この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
1. 概要
1.1 目的、対象者および範囲
本書では、Cisco® Duo アラカルト製品の価格、パッケージ構造、発注について説明します。
対象者:このガイドは、シスコのセールス担当者と、CCW を利用できるお客様、代理店、またはパートナーを対象としています。Cisco Commerce Workspace(CCW)は、案件の登録、製品、ソフトウェアおよび関連サービスの設定と価格設定、および単一のプラットフォームからの発注を可能にする統合コマースエクスペリエンスを提供します。
範囲:この発注ガイドでは、次の製品とサービスの価格設定と発注について説明しています。
● Cisco Duo Essentials(旧 MFA)
● Cisco Duo Advantage(旧 Access)
● Cisco Duo Premier(旧 Beyond)
● Cisco Duo Federal Essentials(旧 MFA)
● Cisco Duo Federal Advantage(旧 Access)
● Cisco Duo Telephony
● Cisco Duo Token
● Cisco Duo Services
Cisco Duo 製品の詳細については、https://duo.com/product を参照してください。
注: シスコのセキュリティポートフォリオに合わせて、Duo のエディション名が変更されましたが、移行期間中、一部の資料で引き続き「MFA、Access、Beyond」という表記が使用される場合があります。
1.2 発注および見積ツール
Cisco Commerce は、以下に関するシステム見積を作成できる取引および見積アプリケーションを備えています。
● 製品、必須モジュール、およびソフトウェア。
● 製品に基づく自動派生サービス
● 設計マニュアル
Cisco Commerce Workspace の詳細については、https://apps.cisco.com/Commerce/home [英語] を参照してください。
Cisco Commerce には、ソリューションの見積、構成、発注に役立つツールがいくつか用意されており、これらを使用して、製品を構成したり、選択した製品ごとのリードタイムと価格を表示したりすることができます。また、さまざまな価格リストやサービス契約条項の下でのリードタイムおよび価格の変化を表示できます。発注の追跡も可能です。
次のシスコ製品、サービス、およびアプリケーションは、Cisco Estimates and Configurations Tool でサポートされています。
● Cisco Duo Essentials
● Cisco Duo Advantage
● Cisco Duo Premier
● Cisco Duo Federal Essentials
● Cisco Duo Federal Advantage
● Cisco Duo Telephony
● Cisco Duo Token
● Cisco Duo Services
1.3 発注機能と新規顧客向けの発注(FCO)
次の製品/アプリケーションの発注機能は、2023 年 5 月 1 日に有効になります。
● Cisco Duo Essentials
● Cisco Duo Advantage
● Cisco Duo Premier
● Cisco Duo Federal MFA
● Cisco Duo Federal Access
● Cisco Duo Telephony
● Cisco Duo Token
● Cisco Duo Services
次の製品/アプリケーションの発注機能は、2024 年 10 月 30 日に有効になります。
● Cisco Duo Federal Essentials
● Cisco Duo Federal Advantage
上に示す全製品/アプリケーションの新規顧客向けの発注日は、2019 年 12 月 2 日でした。このガイドは、Duo エディションの名前変更を理由に更新されました。
2. シスコ ソフトウェア サブスクリプション
2.1 製品説明
Cisco Duo は、アイデンティティベースの脅威から組織を保護するためにゼロから構築された、唯一のセキュリティファーストのアイデンティティおよびアクセス管理(IAM)ソリューションを提供します。従来の IAM ソリューションとは異なり、Duo には必要なすべてのコンポーネントが組み込まれていて、単一の IAM プラットフォームとして機能します。また、既存のアイデンティティ インフラストラクチャ全体で統合された防御レイヤとして動作します。
Identity Intelligence を利用することで、Duo はクロスプラットフォームのアイデンティティの詳細な可視性を提供します。AI を活用してエコシステム全体の複数のソースからアイデンティティのコンテキストを分析することで、ログイン前、ログイン中、ログイン後を継続的にモニタリングし、アイデンティティの脅威にプロアクティブに対応します。認証チェーン全体を高度な脅威から保護するために、Duo は、追加のハードウェアや複雑な実装を必要とせずに簡単に導入できる、エンドツーエンドの堅牢なフィッシング対策を提供します。
最初からセキュリティを組み込むことで、Duo はアイデンティティ管理の総所有コストを大幅に削減します。エンドユーザーには世界最高レベルのアクセス体験が提供される一方で、管理者にとっては実装と管理がシンプルになります。
2.2 エディション
| 機能名 |
説明 |
Duo Essentials Duo のセキュリティファーストの IAM:アイデンティティをシンプルに管理および保護するために必要なすべてのコンポーネント |
Duo Advantage さまざまなアイデンティティソース全体で最高レベルのセキュリティと可視性、ISPM、ITDR を実現 |
