7.2. Identity Management におけるワンタイムパスワード (OTP) 認証

OTP 認証を有効にする場合、以下の認証方法を選択できます。

ただし、RADIUS と別の認証方法が設定されている場合には、マイナーな例外が存在します。

IdM は、OTP 認証と GNOME Keyring サービスを統合します。GNOME Keyring 統合では、ユーザーは最初の要素と 2 番目の要素を個別に入力する必要があります。

First factor: static_password
Second factor: one-time_password

First factor: static_password
Second factor: one-time_password

IdM は、オフラインの OTP 認証に対応します。ただし、オフラインでログインできるようにするには、静的パスワードと OTP を個別に入力して、システムがオンラインになると、最初に認証する必要があります。

First factor: static_password
Second factor: one-time_password

First factor: static_password
Second factor: one-time_password

ユーザーがオンラインでログインするときにこのように両方のパスワードを個別に入力すると、中央認証サーバーが利用できない場合でも、その後はユーザーは認証できます。IdM は、ユーザーがオフライン時に従来の静的パスワードのみを要求することに注意してください。

IdM は、First factor プロンプトで 1 つの文字列に静的パスワードと OTP の両方を入力することもできます。ただし、この方法はオフライン OTP 認証とは互換性がありません。ユーザーが 1 つのプロンプトで両方の要素を入力すると、IdM は中央認証サーバーに接続して認証情報を検証する必要があり、そのためにはシステムがオンラインになっている必要があります。

OTP オフライン認証を活用する場合は、静的パスワードと OTP パスワードを別々に入力する以外には、以下の条件を満たしていることを確認してください。