8.2. ワンタイムパスワード (OTP) ポリシー

デフォルトのアルゴリズムは SHA1 です。これ以外のセキュアなオプションは SHA256 と SHA512 です。

OTP の長さ。短い OTP はユーザーフレンドリーで、種類が簡単で、覚えやすいものになります。OTP が長いほど、OTP が短くなるよりも安全です。

サーバーがハッシュを照合しようとする間隔数。このオプションは、TOTP ジェネレーターまたは認証サーバーのクロックが非同期になると、Red Hat Single Sign-On に表示されます。デフォルト値は 1 です。たとえば、トークンの時間間隔が 30 秒の場合、デフォルト値の 1 は、90 秒のウィンドウで有効なトークンを受け入れることを意味します (時間間隔 30 秒 + 先読み 30 秒 + 後読み 30 秒)。この値を増やすたびに、有効なウィンドウが 60 秒ずつ増加します (30 秒先を見る + 30 秒後を見る)。

サーバーがハッシュに一致する間隔 (秒単位)。間隔がパスするたびに、トークンジェネレーターは TOTP を生成します。

デフォルトのアルゴリズムは SHA1 です。これ以外のセキュアなオプションは SHA256 と SHA512 です。

OTP の長さ。短い OTP はユーザーフレンドリーで、種類が簡単で、覚えやすいものになります。長い OTP は、OTP を短くするより安全です。

サーバーがハッシュを照合しようとする間隔数。このオプションは、TOTP ジェネレーターまたは認証サーバーのクロックが非同期になると、Red Hat Single Sign-On に表示されます。デフォルト値は 1 です。このオプションは、Red Hat Single Sign-On に存在し、ユーザーのカウンターがサーバーよりも進んでいる場合に対応します。

初期カウンターの値。