こんにちは!

助けが必要? 私たちはここにいます!

サポートアイコン
miniOrange メールサポート
成功

お問い合わせいただきありがとうございます。弊社のチームがすぐにご連絡させていただきます。

24時間以内に連絡がない場合は、お気軽にフォローアップメールをお送りください。 info@xecurify.com

検索結果:

×

管理者のMFA方法を設定する


認証を検討する際、まず認証が必要なのは管理者です。その主な理由は、管理者が複数のユーザーデータを管理するからです。そのため、管理者(自身)ユーザーだけでなく、セキュリティも管理者のみに依存します。

従来の認証方法(ユーザー名とパスワード)では、サイバー空間で急速に変化する脆弱性に対応できません。そこで、miniOrangeは、このような脅威から管理システムを保護するために、追加の認証方法を設定する機能を提供します。これにより、管理システムへのログイン時にセキュリティが強化されます。これは、二要素認証(2FA)を設定することで実現できます。

管理者とユーザーで2FAの認証方法を別々に設定できます。管理者に2FAを設定することで、管理システムのセキュリティを強化できます。miniOrangeは、15種類以上の2FA認証方法を提供し、管理システムへの2FAの統合を容易にします。KBA、SMS/メールによるOTP認証、Google認証システム、YubiKey、プッシュ通知、SMS、メールリンクなど、様々な方法から選択して、管理システムを安全に保護できます。

2段階認証で有効にできる方法を以下に示します。右側の列にある認証方法をクリックすると、設定手順に移動します。

MFA法 設定可能な認証システム
SMS SMS 経由の OTP

SMSリンク

SMS および電子メール経由の OTP
メールアドレス 電子メール経由の OTP

メールリンク
オーセンティケーターアプリ



Microsoft プッシュ通知 (設定ガイド)

Authyオーセンティケーター
miniOrange 認証システム ソフトトークン

プッシュ通知

QRコード認証
通話認証 電話による OTP
ハードウェアトークン YubiKey ハードウェア トークン
ハードウェアトークンの表示
セキュリティ問題 秘密の質問 (KBA)
生体認証(FIDO2/パスキー) 生体認証(FIDO2/パスキー) — プラットフォーム認証(指紋認証、顔認証、デバイスPIN)、クロスプラットフォーム認証(FIDO2セキュリティキー)
グリッドパターン グリッドパターン認証
RSA認証器(SecurID) RSA認証器(SecurID)
スマートカード CACカード認証

miniOrange管理コンソールにログインしてください。

管理ダッシュボードの左側のナビゲーションバーから、[2要素認証]を選択し、[管理者の2要素認証を設定]をクリックします。

2要素認証(XNUMXfa)を選択します

下図のように、2段階認証を有効にしてください。

管理者向けのさまざまな2FA方式

2段階認証として設定または変更したい方法を1つ選択してください。

オプションを選択すると、自分の好みに応じて設定をカスタマイズできます。


1。 SMS

この2要素認証方式では、ユーザーは6~8桁の数字を含むワンタイムパスワード(OTP)をSMSで受信します。エンドユーザーのセキュリティを確保するため、管理者ダッシュボードでこの方式を有効にするには、以下の手順に従ってください。

A. SMS経由OTP方式

  • ソフトウェアの制限をクリック SMS 経由の OTP このメソッドを構成するには、SMS で入力します。
  • 管理者用のSMS経由OTP方式を選択する

  • 以下を行うには、 編集 オプションを選択し、OTPを受信したい携帯電話番号を追加してください。
  • 次にクリック Save.
  • OTP over SMS 2FA方式を設定する

  • まだ設定していない場合は、以下に示すように二段階認証の切り替えを有効にしてください。
  • 携帯電話番号を入力して、電話でOTPを受信します

  • 上部の Active メソッドは、 「SMS経由のOTP」.
  • 2つ目の認証要素を確認するには、一度ログアウトしてから再度ログインしてください。その際、ユーザー名とパスワードの入力を求められます。
  • その後、以下のページにリダイレクトされます。
  • 電話で受信した OTP を入力し、「確認」をクリックします。
  • あなたの身元を確認する

