👨🏾‍🎤 😩 👨🏻‍🚒 OTPおよびJASサーバーを使用したVMware Horizon View 7での2要素認証の構成 🤗 👷 🖕🏿

前回の記事では、PKIインフラストラクチャとx509証明書に基づいたVMware Horizon Viewでの2要素認証のセットアップについて説明しました。今日、2FA認証の別のオプションであるワンタイムパスワード（OTP）を検討してください。 PKIテクノロジーの使用はおそらくより信頼性が高いですが、ユニバーサルモビリティとBYODトレンドの時代では、ユーザーがモバイルを含む任意のデバイスから情報リソースにアクセスする必要がある場合、PKIテクノロジーの使用は必ずしも便利ではなく、時には完全に不可能です。したがって、ワンタイムパスワード認証（OTP）の人気が高まっています。

この例のOTP実装は、当社の製品に基づいています。これは、認証サーバー-JaCarta Authentication Server（JAS）です。オーセンティケーター（OTP生成ツール）は次のいずれかです。

ソフトウェアトークン（iOS、Android、Windowsを実行するスマートフォン用のGoogle認証システム）;
USBポートを備えた物理トークン（JaCarta WebPass、Yubikeyなど）;
USBポートなしの物理トークン（eToken Passなど）。

次のOTP生成アルゴリズムがサポートされています。

RFC 4226 + HMAC-SHA-1（6文字）;
RFC 4226 + HMAC-SHA-256（6文字）;
RFC 4226 + HMAC-SHA-256（7文字）;
RFC 4226 + HMAC-SHA-256（8文字）。

SMSゲートウェイを接続して、SMSメッセージの形式でワンタイムパスワードを受信することもできます。

前回と同様に、VMware Horizon Viewのフレームワーク内のVDIは、単純なパスワード認証用にすでに展開および構成されていると想定されています。 JASサーバーとそのためのNTPプラグインは既にインストールされ、構成されています。また、ユーザーには、ソフトウェアまたはハードウェアトークンが設定されます。 JASのインストールと設定については、パッケージに含まれている大きな退屈なドキュメントがあります。

次に、既存のJASサーバーをVMware Horizon Viewサーバーに接続し、OTP認証を実装することがいかに簡単でシンプルかを示します。