二要素認証のセットアップ - YubiKey

YubiKeyは、安全で強いユーザー認証が可能なYubico作成の物理キーです。PAM360でYubiKeyを使った二要素認証（TFA）をセットアップし、認証の第2要素としてYubiKeyを使用するようユーザーに強制できます。

このドキュメントを読み終えると、次のトピックについて詳しく理解できるようになります：

1. PAM360に適合するYubiKey
2. YubikeyをTFAとして使ったPAM360 Webインターフェースへの接続

1.PAM360に適合するYubiKey

PAM360は、Yubico OTP機能を提供するYubiKeyデバイスをサポートしています。これには、現行および従来のYubiKeyモデルの両方が含まれます。

3.YubikeyをTFAとして使ったPAM360 Webインターフェースへの接続

PAM360にログインするとき、二要素認証が有効なユーザーは、認証を2回正常に行う必要があります。認証の第一レベルは、通常の認証、すなわち、ユーザーはPAM360のローカル認証か、Active Directory/Entra ID/LDAP認証のいずれか、ユーザーに有効になっている方で認証する必要があります。

Yubikey TFAを有効にした後、PAM360 Webインターフェイスに接続するには、次の手順を実行します：

1. PAM360のログインページで、第1レベルの認証に進め、［ログイン］をクリックします。
2. これで、PAM360によりYubiKeyのワンタイムパスワードの入力を求められます。
   
3. YubiKeyをお使いのラップトップまたはコンピューターのUSBポートに挿入します。
   
4. ワンタイムパスワードを生成する前に、YubiKeyのどちらのスロット（スロット1またはスロット2）を全体の認証に使用するかを決定する必要があります。
   • スロット1：YubiKeyを一度タップすると、最初の12文字が、このスロットでは一意となる44文字のセキュリティキーが生成されます。その後このスロットでログインする場合は毎回、最初の12文字は同じまま、ほかの32文字が任意に生成されます。
   • スロット2：YubiKeyを2－5秒間タップしたままにすると、最初の12文字が、このスロットでは一意となる44文字のセキュリティキーが生成されます。その後このスロットでログインする場合は毎回、最初の12文字は同じまま、ほかの32文字が任意に生成されます。
   • 以下は、ボタンを3回押したYubiKeyでのサンプル出力です。
     cccjgjgkhcbbirdrfdnlnghhfgrtnnlgedjlftrbdeut
     cccjgjgkhcbbgefdkbbditfjrlniggevfhenublfnrev
     cccjgjgkhcbbcvchfkfhiiuunbtnvgihdfiktncvlhck

   メモ：

   デフォルトでは、YubiKeyは、NFC構成のモバイルデバイス用のスロット1パスコードを生成します。設定をスロット1からスロット2にYubikeyパーソナライズツールを使って変更し、スロット2パスコードをデフォルトとして設定することができます。

5. PAM360は、データベースのアカウントで12文字のキーと一致し、今後のログイン試行中に、認証の第二レベルでその内容を認証します。
6. YubiKeyのワンタイムパスワードを提出後、［登録とログイン］をクリックします。