RSA SecurID での 2 要素認証の構成

DaaS 9.2.2 以降では、テナント管理ポータルから Unified Access Gateway (UAG) 上の RSA SecurID で 2 要素認証 (2FA) を構成する必要があります。

前提条件

テナント管理ポータルから UAG の 2FA を構成するには、次のものが必要です。

• UAG URL - https://ip_address:port_number の形式
• UAG 管理者ユーザー名
• UAG 管理者パスワード

手順

1. テナント管理ポータルで、[設定] > [2 要素認証] の順に選択します。

2. [UAG での 2FA] ボタン をクリックします。[認証情報を取得] 画面が表示されます。上記のようにデータを入力します。

3. 2 要素認証が構成されていない場合は、認証方法として RADIUS または RSA を選択するように求められます。

4. RSA SecurID を選択すると、[構成] 画面が表示されます。IP アドレスの代わりにホスト名を使用する場合は、RSA 設定に進む前に、必要に応じて [ホスト エントリを追加] フィールドでホスト エントリを追加する必要があります。これは、IP アドレス、ホスト名、およびオプションのホスト名エイリアスの順に、スペース区切りで指定する必要があります。複数のホスト エントリを追加するには、次のようにカンマでポリシーを区切ります：10.192.168.1 Example 1, 10.192.168.2 Example 1 alias1。

5. 正しい RSA 設定を入力するには、Omnissa 製品ドキュメント ポータルの該当するバージョンの『Omnissa Unified Access Gateway の導入および設定』ガイドの「RSA SecurID」を参照してください。

6. [保存] をクリックします。

7. UAG 仲介セッションのタイムアウトを変更するには、[UAG セッション タイムアウト] ボタンをクリックします。新しい値（秒）を入力して、[保存] をクリックします。詳細については、『Omnissa Unified Access Gateway の導入および設定』ガイドの「Unified Access Gateway システム設定の構成」を参照してください。

8. UAG で 2 要素認証 RSA SecurID が構成されている場合は、UAG で既存の 2FA 構成 RSA SecurID を無効化または変更する画面が表示されます。[無効化] ボタンを切り替えて無効にするか、既存のコンテンツに必要に応じて変更を加えます。

9. [保存] をクリックします。