8.3. 認証フロー

手順

1. メニューで Authentication をクリックします。
2. New をクリックします。

手順

1. メニューで Authentication をクリックします。
2. Flows タブをクリックします。
3. New をクリックします。
4. エイリアスとして Browser Password-less を入力します。
5. Save をクリックします。
6. Add execution をクリックします。
7. ドロップダウンリストから Cookie を選択します。
8. Save をクリックします。
9. Cookie 認証タイプの Alternative をクリックして、その要件を代替に設定します。
10. Add execution をクリックします。
11. ドロップダウンリストから Kerberos を選択します。
12. Add execution をクリックします。
13. ドロップダウンリストから Identity Provider Redirector を選択します。
14. Save をクリックします。
15. Identity Provider Redirector 認証タイプの Alternative をクリックして、その要件を代替に設定します。
16. Add flow をクリックします。
17. エイリアスとして Forms を入力します。
18. Save をクリックします。

19. Forms 認証タイプの Alternative をクリックして、その要件を代替に設定します。

    ブラウザーフローの共通部分

    

20. Forms 実行の Actions をクリックします。
21. Add execution を選択します。
22. ドロップダウンリストから Username Form を選択します。
23. Save をクリックします。
24. Username Form 認証タイプの Required をクリックして、その要件を必須に設定します。

1. Forms サブフローの Actions をクリックします。
2. Add flow をクリックします。
3. エイリアスとして Authentication を入力します。
4. Save をクリックします。
5. Authentication 認証タイプの Required をクリックして、その要件を必須に設定します。
6. Authentication サブフローの Actions をクリックします。
7. Add execution をクリックします。
8. ドロップダウンリストから Webauthn Passwordless Authenticator を選択します。
9. Save をクリックします。
10. Webauthn Passwordless Authenticator 認証タイプの Alternative をクリックして、その要件を代替に設定します。
11. Authentication サブフローの Actions をクリックします。
12. Add flow をクリックします。
13. エイリアスとして Password with OTP を入力します。
14. Save をクリックします。
15. Password with OTP 認証タイプの Alternative をクリックして、その要件を代替に設定します。
16. Password with OTP サブフローの Actions をクリックします。
17. Add execution をクリックします。
18. ドロップダウンリストから Password Form を選択します。
19. Save をクリックします。
20. Password Form 認証タイプの Required をクリックして、その要件を必須に設定します。
21. Password with OTP サブフローの Actions をクリックします。
22. Add execution をクリックします。
23. ドロップダウンリストから OTP Form を選択します。
24. Save をクリックします。
25. OTP Form 認証タイプの Required をクリックして、その要件を必須に設定します。

1. Bindings タブをクリックします。
2. Browser Flow ドロップダウンリストをクリックします。
3. ドロップダウンリストから Browser Password-less を選択します。
4. Save をクリックします。

手順

1. メニューで Authentication をクリックします。
2. Flows タブをクリックします。
3. New をクリックします。
4. Browser Incl Step up Mechanism をエイリアスとして入力します。
5. Save をクリックします。
6. Add execution をクリックします。
7. アイテムリストから Cookieを選択します。
8. Save をクリックします。
9. Cookie 認証タイプの Alternative をクリックして、その要件を代替に設定します。
10. Add flow をクリックします。
11. Auth Flow をエイリアスとして入力します。
12. Save をクリックします。
13. Auth Flow 認証タイプの Alternative をクリックして、その要件を代替に設定します。

1. Auth Flow の Actions をクリックします。
2. Add flow をクリックします。
3. 1st Condition Flow をエイリアスとして入力します。
4. Save をクリックします。
5. 1st Condition Flow 認証タイプの Conditional をクリックし、その要件を条件に設定します。
6. 1st Condition Flow の Actions をクリックします。
7. Add execution をクリックします。
8. 項目 リストから Conditional - Level Of Authentication を選択します。
9. Save をクリックします。
10. Conditional - Level Of Authentication 認証タイプの Required をクリックして、その要件を必須に設定します。
11. Conditional - Level Of Authentication の Actions をクリックします。
12. Config をクリックします。
13. Level 1 をエイリアスとして入力します。
14. レベル認証 (LoA) に 1 と入力します。
15. Max Age を 36000 に設定します。この値は秒単位であり、10 時間に相当します。これは、レルムで設定されているデフォルトの SSO Session Max タイムアウトです。その結果、ユーザーがこのレベルで認証される場合、後続の SSO ログインはこのレベルを再利用でき、ユーザーセッションが終了するまでユーザーはこのレベルで認証する必要はありません (デフォルトでは 10 時間)。

