RADIUS での 2 要素認証の構成

DaaS 9.2.2 以降では、テナント管理ポータルから Unified Access Gateway (UAG) 上の RADIUS で 2 要素認証 (2FA) を構成する必要があります。

前提条件

テナント管理ポータルから UAG の 2FA を構成するには、次のものが必要です。

• UAG URL - https://ip_address:port_number の形式
• UAG 管理者ユーザー名
• UAG 管理者パスワード

手順

1. テナント管理ポータルで、[設定] > [2 要素認証] の順に選択します。

2. [UAG での 2FA] ボタン をクリックします。[認証情報を取得] 画面が表示されます。

3. 2 要素認証が構成されていない場合は、認証方法として RADIUS または RSA を選択するように求められます。

4. [Radius] を選択すると、[構成] 画面が表示されます。

   IP アドレスの代わりにホスト名を使用した場合は、RADIUS 設定に進む前に、必要に応じて [ホスト エントリを追加] フィールドでホスト エントリを追加する必要があります。これは、IP アドレス、ホスト名、およびオプションのホスト名エイリアスの順に、スペース区切りで指定する必要があります。複数のホスト エントリを追加するには、次のようにカンマでポリシーを区切ります：10.192.168.1 Example 1, 10.192.168.2 Example 1 alias1。

   RADIUS 設定の詳細については、Omnissa 製品ドキュメント ポータルの『Omnissa Unified Access Gateway の導入および設定』の「RADIUS 認証の構成」を参照してください。

5. [保存] をクリックします。

6. UAG 仲介セッションのタイムアウトを変更するには、[UAG セッション タイムアウト] ボタンをクリックします。新しい値（秒）を入力して、[保存] をクリックします。詳細については、『Omnissa Unified Access Gateway の導入および設定』ガイドの「Unified Access Gateway システム設定の構成」を参照してください。

7. UAG で 2 要素認証 RADIUS が構成されている場合は、UAG で既存の 2FA 構成 RADIUS を無効化または変更できる画面が表示されます。[無効化] ボタンを切り替えて無効にするか、既存のコンテンツに必要に応じて変更を加えます。

8. [保存] をクリックします。