Duo Premier 簡単なアクセスとプライベートリソースの保護 |
| MFA |
Duo MFA を使用して、ログイン情報の窃取とアカウントのなりすましから保護 |
〇 |
〇 |
〇 |
| Duo Directory |
ユーザーディレクトリ、プライマリ認証、属性管理の信頼できる情報源として Duo を活用 |
〇 |
〇 |
〇 |
| フィッシングに強い MFA |
ログイン時にアクセスデバイスと認証デバイスが近接していることを確認することで、フィッシング対策を実行 |
〇 |
〇 |
〇 |
| シングルサインオン |
Duo SSO により一度のログインで複数のアプリケーションにアクセス可能 |
〇 |
〇 |
〇 |
| 完全なパスワードレス |
Duo Mobile と FIDO2 を使用して安全に認証し、パスワードを完全に排除 |
〇 |
〇 |
〇 |
| アプリケーション数の制限なし |
クラウドベース、オンプレミス、カスタムなど、任意の数のアプリケーションへの安全なアクセス |
〇 |
〇 |
〇 |
| Trusted Endpoints |
登録済みか管理対象であることが確認できたデバイスにアクセスを許可 |
〇 |
〇 |
〇 |
| Duo 用の Cisco AI Assistant |
ユーザー関連の調査を迅速に進め、信頼できる正確な回答で Duo のセットアップと管理を合理化 |
〇 |
〇 |
〇 |
| Duo Passport |
最初のログインを唯一のログインにすることで、セキュリティを犠牲にすることなく生産性を向上 |
|
〇 |
〇 |
| セッションの乗っ取り防止 |
盗み出すことが可能な Cookie の使用を大幅に削減または排除することで、セッションハイジャックやトークン窃取のリスクを軽減 |
|
〇 |
〇 |
| デバイスの正常性 |
アクセスを許可する前にデバイスのセキュリティ態勢を確認し、アクセスを試みるデバイスのセキュリティ正常性を可視化 |
|
〇 |
〇 |
| リスクベースの認証 |
リスクシグナルに応じてリアルタイムで動的に認証要件を調整 |
|
〇 |
〇 |
| クロスアイデンティティの可視性と分析 |
さまざまなアイデンティティソース全体にわたる一元的な可視性と AI を活用した分析を確保 |
|
〇 |
〇 |
| アイデンティティ脅威の検出と対応(ITDR) |
アイデンティティベースの脅威をプロアクティブかつリアクティブに検出、分析、対応 |
|
〇 |
〇 |
| アイデンティティ セキュリティ態勢管理(ISPM) |
アイデンティティポスチャにおけるギャップ、脆弱性、不整合を特定し、影響と修復に関する推奨事項を提示 |
|
〇 |
〇 |
| リモートアクセス |
Duo Network Gateway を使用して、VPN を介さずにプライベートリソースに安全にアクセス |
|
|
〇 |
| エンドポイント保護チェック |
|
|
|
〇 |
Cisco Duo Essentials
数人のユーザーに対する MFA の設定から従業員全体のセキュリティ確保まで、Duo は、攻撃対象の大幅な削減、アイデンティティ脅威に対する保護、コンプライアンスの実証を可能にするとともに、シームレスなユーザーエクスペリエンスを提供します。
アイデンティティ境界を保護し、ユーザーの生産性を向上させるために必要なすべてを入手しましょう。Duo Essentials は、次の機能を備えた強力なセキュリティファーストの IAM ソリューションです。
● Duo Directory:Duo をアイデンティティとセキュリティの信頼できる情報源として使用することで、アイデンティティスタックを簡素化し、外部認証ソースの必要性を排除します。
● フィッシング耐性のある認証:Bluetooth Low Energy テクノロジーを活用して、認証とアクセスデバイスを近接させることにより、プッシュフィッシング攻撃を阻止します。
● 多要素認証(MFA):Duo Push、認証済みの Duo Push、FIDO2 セキュリティキー、プラットフォームの生体認証などの認証要素により、ログイン情報の盗用やアカウント乗っ取りを防ぎます。
● シングルサインオン(SSO):一貫したユーザーエクスペリエンスを提供し、1 回のログインでアプリケーションに簡単にアクセスできます。
● 完全なパスワードレス:パスワードに頼ったり、サードパーティのアイデンティティプロバイダーに依存したりすることなく、最初の登録から認証までエンドツーエンドのパスワードレスエクスペリエンスを可能にします。
● Trusted Endpoints:不明な未登録のデバイスからのアクセスをブロックし、信頼できるデバイスのみにリソースへのアクセスを許可できるようになっています。
● Cisco AI Assistant for Duo:ユーザー関連の調査を迅速に進め、信頼できる正確な回答で Duo のセットアップと管理を合理化します。
● 可視性:デバイスインサイトを使用して、アプリケーションにアクセスするすべてのコネクテッドデバイスのダッシュボードを表示します。
Cisco Duo Advantage
Duo Advantage により継続的なアイデンティティ セキュリティにアップグレードできます。クロスプラットフォームのアイデンティティの可視性と脅威対応機能を提供し、ログイン前も、ログイン時も、ログイン後も、リスクの状況を動的に加味したシームレスなアクセス体験を実現します。Duo Advantage は、アイデンティティ セキュリティ態勢(ISPM)、デバイス正常性ポスチャチェック、AI ベースのアイデンティティ脅威検出および対応(ITDR)、動的リスクベース認証という完全な可視性と、認証の繰り返しを最小限に抑えるシームレスなログイン体験を提供します。
Duo Essentials の全機能に以下が加わります。
