View PDF

RADIUS の使用

RADIUS MFA プロバイダーを追加する

RADIUS MFA プロバイダーを追加するには、以下の操作を実行します。

  1. [サイト設定] > [接続] > [多要素認証] に移動します。
  2. プラス記号のアイコンをクリックし、追加したいプロバイダーを選択します。
  3. 次の要素を指定します。
    • 名前: プロバイダーの名前です。
    • 説明: プロバイダーの説明です。
    • [テーマ] テーブルで、この MFA プロバイダーを使用するテーマを選択します。
  4. [次へ] をクリックします。
  5. 次の要素を指定します。
    • 表示名: クライアント側のログオン画面に表示される接続タイプの名前を指定します。ユーザーにとって理解しやすい名前を指定する必要があります。
    • プライマリサーバーおよびセカンダリサーバー: この 2 つのフィールドでは、構成に含める RADIUS サーバーを 1 台または 2 台指定できます。2 台のサーバーを指定すると、RADIUS ホストの高可用性を構成することができます（下記参照）。ホスト名または IP アドレスを入力してサーバーを指定するか、[...] ボタンをクリックして Active Directory 経由でサーバーを選択します。

      RADIUS サーバーが 2 台指定されている場合は、[HA モード] ドロップダウンリストから次の高可用性モードのいずれかを選択します。[アクティブ - アクティブ（パラレル）] は、コマンドが両方のサーバーに同時に送信され、最初に応答した方が使用されます。[アクティブ - パッシブ（フェイルオーバー）] は、フェイルオーバー動作を意味し、タイムアウトが 2 倍になり、Parallels RAS は両方のホストからの応答を待ちます。

    • HA モード: 上記のプライマリサーバーおよびセカンダリサーバーを参照してください。プライマリサーバーのみを指定した場合、このフィールドは無効になります。
    • ポート: RADIUS サーバーのポート番号を入力します。デフォルト値を使用するには、[デフォルト] ボタンをクリックします。
    • タイムアウト: パケットタイムアウトを秒単位で指定します。
    • 再試行: 接続の確立を試みる場合の再試行回数を指定します。
    • 秘密鍵: 秘密鍵を入力します。
    • パスワードのエンコード: RADIUS サーバーで指定した設定に従って [PAP]（パスワード認証プロトコル）または [CHAP]（チャレンジハンドシェイク認証プロトコル）から選択します。
  6. 完了したら、[作成] をクリックします。

RADIUS MFA プロバイダーを構成する

RADIUS MFA プロバイダーを構成するには、以下の操作を実行します。

  1. [サイト設定] > [接続] > [多要素認証] に移動します。
  2. 構成するプロバイダーの名前をダブルクリックします。
  3. [編集] ボタンをクリックします。
  4. 設定可能なカテゴリーは以下の通りです。
  5. 完了したら、[保存] をクリックします。
Was this topic helpful?
Yes No
多要素認証
Google Authenticator の使用