Android 12はGoogle（グーグル）のPixel端末向けに正式公開され、他機種にも徐々に展開される予定だ。Androidは消費者プロダクトだと思っている人が多いかもしれないが、ここ数年Googleは、これをエンタープライズツールにもするべく力を注いでいる。Android 12にはすでに多くの企業向け機能が標準搭載されているが、GoogleがAndroid Enterpriseに関連して、セキュリティに焦点を当てた新たな取り組みを複数発表したことに驚きはない。
その中には、新たなバグ発見懸賞プログラム、その名も「Android Enterprise Vulnerability Program」（Android Enterprise脆弱性プログラム）があり、Android Enterpriseが動作しているPixel端末の重大なバグを発見した場合に最大25万ドルの報奨金が支払われる。
またGoogleは、広くパートナー・エコシステムと協力してAndroidのZero Trust（ゼロトラスト）セキュリティ・モデルのサポートを拡張する取り組みも行っている。これは、たとえばOkta、Ping、ForgeRockなどのパートナーと組むことで、Android上の認証ワークフローを、WebViewからChromeのCustom Tabsに移行することを意味している。以前からGoogleは、デベロッパーは自社ドメイン以外のコンテンツをレンダリングする際には必ずCustom Tabsを使うべきであると主張してきた。これは性能面だけでなく、Chromeのセーフブラウジング機能がセキュリティを強化するためだ。
「WebViewはウェブコンテンツのレンダリングにおける柔軟で強力なツールですが、Custom Tabsは最新のフル機能を備えているので、アイデンティティープロバイダーは端末のトラストシグナルを集め、従業員の安全を改善し、複数のアプリとウェブを通じてシングルサインオンを行うことが可能になります」、とGoogleのシニアプロダクトマネージャーであるRajeev Pathak（ラジーブ・パサック）氏が米国時間10月21日の発表で説明した。
さらにGoogleは、Android Management APIを拡張して、Microsoft、Citrix、あるいはGoogle自身の提供するEnterprise Mobility Solutionsを使っている企業が「すべてのエンタープライズ機能を、ベストプラクティスとAndroid Enterprise Recommendedの必要要件とともに、いちはやく利用できる」ようにする。
画像クレジット：Steven Puetzer / Getty Images
［原文へ］
（文：Frederic Lardinois、翻訳：Nob Takahashi / facebook ）
- Original:https://jp.techcrunch.com/2021/10/22/2021-10-21-google-launches-a-bug-bounty-program-for-android-enterprise/
- Source:TechCrunch Japan
- Author:Frederic Lardinois,Nobuo Takahashi
Amazonベストセラー
Now loading...