RSA SecurID 認証方法が使用されている場合、Omnissa Access は RSA SecurID セキュリティ コンソールの認証エージェントとして構成されます。RSA SecurID 認証では、ユーザーがトークン ベースのワンタイム パスコードを使用する必要があります。RSA SecurID は、企業ネットワークの外部から Omnissa Access にアクセスするユーザーに対して推奨される認証方法です。このような環境では、認証情報が侵害されるリスクが高くなります。
RSA SecurID（クラウド デプロイ）の認証方法はコネクタベースです。Omnissa Access Connector とそのユーザー認証サービス コンポーネントをインストールする必要があります。この方法では、クラウド サービスを介して認証をルーティングするのではなく、Omnissa Access Connector 経由で RSA Authentication Manager サーバ（RSA SecurID サーバ）と直接通信します。
SecurID を構成してセキュリティを強化する場合は、お使いの Omnissa Access 展開環境向けにネットワークが適切に構成されていることを確認する必要があります。SecurID については特に、正しいポートが開いていて、SecurID がネットワーク外部のユーザーを認証できることを確認する必要があります。冗長性を確保するために複数の RSA Authentication Manager サーバ インスタンスを展開する場合、これらのインスタンスは Omnissa Access のネットワーク要件を満たすロード バランサの背後に配置する必要があります。
Omnissa Access で RSA SecurID を構成するには、次の 3 つのプロセスを実行します。
- RSA Authentication Manager サーバの準備：Omnissa Access Connector とユーザー認証サービスをインストールしたら、コネクタを RSA Authentication Manager サーバに認証エージェントとして追加します。
- ロード バランサ要件の遵守（該当する場合）：複数の RSA Authentication Manager サーバ インスタンスを展開している場合は、連携が機能するように、これらのインスタンスをロード バランサの背後に構成し、ポートと証明書の要件を満たす必要があります。
- SecurID 認証方法の構成：RSA Authentication Manager サーバの準備が完了したら、Omnissa Access コンソールの [コネクタ認証方法] ページで、ホスト名、通信ポート、RSA Authentication Manager インスタンスのアクセス キーを使用して SecurID 認証方法を構成します。
認証方法を構成したら、それを組み込みの ID プロバイダと関連付けて、アクセス ポリシー ルールに追加し、ユーザーのログイン時に RSA SecurID 認証のプロンプトが表示されるようにします。
このページは役に立ちましたか?