Omnissa Access Connector を RSA Authentication Manager サーバ内の認証エージェントとして構成したら、Omnissa Access コンソールで RSA SecurID を設定します。
前提条件
- RSA Authentication Manager（RSA SecurID サーバ）がインストールされ、正しく構成されていることを確認します。
- 複数の RSA Authentication Manager サーバ インスタンスを展開している場合は、ロード バランサの背後で構成する必要があります。RSA SecurID ロード バランサの Omnissa Access の要件に記載されている要件を満たしていることを確認してください。
- 環境内のすべてのユーザー認証サービス インスタンスで、Omnissa Access Connector バージョンが 21.08 であることを確認します。Connector バージョン 21.08 と 20.x を混在させると、ユーザー認証の認証方法を構成できません。
- プロキシ サーバがユーザー認証サービスで構成されている場合は、RSA Authentication Manager サーバ用に構成された通信ポートがプロキシ サーバで開かれている必要があります。
手順
-
Omnissa Access コンソールの [統合] > [コネクタ認証方法] ページで、[新規] をクリックし [RSA SecurID (クラウド デプロイ)] を選択します。
-
[ディレクトリとホスト] 画面で、[ディレクトリ] と [サービス ホスト] を選択して、この認証方法で構成します。
-
[構成] ページで RSA SecurID 認証方法設定を構成します。
ページを構成するときに、RSA Authentication Manager サーバからの情報が必要です。
オプション アクション 許可されている認証試行回数 RSA SecurID トークンを使用する場合のログイン失敗が許可される最大回数を入力します。デフォルトの試行回数は 5 回です。
注：複数のディレクトリが構成されており、追加のディレクトリを使用して RSA SecurID 認証を実装するときは、各 RSA SecurID の構成で [許可されている認証試行回数] を同じ値に構成します。この値が同一でない場合、SecurID 認証は失敗します。SecurID サーバ ホスト名 RSA Authentication Manager サーバのホスト名（myserver.example.com など）を入力します。ロード バランサの背後に RSA Authentication Manager サーバの複数のインスタンスを構成している場合は、代わりにロード バランサのホスト名を入力します。例：lb.example.com。 SecurID サーバ通信ポート RSA Authentication Manager インスタンスの通信ポートを入力します。デフォルト ポートは 5555 です。通信ポート番号を取得するには、RSA セキュリティ コンソールにログインし、[設定] > [システム設定] > [RSA SecurID 認証 API] ページに移動して、[通信ポート] 番号をコピーします。 SecurID サーバ アクセス キー RSA Authentication Manager インスタンスからアクセス キーを入力します。アクセス キーを取得するには、RSA セキュリティ コンソールで、[セットアップ] > [システム設定] > [RSA SecurID 認証 API] ページに移動し、[エージェント資格情報] に一覧表示される [アクセス キー] をコピーします。 SecurID サーバ CA/SSL 証明書 RSA Authentication Manager サーバまたはロード バランサ サーバに自己署名証明書がある場合は、証明書をコピーしてテキスト ボックスに貼り付けます。サーバに公式の認証局によって署名された証明書がある場合、証明書をアップロードする必要はありません。 認証の試行のタイムアウト（秒単位） 認証の試行が可能な秒数を入力します。その後、認証の試行はタイムアウトになります。デフォルト値は 180 秒です。 -
[次へ] をクリックし、構成を確認して [保存] をクリックします。
次のステップ
RSA SecurID 認証方法を組み込み ID プロバイダに追加します。
デフォルトのアクセス ポリシーに認証方法を追加します。コンソールで、[リソース] > [ポリシー] ページに移動し、デフォルト ポリシー ルールを編集して、SecurID 認証方法をルールに追加します。「Omnissa Access サービスでのアクセス ポリシーの管理」を参照してください。
関連情報
このページは役に立ちましたか?