  • ダッシュボードにリダイレクトされた場合は、SMS経由のワンタイムパスワード(OTP)を2段階認証方法として正常に設定できました。
  • 以下を行うには、 SMSリンク SMSセクションタブでこのメソッドを実装し、 編集.
  • SMSリンク方法を選択

  • 電話番号を「電話番号」欄に入力すると、承認または拒否のリンクが表示されます。
  • 次にクリック Save.
  • SMSリンクを編集

  • Now 2要素認証を有効にする 以前に実行していない場合は、以下に示すように切り替えます。
  • SMSリンクの二段階認証を有効にする

  • 上部の Active メソッドは、 SMSリンク.
  • 2段階認証を確認するには、一度ログアウトしてから再度ログインしてください。ユーザー名とパスワードの入力を求められます。その後、以下のページにリダイレクトされます。
  • 管理者としての身元を証明する

  • 以下を行うには、 承認または拒否 携帯電話で受信したリンク。
  • 承認リンクをクリックするとダッシュボードが表示されます。これは、SMSリンク方式の設定が正常に完了したことを意味します。

C. SMSとEメールによるOTP

  • ソフトウェアの制限をクリック SMS および電子メール経由の OTP この方法を設定するには、「2FAの設定」タブを使用します。
  • メールとSMS経由のOTP 2FA方式を選択する

  • 次に、ワンタイムパスワード(OTP)を受信したい携帯電話番号とメールアドレスを入力してください。
  • 次にクリック Save.
  • OTP用の携帯電話番号とメールアドレスを追加してください

  • 「設定が正常に保存されました」というメッセージが緑色で表示されます。
  • Now 2要素認証を有効にする まだ設定していない場合は切り替えて、「保存」をクリックしてください。
  • 二要素認証を有効にする

  • 2段階認証を行うには、一度ログアウトして再度ログインしてください。その際、ユーザー名とパスワードの入力を求められます。
  • その後、2段階認証ページにリダイレクトされます。
  • これで、 OTPはSMSとメールの両方で送信されます受信したOTPを入力してクリックします 確認します
  • OTPを入力して管理者認証を確認する

  • ダッシュボードにリダイレクトされた場合は、SMSとメールによるOTP認証(2段階認証)の設定が正常に完了したことを意味します。
  • 管理者の2FA設定が完了しました

2。 Eメール

A. メールによるワンタイムパスワード

  • 選択 電子メールによる OTP この方法を有効にするには、メールタブで 編集.
  • OTP OVER EMAIL を選択

  • ソフトウェアの制限をクリック Save 指定されたメールアドレスは、登録時に使用したメールアドレスです。 Save.
  • OTP OVER EMAIL を設定する

  • 以前に有効にしていなかった場合は、2段階認証を有効にしてください。
  • 管理者認証に2FAを有効にする

  • 2 番目の要素を確認するには、サインアウトして再度サインインします。
  • ユーザー名とパスワードの入力を求められます。
  • あなたの身元を確認する

  • 指定されたメールアドレスに届いたOTPを入力してクリックしてください OTPを確認する.
  • 「確認」をクリックしてダッシュボードにリダイレクトされた場合は、メールによるOTP認証の設定が正常に完了したことを意味します。
  • miniOrange ダッシュボード

  • 選択 メールリンク この方法を有効にするには、メールタブで 編集.
  • メールリンク2FA方式を選択

  • ソフトウェアの制限をクリック Save まだ設定していない場合は、二段階認証を有効にしてください。
  • 管理者用のメールリンク2FAを設定する

    管理者の2要素認証を有効にする

  • 2 番目の要素を確認するには、サインアウトして再度サインインします。
  • ユーザー名とパスワードの入力を求められます。その後、以下のページにリダイレクトされます。
  • 管理者としての身元を証明する

  • 上記で指定したメールアドレスに、承認または拒否のリンクが記載されたメールが届きます。
  • 承認リンクをクリックしてダッシュボードにリダイレクトされた場合、メールリンクの設定は正常に完了したことを意味します。
  • 認証が正常に完了しました

