グループ単位のアクセス制御
認証ログによる成功・失敗の確認

一方で、本構成だけでSCS評価制度への適合を保証するものではありません。YAMAHA RTX本体の設定、管理アクセスの制限、ログの保管、緊急時運用、申請・承認フローなどは、顧客側の運用ルールとあわせて確認する必要があります。

この資料の要約

YAMAHA RTXとSingleIDを組み合わせることで、VPN利用者認証とYAMAHA RTXの管理者認証を、ユーザ単位の認証、多要素認証、アクセス制御、認証ログ確認の観点で整理できます。

ただし、SingleIDは認証強化のための構成要素です。SCS評価制度の観点では、YAMAHA RTX側の設定、顧客側の運用ルール、ログ管理、申請・承認フローなどもあわせて確認してください。

想定読者

本書は、次の立場の方が、YAMAHA RTXとSingleIDを組み合わせた構成を評価・説明するための資料です。

セキュリティ監査、内部統制、リスク管理を担当する方
CIO、CISO、情報システム部門の責任者
ネットワーク機器やリモートアクセスVPNの運用方針を検討する方
営業、プリセールス、SEとして顧客説明の根拠を確認する方

本書は設定手順書ではありません。具体的な設定方法は、参考情報に記載している設定ガイドを確認してください。

Info

本書は、2026-05-16時点でIPAが公開している「SCS評価制度 ★3・★4 要求事項・評価基準」を参照しています。SCS評価制度の解説書や要求事項・評価基準は今後更新される可能性があるため、顧客説明時には最新の公式資料を確認してください。

本書の対象範囲

本書では、次の範囲を扱います。

区分	本書で扱う内容
VPN利用者認証	リモートアクセスVPN接続時のユーザ認証。SingleIDによるパスワード認証、ワンタイムパスワード認証、ユーザ・グループ制御を扱います。
YAMAHA RTXの管理者ログイン	YAMAHA RTXへ管理者としてログインする際の認証。SingleIDによるパスワード認証、ワンタイムパスワード認証、ユーザ・グループ制御を扱います。
管理アクセス制御	SingleIDの管理アクセス認証設定による権限割り当て、およびYAMAHA RTX側の管理アクセス制限を扱います。
認証ログ	SingleIDのRADIUS認証ログとYAMAHA RTX側ログを組み合わせた確認を扱います。

次の事項は、本書だけでは判断できません。YAMAHA RTX側の設定内容や顧客側の運用ルールとあわせて確認してください。

YAMAHA RTXのファームウェア管理
VPN暗号設定
フィルタ設定
管理アクセス経路の制限
ローカル管理者アカウントの扱い
緊急時アカウントの運用
ログ保管期間
ログ監視手順
申請・承認フロー
棚卸・台帳管理

SingleIDとYAMAHA RTXで分担する範囲

SCS評価制度の観点では、SingleIDの機能だけでなく、YAMAHA RTX側の設定と顧客側の運用ルールを組み合わせて確認する必要があります。

項目	SingleIDで整理できること	YAMAHA RTX側・顧客運用側で確認すること
VPN利用者認証	ユーザ単位の認証、ワンタイムパスワード認証、グループ制御、認証ログ	VPN設定、暗号方式、到達可能範囲、ローカルVPNユーザの扱い
YAMAHA RTXの管理者ログイン	管理者ごとの認証、ワンタイムパスワード認証、許可ユーザ・許可グループ制御	管理画面の公開範囲、接続元制限、ローカル管理者アカウントの扱い
権限管理	SingleIDの管理アクセス認証設定による権限割り当て	YAMAHA RTX側の管理アクセス方式、接続元制限
ログ確認	認証ログによる成功・失敗の確認	YAMAHA RTX側ログ、保存期間、監視頻度、インシデント時の確認手順

SCS評価制度との関係

SCS評価制度では、認証方式だけでなく、ユーザID管理、管理者ID管理、アクセス権管理、ネットワーク境界防護、ログ管理、運用ルールなどを含めて評価されます。

そのため、YAMAHA RTXとSingleIDを組み合わせた構成は、SCS評価制度への適合を単独で保証するものではありません。位置づけとしては、VPN利用者認証とYAMAHA RTXの管理者認証の認証強度を高めるための対策、または多要素認証・ユーザ単位管理・ログ確認を示すための構成要素と考えるのが適切です。

特に、リモートアクセスVPNはインターネット経由で社内環境へ接続する入口になります。そのため、パスワードのみの認証ではなく、ワンタイムパスワードを組み合わせることで、認証強度を高める構成として示せます。

また、YAMAHA RTXの管理者ログインにもSingleID認証とワンタイムパスワード認証を適用することで、ネットワーク機器の管理者認証についても、ユーザ単位の管理、権限制御、認証ログの確認を整理できます。