● Cisco Identity Intelligence:アイデンティティソース全体にわたる包括的な可視性と AI を活用した分析を取得することにより、アイデンティティベースの脅威を特定、検出、保護し、対応します。また、Duo のリスクベース認証ポリシーにアイデンティティのコンテキストを取り入れます。
◦ Duo Advantage および Duo Premier では、各ユーザーライセンスにより、Cisco Identity Intelligence(CII)で最大 5 つのアイデンティティが割り当てられます。アイデンティティとは、CII インターフェイス内にリストされている 1 人の「ユーザー」です。お客様がこの割り当てを超えた場合、シスコは過剰な使用を解決するために誠意をもってお客様と協力します。追加の CII アイデンティティを取得するには、Duo ユーザーライセンスの追加購入が必要な場合があります。
● Duo Passport:信頼できるデバイスで 1 回認証を行えば、ブラウザとシッククライアントの両方で許可されたアプリケーションに中断なくアクセスできるため、繰り返しの認証要求が最小限に抑えられ、セッションの乗っ取りを防ぐことができます。
● デバイスの正常性:更新されたオペレーティングシステム、ブラウザ、プラグイン、セキュリティポリシーに準拠しているかどうかのチェックを実行します。
● リスクベースの認証:リスクシグナルに応じて、リアルタイムかつ動的に認証要件を調整します。
● 適応型アクセスポリシー:ユーザーの位置、デバイスの正常性、ネットワークに基づいて、アプリケーションごとに適応型のアクセスポリシーを適用します。
● Duo Trust Monitor:機械学習機能により進行中の攻撃の可能性を検出し、不審なイベントを明らかにします。
● 可視性とレポート:フル機能のダッシュボードとカスタムレポートにより、コンプライアンス監査と容易な管理作業に対応し、デバイスをより詳細に可視化します。
Cisco Duo Premier
Duo Premier は、シスコの最も包括的な、セキュリティファーストの IAM ソリューションです。すべてのアプリケーションで完全なゼロトラストアクセスを実現し、VPN を使用しない、プライベートリソースへのリモートアクセスを可能にします。
Duo Advantage の全機能に以下が加わります。
● Duo Network Gateway:ゼロトラストセキュリティの原則を適用しながら、オンプレミスまたはマルチクラウド環境でホストされている、VPN を使用しないプライベートアプリケーションへのリモートアクセスをエンドユーザーに提供します。また、SSH、RDP、SMB を介して、社内 Web アプリケーション(HTTPS)およびサーバーへの安全かつシームレスな SSO アクセスを可能にします。
● エンドポイント保護チェック:エンドポイント保護製品(CrowdStrike、SentinelOne、Cisco Secure Endpoint など)の有無に基づいて、アプリケーションへのデバイスアクセスを制限します。
Duo Telephony のクレジット
Duo は、SMS や電話のコールバックなどのテレフォニーベースの認証をサポートしています。これらの認証方式を使用するには、お客様のアカウントに適切なテレフォニークレジットが必要です。Duo は、年間各ユーザーに 100 クレジットを追加料金なしで提供します。お客様は、CCW または Duo 製品内の管理パネルのいずれかで、クレジットカードを使用して 15 米ドルで 1,000 クレジットを追加購入できます。以下の国で利用可能
| オーストラリア |
ハンガリー |
サウジアラビア |
| オーストリア |
インド |
シンガポール |
| ベルギー |
アイルランド |
南アフリカ共和国 |
| ブラジル |
イスラエル |
スペイン |
| カナダ |
イタリア |
スウェーデン |
| チリ |
日本 |
スイス |
| チェコ共和国 |
クウェート |
アラブ首長国連邦 |
| デンマーク |
マダガスカル |
英国 |
| フィンランド |
メキシコ |
米国 |
| フランス |
オランダ |
ザンビア |
| ドイツ |
ニュージーランド |
ジンバブエ |
| ギリシャ |
プエルトリコ |
|
Duo サブアカウント
一部のお客様は、複数の関連する Duo Security アカウントを必要としています。これは、1 つの親アカウントの下に子アカウントを作成するサブアカウントによって実現できます。購入された総ライセンスの一部は、そのサブアカウントに割り当てられます。大学や企業・官公庁などの大規模なお客様は、サブアカウントを使用して、組織内のユーザーのサブセットに対して複数の Duo インスタンスを作成できます。サブアカウントは、親アカウントと同じエディションである必要があります。
サブアカウントは、Duo の別のインスタンスが必要な場合に最適です。登録されたユーザーは両方のインスタンスを使用することはできません。1 つのみです。支払いは親アカウントレベルで行われるため、区別された請求が必要な場合、これは適切なオプションではありません。
サブアカウントを作成する主な目的は、お客様が以下を必要とする場合です。
1. 1 つのお客様内でのユーザーまたは部門の異なるサブセット
2. 本番アカウントとテストアカウント用の個別のインスタンス
アカウントマネージャに相談して、サブアカウントが必要かどうかを判断します。
注文時にサブアカウントを含めるには、アドオンメニューからサブアカウントを選択します。数量フィールドで要求される数は、サブアカウントに割り当てられるライセンスの数を反映する必要があります。これは合計に加えられるのではなく、合計の一部になります。
注文後にサブアカウントを追加する必要がある場合は、変更/修正プロセスを使用してサブアカウントの請求 PID を追加します。これは 0 ドルの PID です。