3. 認証アプリ

F. Google認証システム

  • 選択 この方法を構成するには、[認証アプリ] セクションから選択します。
  • GOOGLE AUTHENTICATOR方式を選択

  • ソフトウェアの制限をクリック 編集
  • この方法をインストールするには、 Google認証システムアプリ アプリストアから。
  • インストールが完了したら、アプリ内のQRコードをスキャンしてデバイスに登録してください。
  • Google Authenticator アプリで生成されたパスコードを入力してください。次にクリックします。 保存.
  • GOOGLE AUTHENTICATOR方式を選択

  • 上記の方法では、「再構成」タブが緑色に変わります。これは、再構成が有効になったことを意味します。
  • 次のステップは、ある 2番目の要素を有効にする 以前に行われていない場合。
  • 管理者の2要素認証を有効にする

  • 2つ目の要素を確認するには、一度ログアウトして再度ログインしてください。ここで入力する必要があります 6桁のコード あなたから Google 認証アプリ.
  • 次に、「確認」をクリックします。
  • 2FAを完了するには「検証」をクリックしてください

  • ダッシュボードにリダイレクトされた場合は、Google Authenticatorの2段階認証設定が正常に完了したことを意味します。
  • Google認証が正常に完了しました

G. Microsoft Authenticator

  • ソフトウェアの制限をクリック この方法を構成するには、[認証アプリ] タブから行います。
  • Microsoft AUTHENTICATOR 2FA方式を選択する

  • インストール MicrosoftAuthenticatorアプリ 設定についてはアプリストアから入手してください。
  • アプリケーションをインストールした後、 アカウントを追加 アカウントの種類(Googleアカウントまたは個人アカウント)を選択してください。
  • Microsoft AUTHENTICATOR 2FA方式を選択する

  • Microsoft AuthenticatorアプリでQRコードをスキャンして、デバイスを登録してください。
  • (QRコードをスキャンしたくない場合は、秘密鍵を手動で入力することもできます。)
  • デバイスを登録すると、アプリに次の情報が表示されます。 ワンタイムパスワードコード (コードは30秒ごとに変化します。)
  • ワンタイムパスワードコードを入力してクリック Save
  • メッセージを見ることができます 「設定が正常に保存されました」 緑で。
  • Now 2要素を有効にする 以前に行われていない場合。
  • 2FA設定完了

  • 2段階認証を確認するには、一度ログアウトして再度ログインしてください。ユーザー名とパスワードの入力を求められます。その後、2段階認証ページにリダイレクトされます。ここで、以下の情報を入力する必要があります。 6桁のコード あなたから Microsoft Authenticator アプリ.
  • 次に、「確認」をクリックします。
  • Microsoft Authenticatorから生成されたOTPを入力してください

  • ダッシュボードにリダイレクトされた場合は、Microsoft Authenticator 2FA 認証方法の設定が正常に完了したことを意味します。
  • 管理者の Microsoft 2FA 認証が正常に完了しました

H. マイクロソフトのプッシュ通知

Microsoft プッシュ通知を設定するには、このガイドに従ってください。


I. Authy認証システム

  • ソフトウェアの制限をクリック Authyオーセンティケーター この方法を設定するには、認証アプリタブから選択します。 編集.
  • Authy AUTHENTICATOR 2FA方式を選択する

  • 設定するには、まず Authy認証アプリ ステップ1のリンクをクリックしてください。
  • Authy AuthenticatorアプリでQRコードをスキャンして、デバイスを登録してください。
  • デバイスを登録すると、アプリに次の情報が表示されます。 ワンタイムパスワードコード.
  • ワンタイムパスワードコードを入力してクリック Save
  • Authy AUTHENTICATOR 2FA方式を選択

  • メッセージを見ることができます 「設定が正常に保存されました」 緑で。
  • Now 2要素を有効にする 以前に行われていない場合。
  • 2FA設定完了

  • 2段階認証を確認するには、一度ログアウトしてから再度ログインしてください。ユーザー名とパスワードの入力を求められます。その後、2段階認証ページにリダイレクトされます。
  • ここで入力する必要があります 6桁のコード あなたから Authy認証アプリ そして「確認」をクリックしてください。
  • Authy Authenticatorで生成されたOTPを入力してください