16. Save をクリックします。

    最初の認証レベルの条件を設定します。

    

17. 1st Condition Flow の Actions をクリックします。
18. Add execution をクリックします。
19. アイテムリストから Usernmae Password Form を選択します。
20. Save をクリックします。
21. Username Password Form 認証タイプの Required をクリックして、その要件を必須に設定します。

1. Auth Flow の Actions をクリックします。
2. Add flow をクリックします。
3. 2nd Condition Flow をエイリアスとして入力します。
4. Save をクリックします。
5. 2st Condition Flow 認証タイプの Conditional をクリックし、その要件を条件に設定します。
6. 2st Condition Flow の Actions をクリックします。
7. Add execution をクリックします。
8. 項目 リストから Conditional - Level Of Authentication を選択します。
9. Save をクリックします。
10. Conditional - Level Of Authentication 認証タイプの Required をクリックして、その要件を必須に設定します。
11. Conditional - Level Of Authentication の Actions をクリックします。
12. Config をクリックします。
13. Level 2 をエイリアスとして入力します。
14. 認証レベル (LoA) に 2 と入力します。
15. Max Age を 0 に設定します。その結果、ユーザーが認証する場合、このレベルは現在の認証に対してのみ有効ですが、後続の SSO 認証に対しては有効ではありません。したがって、このレベルが要求された場合、ユーザーは常にこのレベルで再度認証する必要があります。

16. Save をクリックします。

    2 つ目の認証レベルの条件を設定する

    

17. 2st Condition Flow の Actions をクリックします。
18. Add execution をクリックします。
19. アイテムリストから OTP Form を選択します。
20. Save をクリックします。
21. OTP Form 認証タイプの Required をクリックして、その要件を必須に設定します。

1. Bindings タブをクリックします。
2. Browser Flow item リストをクリックします。
3. 項目リストから Browser Incl Step up Mechanism を選択します。
4. Save をクリックします。

1. Max Age は、レベル 1 の状態で 300 秒として設定されています。
2. ログイン要求は、acr を要求せずに送信されます。レベル 1 が使用され、ユーザーはユーザー名とパスワードで認証する必要があります。トークンには acr=1 があります。
3. 別のログイン要求は 100 秒後に送信されます。SSO によりユーザーが自動的に認証され、トークンは acr=1 を返します。
4. さらに 201 秒 (ポイント 2 での認証から 301 秒) 後に別のログイン要求が送信されます。ユーザーは SSO により自動的に認証されますが、レベル 1 が期限切れと見なされるため、トークンは acr=0 を返します。
5. 別のログイン要求が送信されますが、これで、claims パラメーターでレベル 1 の ACR が明示的に要求されます。ユーザーはユーザー名/パスワードで再認証するように求められ、その後 acr=1 がトークンで返されます。

1. フローの 実行の追加 をクリックします。
2. 項目 リストから User Session Count Limiter を選択します。
3. Save をクリックします。
4. ユーザーセッションカウントリミッター 認証タイプの 必須 をクリックして、要件を必須に設定します。
5. ユーザーセッション数制限の アクション をクリックします。
6. Config をクリックします。
7. この設定のエイリアスを入力します。
8. このレルムでユーザーが持つことができるセッションの最大数を入力します。0 の値を使用すると、このチェックは無効になります。
9. クライアントにユーザーが持つことができるセッションの最大数を入力します。0 の値を使用すると、このチェックは無効になります。

10. 制限に達するとユーザーがセッションを作成しようとすると必要な動作を選択します。利用可能な動作は以下のとおりです。

    Deny new session - when a new session is requested and the session limit is reached, no new sessions can be created.
    Terminate oldest session - when a new session is requested and the session limit has been reached, the oldest session will be removed and the new session created.

11. 必要に応じて、制限に達すると表示されるカスタムエラーメッセージを追加します。