サブアカウントは Duo Federal のオファーでは利用できません。
複数のサブアカウントが必要な場合は、カスタマーサポートにお問い合わせください。
Duo ハードウェアトークン
Duo は、ユーザー認証用の従来のワンタイムパスコードベースのハードウェアトークンもサポートしています。Duo サブスクリプションにはハードウェアトークンが付属していませんが、お客様は 300 ドルで 10 個のトークンを追加で購入できます。1 つの注文で発注されたすべてのトークンは、単一のサブスクリプションに関連付ける必要があります。
トークンは、FedRamp 認定の Duo Federal オファーでは使用できません。
トークンを複数のサブスクリプションに分割したり、あるサブスクリプションから別のサブスクリプションに移行したりすることはできません。
サンプルのハードウェアトークンに関する質問については、シスコの販売者が Duo アカウントエグゼクティブに連絡できます。シスコパートナーおよび Cisco サイバー セキュリティ パートナーのスペシャリストは、partners@duo.com または Duo パートナーマネージャに連絡できます。
2.3 カスタマーエクスペリエンス
Duo 向けシスコテクニカルサービス
Cisco Software Support サービス(SWSS)Basic サポートは、すべての Duo サブスクリプションの購入に含まれています。ソフトウェア サブスクリプションでこれらのサービスを受けるにあたって、製品の追加購入や追加料金は不要です。
Basic サポートには、以下が含まれています。
● シビラティ(重大度)1 またはシビラティ(重大度)2 のケース(クリティカル/高)の場合、サポートとトラブルシューティングを、電話、オンラインツール、Web ケースの提出を通じて、24 時間 365 日ご利用いただけます。プライオリティが中/低のケースの場合、サポートとトラブルシューティングを、電話、オンラインツール、Web ケースの提出を通じて、9 時間 x 5 日(現地時間で 1 日当たり 9 時間、週 5 日間)ご利用いただけます。
● https://duo.com/supportへのアクセス。サポートサイトは、Duo製品に関する役立つ技術情報と一般情報、および Duo のオンラインコミュニティとドキュメントへのアクセスをお客様に提供します。
Solution Support は、事後対応のみを行うテクニカルサポートの上位 Tier サービスであり、シスコおよび Cisco Duo のお客様を対象に、有料で提供されます。
Solution Support には、以下が含まれます。
● 電話、オンラインツール、Web ケースの提出によるサポートとトラブルシューティングへのアクセス。Solution Support プログラムの情報についてはこちらをクリックしてください。
● Cisco Duo は、電話(待ち時間が短縮されます)、Web ケースの送信、オンラインツールを介して、1 日 24 時間(現地時間)、週 7 日ベースで、アプリケーションの使用に関する問題およびその他の問題においてサポートを提供します。
● https://duo.com/support へのアクセス。サポートサイトでは、Duo 製品の役立つ技術情報および一般情報に加え、Duo のオンラインコミュニティとドキュメントへのアクセスをお客様に提供します。
● Solution Support は、Federal エディションでは利用できません。
Software Support:Enhanced
Software Support Services(SWSS)Enhanced では、オンボーディングおよび導入という、サブスクリプションの最も重要な時期にお客様が成果を得られるよう支援します。Premium/Duo Care よりも低コストかつ高品質でプロアクティブなサポートを行うために、シスコは、カスタマー サクセス マネージャおよびエンジニアからなるチームとデジタルアセットを通じて、SWSS Enhanced のサポートを行い、これらすべてによって、オンボーディングおよび技術ガイダンス、リーダーシップ計画、導入サポートを提供します。
SWSS Enhanced のお客様は、Duo Solution Support チームを通じて、24 時間 365 日、電話およびオンラインのトラブルシューティング サポートを受けられ、Solution Support に規定されている事項もすべて利用できます。
アクティブな利用が増え、効果的な製品セキュリティポリシーを自社環境で設定するための指針を得られるため、SWSS Enhanced サポートは、投資回収率の向上に役立ちます。
SWSS Enhanced サポートでは、以下が提供されます。
● カスタマーサービスマネージャによる戦略的なデジタル活用の提示およびオンボーディングガイダンス
● Duo Solution Support チームが 24 時間 365 日対応する、電話およびオンラインケースによるテクニカルサポート
● 製品の定期的な正常性チェック
● 時間設定の厳しい SLO による優先的なチケット対応
● 問題の管理と解決に対する責任
SWSS Enhanced サポートの詳細については、 https://duo.com/support を参照してください。
サポートの価格は、製品の表示価格に対する一定の割合で決定されます。
Enhanced サポートは、Federal エディションでは利用できません。
Software Support:Premium