  • ダッシュボードにリダイレクトされた場合は、Authy Authenticatorの2要素認証方式の設定が正常に完了したことを意味します。
  • 管理者に対するAuthy 2FA認証が正常に完了しました。

4. miniOrange 認証システム

K. ソフトトークン方式

    ソフトトークンは、エンドユーザーの認証に使用される二要素認証セキュリティの一部です。この方法では、ユーザーは自分の携帯電話から6~8桁の数字キーを入力する必要があります。

  • ソフトウェアの制限をクリック ソフトトークン この方法を設定するには、miniOrange Authenticator タブで設定します。
  • まず、クリックして始めてください。 edit
  • ソフトトークン2FA方式を選択

  • このメソッドを設定するには、 miniOrange 認証アプリ スマートフォンにインストールしてください。インストールリンクは手順1に記載されています。アプリのインストール後、QRコードをスキャンしてデバイスを登録する必要があります。
  • 次にクリック 保存.
  • QRコードをスキャンして2FA方式を有効にする

  • 上記の方法では、「再構成」タブが緑色に変わります。これは、再構成が有効になったことを意味します。
  • 次のステップは、ある 2要素を有効にする 以前に行われていない場合。
  • 管理者の2FAを有効にする

  • 2段階認証を確認するには、一度ログアウトしてから再度ログインしてください。ユーザー名とパスワードの入力を求められます。その後、以下のページにリダイレクトされます。
  • あなたの身元を確認する

  • ここで入力する必要があるのは 6桁のコード 登録した miniOrange Authenticator アプリで生成されます。
  • 次に、「確認」をクリックします。
  • ダッシュボードにリダイレクトされた場合は、設定が正常に完了しています。 ソフトトークン 2FA方式。
  • ソフトトークン2FA方式が成功

L. プッシュ通知方式

    プッシュ通知のプロセスは、ユーザーがモバイルでプッシュ通知を受け取り、それを承認または拒否する必要があるというものです。

  • まず プッシュ通知 この方法を有効にするには、miniOrange Authenticatorタブのオプションをクリックします。 編集.
  • PUSH NOTIFICATION 2FA方式を選択する

  • このメソッドを設定するには、 miniOrange 認証アプリ スマートフォンにインストールしてください。インストールリンクは手順1に記載されています。ここでは、3つの異なるインストール方法をご紹介します。
  • お好きなものをお選びください。
  • 認証アプリをダウンロードするためのリンク

  • アプリをインストールした後、QRコードをスキャンしてデバイスを登録する必要があります。
  • 次にクリック 保存.
  • 次のステップは、ある 2要素を有効にする 以前に行われていない場合。
  • 管理者の2FAを有効にする

  • 2段階認証を行うには、一度ログアウトして再度ログインする必要があります。その際、ユーザー名とパスワードの入力が求められます。その後、以下のページにリダイレクトされます。
  • 管理者としての身元を確認する

  • 設定したスマートフォンにプッシュ通知が届きます。
  • 以下を行うには、 承認/拒否 ボタンをクリックして確認します。
  • 「承認」をクリックしてダッシュボードにリダイレクトされた場合は、プッシュ通知の設定が正常に完了したことを意味します。
  • ミニオレンジダッシュボード

M. QRコード認証

    QRコード認証の手順は、ユーザーがminiOrange Authenticatorアプリを使用して自分の携帯電話でバーコードをスキャンして先に進むというものです。

  • まず QRコード認証 この方法を有効にするには、miniOrange Authenticatorタブで 編集.
  • モバイル認証を選択

  • このメソッドを設定するには miniOrange 認証アプリ スマートフォンにインストールしてください。インストールリンクは手順1に記載されています。ここでは、3つの異なるインストール方法をご紹介します。
  • お好みに合わせてどれでもお選びください。
  • miniOrange認証アプリのダウンロードリンク

  • アプリをインストールした後、QRコードをスキャンしてデバイスを登録する必要があります。
  • 次にクリック 保存。 The next step is to次のステップは 2要素を有効にする 以前に行われていない場合。
  • 管理者の2FAを有効にする
  • 2段階認証を確認するには、一度ログアウトしてから再度ログインしてください。ユーザー名とパスワードの入力を求められます。その後、以下のページにリダイレクトされます。
  • あなたの身元を確認する