YAMAHA RTXのローカル認証DBとの比較

YAMAHA RTXのローカル認証DBのみを利用する場合と、SingleIDを併用する場合では、主に次の違いがあります。

観点	YAMAHA RTXのローカル認証DBのみの場合	SingleIDを併用する場合
認証方式	パスワードのみの認証になりやすい。	パスワード認証にワンタイムパスワード認証を組み合わせやすい。
ユーザ管理	VPN利用者やYAMAHA RTXの管理者をYAMAHA RTX本体ごとに管理する必要がある。	SingleID側でユーザを管理し、認証を集約できる。
退職・異動時の対応	機器ごとの設定変更が必要になり、削除漏れが発生する可能性がある。	SingleID側でユーザ停止やグループ変更を行うことで、利用停止を整理できる。
パスワード漏えい時のリスク	パスワードが漏えいすると、それだけで認証が成立する可能性がある。	ワンタイムパスワードを組み合わせることで、リスク低減の対策として示せる。
アカウント共有の抑制	共有アカウントを使うと、利用者や管理者の特定が難しい。	ユーザ単位の認証により、誰が接続・ログインしたかを整理できる。
権限管理	YAMAHA RTX側のローカル設定を機器ごとに管理する必要がある。	SingleIDのユーザ・グループ管理とYAMAHA RTX側の設定を組み合わせて整理できる。
認証ログ	YAMAHA RTX側ログを中心に確認する必要がある。	SingleIDの認証ログとYAMAHA RTX側ログを組み合わせて確認できる。

ただし、SingleIDを併用する場合でも、YAMAHA RTX側のローカル管理者アカウント、緊急時運用、ログ保管、申請・承認フローは別途確認が必要です。

確認時のポイント

SCS評価制度の観点で本構成を整理する場合は、次の項目を確認してください。

1. 適用範囲

SingleIDをVPN利用者認証に適用するか
SingleIDをYAMAHA RTXの管理者ログインに適用するか
両方に適用する場合、それぞれの対象ユーザ・対象グループをどう定義するか

2. 認証方式

パスワード認証に加えて、ワンタイムパスワード認証を利用しているか
ワンタイムパスワードの対象ユーザを明確にしているか
パスワードポリシーを定めているか

3. 権限管理

SingleID側で管理権限・一般権限をどのユーザまたはグループに割り当てるか
YAMAHA RTX側の管理アクセス方式をどう設定するか
ローカル管理者アカウントを残す場合、利用条件と管理方法をどう定めるか

4. 管理アクセス制御

管理画面や管理接続をどの範囲に公開するか
管理アクセスの接続元ホストを制限しているか
インターネット経由の管理操作をどのように制限するか

5. ログ管理

SingleIDの認証ログをどの頻度で確認するか
YAMAHA RTX側ログをどの期間保管するか
認証失敗、不審な試行、設定変更をどのように確認するか

6. 運用ルール

YAMAHA RTXの管理者ログインの緊急時アクセス手順を定めているか
申請・承認フローを整備しているか
利用者・管理者の棚卸を定期的に実施しているか
台帳管理、変更管理、インシデント時の確認手順を定めているか

参考情報

SCS評価制度（IPA）（2026-05-16参照）
SCS評価制度要求事項・評価基準（IPA）（2026-05-16参照）
SCS評価制度 ★3・★4 要求事項・評価基準（IPA）（2026-05-16参照）
SCS評価制度に関するFAQ（経済産業省）（2026-05-16参照）
リモートアクセスVPN-2要素認証（パスワード認証＋ワンタイムパスワード認証）
管理者ログイン-2要素認証（パスワード認証＋ワンタイムパスワード認証）

分類	主な対象	本構成で整理できる観点
ユーザID管理	VPN利用者、YAMAHA RTXの管理者	ユーザ単位で認証し、退職・異動時の停止や権限変更を整理できます。
管理者ID管理	YAMAHA RTXの管理者	YAMAHA RTXの管理者ログインの対象者、管理権限の割り当て、管理アクセスの範囲を整理できます。
パスワード・多要素認証	VPN利用者、YAMAHA RTXの管理者	パスワード認証にワンタイムパスワード認証を組み合わせることで、認証強度を示せます。
アクセス権管理	VPN利用者、YAMAHA RTXの管理者	SingleIDのユーザ・グループ管理とYAMAHA RTX側の設定を組み合わせて、必要最小限の権限を整理できます。
ネットワーク境界防護	YAMAHA RTXの設定、管理アクセス	管理画面の公開範囲、接続元制限、VPN設定、フィルタ設定を確認する観点になります。
ログ取得・監視	認証ログ、YAMAHA RTX側ログ	SingleIDの認証ログとYAMAHA RTX側ログを組み合わせて、認証成功・失敗や不審な試行を確認する観点になります。