Software Support(SWSS)Premium(ブランド名:Duo Care)は、お客様の投資回収率最大化を支援するという点で、Cisco Duo にとって重要な役割を果たしています。SWSS Premium サポートでは、Duo のエキスパートチームが、組織およびビジネスニーズの変化に応じて Duo の投資価値を最大化できるよう、サブスクリプションの有効期間全体でお客様を支援します。Cisco Duo Care Premium サポートは、お客様が最も必要とするときに必要なサポートを受けることができるように、拡張サポートサービスも提供します。
SWSS Premium のお客様は、Duo Solution Support チームが 24 時間 365 日対応する、電話およびオンラインのトラブルシューティング サポートを受けられ、Solution Support に規定されている事項もすべて利用できます。
SWSS Premium サポートでは、以下が提供されます。
● 割り当てられたカスタマーサクセスマネージャからの戦略的なサポート
● 割り当てられたカスタマーソリューションエンジニアからのテクニカルサポートおよび対応
● Duo Solution Support チームが 24 時間 365 日対応する、電話およびオンラインケースによるテクニカルサポート。シスコの祝日には限定的な緊急サポートを提供。
● VIPサポートラインによる、拡張Duoサポートへのアクセス。SWSS Enhancedよりも迅速な初期対応が可能。
● 問題の管理と解決に対する責任
Cisco Duo Care Premium サポートに関する詳細については、データシートを参照してください。Duo Care の価格は、購入したユーザーライセンスの総数によって異なります。
Duo のテクニカルサポート
Duo Admin として設定されているお客様とパートナーは、Duo のツールとプロセスを使用してテクニカルサポートにアクセスします。Duo Admin は、サポートケースのステータスをオンライン、電子メール、または電話で Duo に連絡して開始または確認できます。
● 電話:1 866 760-4247(国際電話番号)
● Eメール: mailto:support@duosecurity.com
Cisco Talos インシデント対応チーム
Cisco Talos インシデント対応チーム(CTIR)は、プロアクティブサービスと緊急サービスのフルスイートを提供し、サイバーセキュリティ侵害に対する準備、対応、復旧を支援します。CTIR は、24 時間体制の緊急対応と、世界最大の脅威インテリジェンスおよびリサーチグループである Cisco Talos® へのダイレクトアクセスが可能です。
CTIR はデフォルトで Duo 構成に追加され、ライセンス数に基づいて CTIR サービスの時間数を推奨します。自動付加された CTIR SKU は削除可能であり、必須ではありません。また、[サービス] タブから CTIR を手動で選択することもできます。
Duo 構成で利用できる CTIR オプションは次のとおりです。
| CTIR SKU |
説明 |
| SVS-CTIR-DUO-S |
Cisco Talos インシデント対応チーム - 小規模(40 時間)、Duo に付加 |
| SVS-CTIR-DUO-M |
Cisco Talos インシデント対応チーム - 中規模(80 時間)、Duo に付加 |
| SVS-CTIR-DUO-L |
Cisco Talos インシデント対応チーム - 大規模(120 時間)、Duo に付加 |
CTIR の詳細については、こちらをご覧ください。
2.4 ライセンス モデル サブスクリプション
ライセンス モデル サブスクリプションの概要について
Cisco Duo はサブスクリプションベースでライセンスされます。各サブスクリプションは複数の製品で構成される場合がありますが、エンドカスタマーごとに 1 つのサブスクリプションのみを保持します。サブスクリプションは、12 〜 60 ヵ月の標準期間で利用できます。発注時に、サブスクリプションはデフォルトで自動更新に設定されています。ただし、案件を非標準にすることなく、自動更新をオフにすることができます。発注が自動更新として予約されている場合、サブスクリプションは最初の期間の完了後、さらに 12 ヵ月間自動的に更新されます。購入後に自動更新を削除する必要がある場合は、自動更新オプションを新しい期間の開始日の 60 日以上前にキャンセルする必要があります。クレジットのサブスクリプションは期間中にキャンセルすることはできません。
Cisco Duo ライセンス
● ユーザーベースのライセンスは、階層価格モデルに従います。価格設定は、購入したユーザーライセンスの数によって異なります。営業担当者とパートナーは、適切なユーザー数が選択されるように、お客様の導入に最適な規模を決定します。Cisco Commerce(CCW)により、入力されたユーザー数に関連付けられた正しい価格が動的に決定されます。
| ユーザー層 |
Essentials:Standard および Federal |
Advantage:Standard および Federal |
Premier:Standard |
| 表示価格(月次) |
$3.00 |
$6.00 |
$9.00 |
| 1 ~ 999 |
$3.00 |
$6.00 |
$9.00 |
| 1,000 ~ 9,999 |
$2.84 |
$5.67 |
$8.50 |
| 10,000 ~ 99,999 |
$2.50 |
$5.00 |
$7.50 |
3. 見積と発注のプロセス
3.1 Cisco Duo SKU の概要
Cisco Duo の発注には、4 つの PID/SKU タイプが含まれます。
● サブスクリプション PID は、サブスクリプション期間と開始日を定義するために使用されます。
● 製品 PID は、サブスクリプションを構成する製品と数量の定義に使用されます。
● 製品アドオン PID は、他の製品 SKU への追加のみが可能です。
● サポート SKU はサブスクリプションのサポートレベルを定義します。