  • QR コードをスキャンして、miniOrange Authenticator アプリでこの認証方法をテストします。
  • ダッシュボードにリダイレクトされた場合は、モバイル認証2要素認証方式の設定が正常に完了しています。
  • 2FAログインが正常に完了しました

5. 通話確認

J. 電話によるOTP認証

  • 通話確認セクションで、 電話によるワンタイムパスワード [OK]をクリックします edit.
  • 管理システムの電話認証2FA方式を選択する

  • OTPを受け取りたい電話番号を追加してクリックします 保存
  • 管理システムの電話認証2FA方式を選択する

  • すると、メッセージが表示されます 「設定が正常に保存されました」 緑で。
  • 上部の Active メソッドは、 電話によるワンタイムパスワード.
  • Now 2要素を有効にする 以前に実行されていない場合は、以下に示すように実行してください。
  • 携帯電話番号を入力して、電話でOTPを受信します

  • 2段階認証を確認するには、一度ログアウトして再度ログインしてください。ユーザー名とパスワードの入力を求められます。その後、2段階認証ページにリダイレクトされます。ここで、電話でOTPが送信されます。OTPを入力し、クリックしてください。 確認します
  • 電話にかかってきたワンタイムパスワードを入力してください

  • ダッシュボードにリダイレクトされた場合は、電話認証による2段階認証の設定が正常に完了したことを意味します。
  • 電話認証(2段階認証)完了

6. ハードウェアトークン

N. YubiKeyハードウェアトークン

  • 選択 YubiKeyトークン この方法を有効にするには、ハードウェアトークンタブで 編集.
  • 管理者用のYubiKeyハードウェアトークン2FA方式を選択する

  • まず、YubiKeyハードウェアをUSBポート経由で接続する必要があります。
  • 以下を行うには、 OTPを入力してください タブには何も表示されないことに注意してください。
  • YubiKeyハードウェアトークンを設定する

  • ハードウェアを手に持ってください。OTPは自動的にこのフィールドに追加され、2FA設定フィールドにリダイレクトされます。
  • 次のステップは、ある 2要素を有効にする 以前に行われていない場合。
  • 2段階認証を確認するには、一度ログアウトしてから再度ログインしてください。ユーザー名とパスワードの入力を求められます。その後、以下のページにリダイレクトされます。
  • システムの管理者としての身元を確認する

  • ここでは、 OTPを入力してください フィールド。
  • OTPフィールドを選択

  • ハードウェア トークンを押すと、キーが自動的に取得されます。
  • ハードウェアトークンを押してキーを取得します

  • ダッシュボードにリダイレクトされた場合は、YubiKeyハードウェアトークンの2要素認証方式の設定が正常に完了したことを意味します。

7. セキュリティに関する質問

  • まず セキュリティ問題 セクション、クリック 編集.
  • 管理者向けのKBAメソッドを構成する

    2FA方式としてKBAを選択してください

  • ここでは選択する必要があります 2の質問 そして、それらに答えてください。独自の質問を作成し、それに答えてください。
  • ソフトウェアの制限をクリック Save また、 2ファクタ認証 有効になっていない場合は、以下に示すように切り替えてください。
  • 管理者の2FAを有効にする

  • 2段階認証が有効になっているかどうかを確認するには、一度ログアウトしてから再度ログインしてください。ユーザー名とパスワードを入力すると、以下のページにリダイレクトされます。
  • 管理者としての身元を確認する

  • KBA の質問に回答し、「確認」をクリックします。
  • 管理者(あなたの)ダッシュボードが表示されます。
  • 管理者向けのKBAメソッドが正常に構成されました

  • KBAを2要素認証方法として正常に設定しました。

8. 生体認証(FIDO2/パスキー)

この方法では、ユーザーは組み込みの認証方法(Windows Hello、内蔵指紋認証、生体認証(Face IDまたは指紋認証))と、2要素認証のためのハードウェアセキュリティトークン(例:YubiKey FIDO2トークン)を使用する必要があります。

