15.4.3. IdM Web UI を使用した IdM サービスへの認証インジケーターの関連付け
認証インジケーターを設定することで、Identity Management (IdM)Web UI を使用してサービスにアクセスする際に、特定の認証方法を必須にします。認証インジケーターを設定することで、機密性の高いサービスに対して、二要素認証やスマートカードなどのより強力な認証を強制することができます。
たとえば、Kerberos Ticket-Granting Ticket (TGT) を取得する際に、パスワードで有効な IdM 2 要素認証トークンを使用したユーザーのみが、そのホストまたはサービスにアクセスできるようにできます。
IdM Web UI を使用して、受信チケット要求からの特定の Kerberos 認証インジケーターを要求するようにホストまたはサービスを設定するには、次の手順に従います。
前提条件
- 管理ユーザーとして IdM Web UI にログインしている。
手順
-
または を選択します。 - 必要なホストまたはサービスの名前をクリックします。
Authentication indicatorsで、必要な認証方法を選択します。-
たとえば、
OTPを選択すると、Kerberos TGT を取得する際に、パスワードで有効な IdM 2 要素認証トークンを使用したユーザーのみが、ホストまたはサービスにアクセスできるようになります。 -
OTPとRADIUSの両方を選択した場合は、Kerberos TGT を取得する際に有効な IdM 二要素認証トークンとパスワードを使用したユーザー および Kerberos TGT の取得に RADIUS サーバーを使用したユーザーの両方が、アクセスを許可されます。
-
たとえば、
- ページ上部にある をクリックします。