On-Prem MFA/RSA SecurIDの交換

セキュリティ要件によっては、既存のRSA SecurID構成とOn-Prem MFA用の構成を相互に交換することができます。

RSA SecurIDまたはOn-Prem MFAのAuthenticatorを交換する際、既存のAuthenticatorがまだ有効になっている場合は無効にするように求められます。

交換用のAuthenticatorの構成

  1. Admin Consoleで、[Security(セキュリティ)][Authenticator]に移動します。
  2. [Authenticatorを追加]ダイアログで、[RSA SecurID]または[On-Prem MFA]を選択します。

交換用のAuthenticatorを構成すると、共有シークレットを除くすべての構成が新しいAuthenticatorにコピーされます。

交換用のOn-Prem MFAの構成

  1. 次のフィールドを入力します。
    • [Provider name(プロバイダー名)]:ログインのチャレンジの際にエンドユーザーに表示される名前。
    • [Username format(ユーザー名の形式)]:プロバイダーが想定しているフォーマットを選択。
    • [Hostname(ホスト名)]:サーバーのホスト名またはIPアドレス。
    • [Authentication Port(認証ポート)]:RADIUSサーバーのポート(例:1812)。これは、On-Prem RADIUSサーバーの構成時に定義されます。
    • [Shared Secret(共有シークレット)]:認証キー。RADIUSサーバーの構成時に定義する必要があり、RADIUSクライアントとRADIUSサーバーの両方で同じである必要があります。
  2. [Add(追加)]をクリックします。
  3. [Add New Agent(新規エージェントを追加)]をクリックします。インスタンスIDの値をメモします。On-Prem MFAエージェントのインストーラーのダウンロードリンクも提供されます。
  4. Authenticatorを必要に応じてActivate(アクティブ化)またはDeactivate(非アクティブ化)します。
  5. [Save(保存)]をクリックします。

交換用のRSA SecurIDの構成

  1. 次のフィールドを入力します。
    • [Username format(ユーザー名の形式)]:プロバイダーが想定しているフォーマットを選択。
    • [Hostname(ホスト名)]:サーバーのホスト名またはIPアドレス。
    • [Authentication Port(認証ポート)]:RADIUSサーバーのポート(例:1812)。これは、On-Prem RADIUSサーバーの構成時に定義されます。
    • [Shared Secret(共有シークレット)]:認証キー。RADIUSサーバーの構成時に定義する必要があり、RADIUSクライアントとRADIUSサーバーの両方で同じである必要があります。
  2. [Add New Agent(新規エージェントを追加)]をクリックします。インスタンスIDの値をメモします。エージェントのインストーラーのダウンロードリンクも提供されます。
  3. 必要に応じてActivate(アクティブ化)またはDeactivate(非アクティブ化)します。
  4. [Save(保存)]をクリックします。