注(オンプレミス環境のみ):このMFA方式を使用する前に、IDP(アイデンティティプロバイダー)の展開においてSSLを設定する必要があります。

  • に行く バイオメトリクス セクション、クリック 編集 横に FIDO2/Passkey 方法。
  • FIDO 2方式

  • 生体認証方式は、2種類の認証装置をサポートしています。
    • プラットフォーム認証システム: スマートフォン、ノートパソコン、タブレットなどに搭載されている、ローカルでパスキーを作成して使用する認証機能。例えば、指紋認証、顔認証、デバイスPINなどがある。
    • クロスプラットフォーム認証アプリ: USB、NFC、Bluetooth FIDO2セキュリティキーなど、ハードウェア自体にパスキーを保存する外部認証装置。
    生体認証デバイスを追加

  • 以下を行うには、 デバイスの追加 新しい生体認証デバイスまたはFIDO2デバイスを登録するためのボタン。
  • デバイスを追加

  • 「デバイスの追加」ウィンドウで、識別しやすいようにデバイス名を入力してください。
  • ドロップダウンメニューから必要なデバイスタイプを選択してください。
    • プラットフォーム認証システム: スマートフォン、ノートパソコン、タブレットなどに搭載されている、ローカルでパスキーを作成して使用する認証機能。例えば、指紋認証、顔認証、デバイスPINなどがある。
    • クロスプラットフォーム認証アプリ: USB、NFC、Bluetooth FIDO2セキュリティキーなど、ハードウェア自体にパスキーを保存する外部認証装置。
  • プラットフォーム認証器は、内蔵デバイス認証を使用した生体認証パスキーログインに使用できますが、ローミング/クロスプラットフォーム認証器は、外部のFIDO2ハードウェアトークンを介して使用できます。
  • ソフトウェアの制限をクリック 進む デバイス登録プロセスを完了するため。
  • テーブルにデバイスを追加する

  • デバイスが正常に追加されると、設定されたデバイス名とデバイスタイプとともに、下記の登録済みデバイス一覧表に表示されます。
  • 管理者は、登録済みの生体認証デバイスをいつでも削除できます。削除アイコンは、 コラム。
  • 2 番目の要素を確認するには、サインアウトして再度サインインします。
  • 利用可能なパスキーまたはデバイスを使用して、認証を完了してください。
  • 2要素認証を確認する

  • 認証が成功すると、ユーザーはアカウントに安全にログインできます。
  • 2要素認証を有効にする 以前に行われていない場合。
  • 2fa を有効にする

  • 2つ目の認証要素を確認するには、一度ログアウトしてから再度ログインしてください。ユーザー名とパスワードの入力を求められます。
  • その後、登録済みのデバイスを使用して2つ目の認証要素を確認するよう求められます。
  • 2要素認証を確認する

  • プロンプトが表示されない場合、または誤ってプロンプトを閉じてしまった場合は、 Authenticate プロンプトを再度開きます。
  • Authenticate

  • 登録したデバイスの PIN/Touch ID/パスワード/Face ID を入力します。
  • ダッシュボードにリダイレクトされた場合は、生体認証(FIDO2/パスキー)方式の設定が正常に完了したことを意味します。
  • ミニオレンジダッシュボード

9. グリッドパターン認証

グリッドパターン認証は、ユーザーがグリッドから特定のタイルシーケンスを選択することで本人確認を行う方法です。グリッドは通常、行と列に配置された番号付きのボックスで構成されます。設定時に、ユーザーは選択した順序で一連のタイルをクリックして固有のパターンを作成します。このパターンは第二認証要素として機能し、ログインのたびに正確に繰り返す必要があります。

  • まずはログインして miniOrange 管理ダッシュボード ユーザー名とパスワードを使用して、セキュリティ設定に移動するか、 2要素認証(2FA) のセクションから無料でダウンロードできます。
  • アプリ、ユーザー、グループ、2FA の設定オプションを備えた miniOrange Xecurify ダッシュボード。

  • 利用可能な認証方法から選択 グリッドパターン認証。 有効化またはアクティブ化ボタンをクリックしてセットアップを開始します。
  • 番号付きのグリッドが表示されます。パターンを作成するには、6つのタイルを特定の順序でクリックするよう求められます。選択順序は重要であり、今後のログイン時に使用されます。
  • グリッド パターン マッチング方式による 2FA セットアップを示す miniOrange ダッシュボード。

