認証方法

Ivanti 管理者は、以下の認証方法を使用するように Ivanti 接続を設定できます。

Time-based One-Time Password（TOTP） — Time-based One-Time Password（TOTP）は、共有秘密鍵と現在の時刻を使用してパスワード（トークン）を計算するアルゴリズムです。このパスワードは 1 回だけ使用することができ、その有効期限は短期間で切れます。 Ivanti Secure Access Client および Ivanti Connect Secure (ICS) 8.2R5 ゲートウェイは Google の TOTP 認証サーバ (Google Authenticator) をサポートします。

Google 認証システムは、セカンダリ認証サーバーとしてのみ設定できます。

エンドユーザーは、この認証タイプを使用する前に、TOTP サーバーに登録する必要があります。一般的に、登録手順では、Web ブラウザを使用した TOTP 認証サーバ (ICS ゲートウェイなど) に接続し、プライマリ認証を渡して、TOTP 登録キー、QR コード、バックアップコードにアクセスします。ユーザーがモバイルデバイスで Google 認証システムアプリを使用して QR コードをスキャンするか登録キーを手動で入力すると、アプリによってそのユーザー向けに 6 桁のトークンが 30 秒ごとに生成されます。これらのトークンは、Ivanti Secure Access Client クライアントでの TOTP 認証時に入力できます。
トークン認証 — RSA SecurID トークン認証は、2 要素認証とも呼ばれ、漏洩が非常に難しい認証情報を生成する方法です。トークンコードは、クライアントとサーバーの両方で同時に生成されます。ユーザー名およびユーザーが作成した PIN（個別識別番号）に現在のトークンコードを組み合わせることで、ユーザーはサーバーへのログインを許可されます。 PIN とトークンコードでパスコードが構成されます。トークンコードは短期間で期限切れになり、新しく生成されたトークンコードと置き換えられます。はじめてシステムを使用するとき、PIN を作成するよう Ivanti から要求があります。また、管理者が PIN を提供している場合は、それを変更するよう要求されます。管理者が PIN を定期的に変更するよう要求している場合、Ivanti から新しい PIN を要求されます。通常、PIN を変更するときには、現在のトークンコードを提供しなければなりません。場合によっては、パスコードを入力した後、ネットワークにアクセスする前に、次のトークンコードを入力するよう要求されます。トークンデバイスに新しいトークンコードが表示されるまで待ち、その数字を入力して先へ進みます。
トークンを生成するデバイスまたはソフトウェアは、オーセンティケーターと呼ばれます。 Ivanti は、SecurID のハードウェアオーセンティケーターおよびソフトウェアオーセンティケーターの全領域をサポートしています。ハードウェア（物理）オーセンティケーターには、60 秒ごとに新しいトークンコードが表示されます。ログイン時には、トークンを生成するカードまたはキーフォブが必要です。 Ivanti のログインウィンドウでは、ユーザー名、PIN、および現在のトークンコードを入力します。 USB オーセンティケーターは、Windows ユーザー名/パスワード認証情報とデジタル証明書を保管できます。デバイスがご利用のコンピューターに接続されると、トークンコードの自動入力が有効になります。 PIN を提供すると、Ivanti Secure Access クライアントはデバイスを介して直接、自動的にトークンコードにアクセスします。
ソフトウェアオーセンティケーターには、スマートフォンアプリケーション、デスクトップ PC およびノート PC 用ソフトウェア、ブラウザーベースのアプリケーションなどがあります。ソフトウェアオーセンティケーターを使用した Ivanti ログイン手順は、セキュリティ管理者のシステム設定により異なります。通常、エンドポイントに SecurID ソフトウェアをインストールしている場合、PIN を入力すると、Ivanti は、ソフトウェアと通信して、トークンコードを取得します。
スマートカード認証 — スマートカードは、ユーザー認証情報が組み込まれたプラスチックカードです。ご利用の環境が複数のデジタル証明書で設定されている場合、1 つを選択するよう Ivanti から要求されます。通常、エンドポイント上でスマートカードリーダーを設定している場合、PIN を入力すると、Ivanti は、スマートカードソフトウェアと通信して、トークンコードを取得します。
マシン認証 — マシン認証では、エンドポイントの認証にマシンの認証情報を使用します。認証情報は、マシンがドメインに参加すると Active Directory によって生成されます。エンドポイントは、Windows ドメインのメンバーであることが必要です。管理者が認証プロセスをどう設定したかによって、Windows の認証情報を入力するよう要求される場合があります。
資格情報プロバイダ — Ivanti 認証情報プロバイダ統合により、Windows ドメインにログインする際に必要なネットワークに接続できます。例えば、Windows のドメインコントローラーがファイアウォールの内側にある場合、Ivanti は、ドメインにログインする前に、資格情報プロバイダログインを使用して Ivanti サーバーに接続します。 Ivanti では、Microsoft の資格情報プロバイダとの統合により、パスワードベースのログインとスマートカードによるログインを実現しています。資格情報プロバイダのインターフェイスは、Windows Vista、Windows 7、または Windows 8 のログイン画面では、タイルとして表示されます。 Ivanti 接続は、ログインプロセスで Ivanti プロンプトが表示されるように設定できます。例えば、レルムやロールを選択するプロンプトを表示できます。資格情報プロバイダログイン中、Ivanti Secure Access クライアントのアップグレード通知と動作は無効になり、接続が確立されるまで延期されます。

認証方法

関連項目