7.2.3. OTP を使用したオフライン認証

IdM は、オフラインの OTP 認証に対応します。ただし、オフラインでログインできるようにするには、まず、システムがオンラインのときに、ユーザーが静的パスワードと OTP を個別に入力して認証する必要があります。

First factor: static_password
Second factor: one-time_password

ユーザーがオンラインでログインするときに、このように両方のパスワードを個別に入力していれば、中央認証サーバーが利用できなくなった場合も、後でそのユーザーは認証できます。IdM は、ユーザーがオフライン時に従来の静的パスワードのみを要求することに注意してください。

IdM は、First factor プロンプトで 1 つの文字列に静的パスワードと OTP の両方を入力することもできます。ただし、この方法はオフラインの OTP 認証とは互換性がありません。ユーザーが 1 つのプロンプトで両方の要素を入力すると、IdM は中央認証サーバーに接続して認証情報を検証する必要があり、そのためにはシステムがオンラインである必要があります。

OTP オフライン認証を活用する場合は、静的パスワードと OTP パスワードを別々に入力する以外には、以下の条件を満たしていることを確認してください。