発注は、DUO-SUB または DUO-FED-SUB サブスクリプション SKU の選択から始まります。次に、サブスクリプションを構成する製品 SKU、アドオン SKU、サポート SKU を選択してサブスクリプションを設定します。
サブスクリプション SKU
Cisco Duo SUB(Standard)または FED-SUB(Federal)
| DUO-SUB |
Cisco Duo スタンダード サブスクリプション |
| DUO-FED-SUB |
Cisco Duo フェデラル サブスクリプション |
注: Duo の承認を得た場合のみ、お客様は FED SKU を購入できます。
Standard 製品パッケージ
Cisco Duo Essentials、Advantage、Premier
| 製品番号 |
説明 |
表示価格(US ドル)(月次) |
| DUO-ESSENTIALS |
Standard 向け Cisco Duo Essentials エディション |
$3 |
| DUO-ADVANTAGE |
Standard 向け Cisco Duo Advantage エディション |
$6 |
| DUO-PREMIER |
Standard 向け Cisco Duo Premier エディション |
$9 |
注: お客様が購入できる製品 PID は 1 つだけです。
Federal 製品パッケージ
Cisco Duo Essentials、Advantage
| 製品番号 |
説明 |
表示価格(US ドル)(月次) |
| DUO-ESS-FED |
連邦政府のお客様向け Cisco Duo Essentials エディション |
$3 |
| DUO-ADV-FED |
連邦政府のお客様向け Cisco Duo Advantage エディション |
$6 |
注: お客様が購入できる製品 PID は 1 つだけです。当該エンドカスタマーに Federal エディションの購入資格があるかどうかを検証する必要があります。この確認プロセスを開始するには、お客様に価格を見積もる前に、この「Federal Customer Validation Intake(連邦政府顧客検証受付)」フォームに必要事項を記入してください。このオファーには、購入資格確認のために、コンプライアンス保留が適用されます。
アドオンパッケージ
アドオンは単独では購入できず、既存の Cisco Duo 製品に追加できます。可用性は、サービス提供国に基づいています。
| 製品番号 |
説明 |
表示価格(米ドル) |
| DUO-TLPHNY-1K |
すべてのエディションに 1000 テレフォニークレジットの増加 |
$15 |
| DUO-TOKEN |
Cisco Duo サブスクリプション(10 パック)で使用されるハードウェアトークン |
$300 |
発注のための Cisco Duo テクニカルサポート SKU
| 部品番号 |
説明 |
価格 |
| SVS-DUO-SUP-B |
Cisco Duo Basic サポート |
$0 |
| SVS-DUO-SUP-S |
Cisco Duo Solution Support |
製品リストの価格の 12.5% |
| SVS-DUO-SUP-E |
Cisco Duo Enhanced サポート |
製品リストの価格の 15% |
| SVS-DUO-SUP-P |
Cisco Duo Premium サポート(Duo Care) |
ライセンス価格の 25% |
| SVS-DUO-FED-SUP-B |
連邦政府のお客様向け Cisco Duo Basic サポート |
$0 |
| SVS-DUO-FED-SUP-P |
連邦政府のお客様向け Cisco Duo Premium サポート(Duo Care) |
ライセンス価格の 25% |
注:
1. Cisco Duo Premium サポートの価格は、セキュリティ案件登録割引価格に直接含まれておらず、Duo サブスクリプションの正味コストの割合であり、年間発注額は 14,000 ドル以上である必要があります。
2. Duo 製品は、シスコのセキュリティポートフォリオ内の他製品の価格設定とは異なる市場価格になります。
3. Duo の Federal エディションでは、Basic レベルと Premium レベルのサービスのみが提供されます。
連邦政府の情報収集プロセス
Federal 製品オファーの注文には、コンプライアンス保留が適用されます。プロビジョニングの前に、エンドカスタマーの購入資格有無を判断する必要があります。資格があるかどうかを判断するために、「Federal End Customer Validation Intake(連邦政府エンドカスタマー検証受付)」フォームに必要事項を記入し、適切なドキュメントとともに提出してください。
4. 発注処理
4.1 サブスクリプション SKU の選択
2 つの Cisco Duo サブスクリプション SKU(DUO-SUB または DUO-FED-SUB)があります。サブスクリプション SKU に価格はありません。価格は製品 SKU を追加して設定すると決定されます。ユーザーライセンスの数量は、サブスクリプションに製品 SKU を追加するときに入力します。
注: 各エンドカスタマーアカウントで登録できるアクティブな Cisco Duo サブスクリプションは 1 つのみです。
したがって、次のようになります。
● 各発注には DUO-SUB または DUO-FED-SUB の 1 つの品目のみを含めることができます。
● 各エンドカスタマーは、DUO-SUBまたはDUO-FED-SUBに対してアクティブな発注を1つだけ保持できます。
DUO-SUB または DUO-FED-SUB を同時に複数発注したり、DUO-SUB または DUO-FED-SUB の複数の品目を含む発注を行ったりすると、拒否されます。