  • タイルを選択したら、同じシーケンスをもう一度入力して確定します。確定すると、パターンが保存され、アカウントにリンクされます。 具体的な例を挙げますと、以下の通りです。 タイルを (4,5) (1,7) の順序で選択した場合、ログイン時にタイルの数字ではなく、この順序を正確に繰り返して認証を成功させる必要があります。

デバイスで認証する方法

  • に行きます ログインページ ユーザー名とパスワードを入力します。
  • グリッドが表示されたら、保存したパターンと同じ順番でタイルをクリックします。上記の設定では、パターンはそれぞれタイル(1,2)、(3,4)になります。
  • グリッドパターン番号を使用して本人確認を行います。

  • シーケンスが一致すればアクセスが許可されます。順序が正しくない場合は認証に失敗します。
  • 従ってください このガイド 詳細を確認し、グリッド パターン マッチングを構成します。

10. RSA認証システム(SecurID)

RSA SecurID MFAとの連携により、ユーザーはminiOrangeプラットフォーム内でRSA認証方式を利用して安全なアクセスを実現できます。このドキュメントでは、設定プロセスと、設定を成功させるために必要なパラメータの概要を説明します。

miniOrangeでRSA認証(SecurID)を設定するには、以下の手順に従ってください。

  • に移動します 2要素認証 > 管理者向け2要素認証の設定 管理ダッシュボードの該当セクションをご覧ください。
  • 管理者向けに2段階認証を設定する

  • 選択する RSA認証器(SecurID) をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 編集 次に選択します XNUMX 番目の要素を構成する.
  • RSA認証を選択してください

  • 下記のセクションに詳述されているように、設定パラメータを指定してください。
  • RSA認証の設定

エンドユーザー設定

  • 作成セッションプロセスで RSA セキュリティ ID エンドユーザー向けのデフォルトの多要素認証方法として使用されます。
  • 有効にする MFA ポリシー設定から。
  • 設定されたすべてのメソッド RSA miniOrangeの設定で有効化されている場合は、エンドユーザーに表示されます。

注意:

設定に関するご質問やサポートが必要な場合は、miniOrangeサポートまでお問い合わせください。


RSA構成パラメータ:

RSA設定画面に以下の値を入力してください。必須項目と任意項目は「ステータス」列に表示されています。

詳細説明 ステータス
デフォルトポリシー条件 ポリシーが適用されるデフォルトの条件。 必須
rsa_client_id RSAクライアントアプリケーションの一意の識別子。 必須
rsa_context_message_id RSAトランザクションで使用されるコンテキストメッセージの識別子。 必須
保証レベル 認証プロセスに必要な保証レベル。 必須
rsa_api_version 使用されているRSA APIのバージョン。 必須
成功ステータス 操作が成功したことを示すステータスコード/メッセージ。 必須
デフォルトインターフェースパス RSAインターフェースまたはエンドポイントのデフォルトパス。 必須
アクセスID RSAサービスへのアクセスに使用されるID。 必須
アクセスキー 安全な通信のためのアクセスIDに対応する秘密鍵。 必須
読み取りタイムアウト 整数値(デフォルト値:3000) - RSAサービスからデータを読み取る際のタイムアウト時間(ミリ秒)。 必須
デフォルトのルート証明書ファイル名 安全な接続のためのデフォルトのルート証明書のファイル名。 必須
デフォルトのクライアントID デフォルトのクライアント識別子。フォールバックIDまたはRSA固有ではないIDの場合もある。 必須
システムUUID システムインスタンスの一意の識別子。 必須
プラットフォーム プラットフォームまたはオペレーティングシステム環境。 必須
試行タイムアウト 整数値(デフォルト値:5000) - 認証試行全体のタイムアウト時間(ミリ秒)。 必須
試みを続ける 認証試行が初回失敗後も継続するかどうかを指定します。 必須
デフォルトポリシーID 適用するデフォルト認証ポリシーのID。 必須
sid_passcode_method SecurID(SID)パスコードの生成/検証に使用される方法。 オプション
デバッグクライアント クライアント側のデバッグを有効または無効にするためのフラグ。 必須 (デフォルト:'FALSE')
デフォルト言語 メッセージやプロンプトのデフォルト言語。 必須 (デフォルト:'en_US')
メソッドID 使用されている特定の認証方法(例:プッシュ認証、パスコード認証)を識別する識別子。 必須
認証方法バージョンID 認証方法のバージョン識別子。 必須
ia_resource_prompt_token 本人確認プロンプト用のリソーストークン。 オプション
デフォルトのベースURL RSAサーバーのベースURLまたはエンドポイント。 必須
rsa_version RSA統合またはソフトウェアの全体バージョン。 必須
エンドユーザー属性 RSAがエンドユーザーを識別するために使用するユーザー属性(例:ユーザー名、メールアドレス)。 必須