次のように、設定するオプションを選択します。
4.2 設定ページ

サブスクリプション SKU を選択したら、[要求された期間と請求(Requested Terms and Billing)] を選択してサブスクリプションの期間と開始希望日を編集します。

サブスクリプションの期間はデフォルトでは 12 ヵ月で、前払いになります。ここで開始希望日も変更できます。

注: 年次請求オプション。
● 12 〜 60 ヵ月の期間のみ指定できます(1 〜 11 ヵ月は非標準の承認が必要であり、12 ヵ月を超える別の契約との同時契約の場合にのみ指定できます)。
● 発注書(PO)は全額に対して発行される必要がありますが、請求は毎年、各サービス年度の開始日前に発生します。
● 請求は年次ですが、サブスクリプションは期間全体を対象としており、途中で取り消すことはできません。サービスがプロビジョニングされ、サービス開始日にサブスクリプションが開始されます。サービスのプロビジョニングは、すべての発注情報が正しく入力されていれば、72 時間以内に完了します。
4.3 製品 SKU の選択
● サブスクリプションの期間を設定したら、次はサブスクリプションに製品を追加します。製品の期間はサブスクリプションの期間によって定義されます。
● サブスクリプション構成の概要で該当する製品を選択することから始めます。次のガイダンスでは、Cisco Duo Essentials を例として使用しています。製品のサブスクリプションを設定するように選択したら、セラーはサービスを利用するユーザー数に基づいて数量を入力します。

Cisco Duo のユーザー数ベースのサブスクリプションでは、価格は段階別の価格モデルに基づき、発注する数量に応じて動的に決定されます。選択した PID の月額が表示されます。請求は年次またはサブスクリプション期間分の前払いのいずれかであり、期間分の金額が [小計(Subtotal)] に表示されます。
注: お客様は、サブスクリプションに 1 つの Cisco Duo 製品パッケージ(Essentials、Advantage、または Premier)のみを追加できます。

注: 既存のサブスクリプションを変更できるよう、以前指定したエディションが表示されます。新規のビジネス注文の場合は、Essentials、Advantage、Premier のいずれかを選択します。変更/修正の場合は、以前購入したエディションの数量を削除し、必要な数量の合計を Essentials、Advantage、Premier のいずれかに入力します。
4.4 サービス SKU の選択
製品を追加したら、サブスクリプションに必要なサポートレベルを選択します。3 つのサポートレベルに対応する 3 つの Cisco Duo サービス SKU があります。サブスクリプションのサポートを設定するには、サブスクリプション構成の概要で [Cisco Duo Support] を選択します。

注意:Premium サポート(Duo Care)の最小発注金額は 14,000 ドルです。

注: CCW で Duo を発注する際のデフォルトのサポートオプションは、注文金額に応じて異なります。約 150,000 ドル以上の注文は、デフォルトで Cisco Duo Premium サポートになります。サービス SKU を変更するには、お客様の注文に必要な SKU の横にある [+] をクリックします。Cisco Duo Premium サポートは、Duo サブスクリプションと同一の期間である必要があります。
4.5 プロビジョニング情報
Duo の発注情報を入力するときは常に、次のエンドカスタマー情報を入力して、Duo アカウントが適切にエンドカスタマーにプロビジョニングされるようにする必要があります。
注: エンドカスタマーは、最初に新しい Duo アカウントを有効化してアクセスする責任を負う Duo 管理者となります。
● エンドカスタマーの Duo トライアルアカウント ID(利用可能な場合)を提供する必要があります
◦ この情報が提供されない場合、完全に新しいアカウントが作成され、ライセンスの転送が必要になります。
● エンドカスタマーの管理者の名
● エンドカスタマーの管理者の姓
● エンドカスタマーの管理者の電話番号
● エンドカスタマーの管理者の電子メールアドレス
◦ 管理者がアカウント アクティベーション メールを受信するために、このメールアドレスを正しく入力する必要があります。
● エンドカスタマーの管理者のアカウント名
*この情報が入力されていないと、発注プロビジョニングプロセスが遅れます*
Cisco Duo サービスがプロビジョニングされ、発注時に指定したサービス開始日にサブスクリプションが開始されます。

エンドカスタマーの Duo トライアルアカウント ID(利用可能な場合は提供する必要あり)、姓名、電話番号、電子メールアドレス、エンドカスタマーの管理者(パートナーではない)のアカウント名を入力します。

発注が行われると、提供された Duo トライアルアカウントがプロビジョニングされます。お客様がトライアルアカウントを持っていない場合は、新しい Duo アカウントがエンドカスタマー用にサービス開始日に作成されます。また、パートナーは、発注を行う前に、signup.duo.com で Duo トライアルアカウントを作成するようにお客様に指示することもできます。アカウントが作成されると、エンドカスタマーの管理者は、[Duo管理(Duo Admin)] パネルにログインしてサービスを設定する手順が記載された、ウェルカムメールを受け取ります。管理者がパネルにログインすると、設定ガイドに従って、サポートリソースへアクセスし、アカウントが適切に設定されていることを確認します。
5. サブスクリプションの更新、変更、キャンセル
5.1 サブスクリプションの更新
Cisco Duo サブスクリプションはデフォルトで自動更新され、12 ヵ月間延長されます。見積や発注は必要ありません。当初の期間が終了する 90 日前に、購入者に更新通知が送信され、サブスクリプションが最初の期間から自動更新されることを通知します。お客様またはパートナーは、毎回新年次の開始時に請求書を受け取ります。

注: 発注時に、サブスクリプションはデフォルトで自動更新に設定されています。ただし、案件を非標準にすることなく、自動更新をオフ(上記の左下のトグルボタン)にすることができます。
5.2 サブスクリプションの変更
2019 年 12 月 2 日以降に購入したお客様がサブスクリプションを変更したい場合は、CCW 変更サブスクリプションポータルから行う必要があります。
2019 年 12 月 2 日より前に Cisco Duo を購入したお客様は、duorenewals@cisco.com に連絡してサポートを受けることができます。
パートナーは、サブスクリプションの期間中いつでも、サブスクリプションの製品、数量、または期間を変更できます。サブスクリプションを変更するには、[サブスクリプションとサービス(Subscriptions & Services)] タブの [クラウド/SaaSサブスクリプション(Cloud/SaaS Subscriptions)] を選択します。新規サブスクリプションを作成して製品またはユーザー数を追加しようとすると、発注エラーが発生します。


アクティブなサブスクリプションを検索してクリックし、サブスクリプションの詳細を表示します。次に、[Modify/Renew] ボタンを選択します。
これで、パートナーは製品、数量、開始日、期間を調整できます。製品または数量を変更するには、まず、サブスクリプション構成の概要で該当する製品を選択します。次のガイダンスでは、Cisco Duo Essentials を例として使用しています。製品を選択したら、パートナーはサービスを利用するユーザー数に基づいて数量を入力します。

手動更新の場合、またはサブスクリプションの期間を変更する場合は、[サブスクリプションの期間を変更(Change the terms of my subscription)] を選択します。手動更新の場合は、既存のサブスクリプションの終了日から 1 日後に始まるように開始日を更新します。
5.3 サブスクリプションのキャンセル
更新は、新しい期間の開始日の 60 日前までキャンセルすることができます。サブスクリプションがキャンセルされない場合は、サブスクリプションは自動更新されます。クレジットのサブスクリプションを途中でキャンセルすることはできません。
6. NFR ライセンスの発注

Duo NFR が利用可能になり、ラボ/デモ + 社内使用を発注するための標準 Cisco NFR プロセスに従います。Essentials、Advantage、Premier の標準 PID は、Cisco NFR プログラム内の Duo 製品に使用されます。Cisco NFR プログラムの詳細については、Not for Resale(NFR)- シスコを参照してください。
| エディション |
内部使用 |
ラボ/デモ |
| Essential |
最大 2,000 ライセンスを 100% 割引 |
最大 50 ライセンスを 100% 割引 |
| Advantage |
最大 2,000 ライセンスを 100% 割引 |
最大 50 ライセンスを 100% 割引 |
| Premier |
最大 2,000 ライセンスを 100% 割引 |
最大 50 ライセンスを 100% 割引 |
利用可能なプロモーション NFR オファーの詳細は、シスココミュニティの「Duo パートナー コミュニティ ページ」に記載されています。
スムーズで継続的な NFR サブスクリプションを確保するには、CCW の構成ページの [条件(Terms)] タブで [自動更新(auto-renew)] をオンにしてください。

7. 見積と発注の支援
見積と発注についてご不明な点がございましたら、cs-support@cisco.com にお問い合わせください。
8. 可用性
Duo は、次の国を除き世界中で利用できます。
| 現在 Duo を利用できない国 |
| 中国 コモロ キューバ イラン 北朝鮮 レソト ロシア スーダン シリア 西サハラ イエメン |
Duo Federal は、米国を拠点とし、米国用価格表に沿って購入したお客様のみ米国で利用できます。