11. CACスマートカード認証

CACスマートカード認証では、PKIベースのスマートカードと、信頼できる認証局(CA)が発行したクライアント証明書を使用して、ユーザーが認証を行うことができます。この方法では、ユーザーはCAC/PIVスマートカードをカードリーダーに挿入し、カードに保存されている証明書を使用して認証を確認します。

注意:

このメソッドを設定する前に、以下の点を確認してください。

  • 有効なCAC/PIVスマートカードリーダーがシステムに接続されています。
  • このブラウザはクライアント証明書認証をサポートしています。
  • スマートカード証明書の署名に使用されたルート/中間認証局証明書が利用可能です。
  • miniOrangeには、CAC/PIVスマートカード証明書に含まれるSANと一致するユーザー名/メールアドレスを持つユーザーが存在します。

  • に移動します 2要素認証 >> エンドユーザー向け2要素認証オプション >> 許可されている2要素認証方法 また、エンドユーザーがこの方法で認証できるように、CACカードを有効にします。
  • CACカードを有効にする

  • 今すぐに移動する 2要素認証 >> 管理者向け2要素認証の設定.
  • まず スマートカード のセクションから無料でダウンロードできます。
  • スマートカードを選択してください

  • CACカードのセクションで、 CAチェーンをアップロード CAC/PIV カードに存在する証明書を発行した信頼できるルート CA または中間 CA 証明書チェーン (.pem 形式) をアップロードします。アップロードが成功したら、miniOrange サポートに連絡して有効化してください。 アップロードされたCAチェーン.
  • 注:エンドユーザーまたは管理者向けにこの方法を有効にする前に、CAチェーンをアップロードすることが必須です。認証には、アップロードされたCAチェーンによって署名された証明書のみが受け入れられます。


    CAチェーンをアップロード

  • CAチェーンのアップロードが成功したら、 2ファクタ認証 有効になっていない場合は切り替えてください。
  • 2要素認証を有効にする

  • 管理者がCACカード方式を設定すれば、エンドユーザーは追加のデバイス登録や設定を行う必要はありません。ユーザーはダッシュボードからCACカード方式を有効にするだけで済みます。また、管理者はポリシー設定を通じてすべてのユーザーにこの方式を適用できます。

第二要素の認証方法

  • 2 番目の要素を確認するには、サインアウトして再度サインインします。
  • 注: CAC/PIVスマートカード証明書に記載されているサブジェクト代替名(SAN)が、第一要素認証で使用したユーザー名またはメールアドレスと一致していることを確認してください。SANの値がログインユーザーのユーザー名またはメールアドレスと一致しない場合、認証は失敗します。


  • ユーザー名とパスワードを入力してください。一次認証が成功すると、以下のページにリダイレクトされます。
  • 2段階認証を確認する

  • CAC/PIVスマートカードを接続されたカードリーダーに挿入し、クリックします。 Authenticate.
  • ブラウザはクライアント証明書を選択するように促します。
  • ブラウザクライアント証明書の選択

  • 管理者がアップロードした信頼できる認証局(CA)が発行した証明書を選択してください。通常は、CAC/PIVスマートカードによって公開されている証明書です。
  • 証明書の検証が成功すると、ダッシュボードにリダイレクトされます。これは、認証方法の設定が正常に完了したことを意味します。