利⽤可能な認証方法｜ SeciossLink 管理者ガイド｜サポート情報

SeciossLink 管理者ガイド

認証ルール
利⽤可能な認証方法

Secioss Linkで利用可能な認証方式の一覧を要素別に記載いたします。これらの認証方式は認証ルールやアクセス権限にて使用が可能です。

■知識情報

パスワードやIDなどユーザー自身が知っている情報を使用した認証方式です。

認証方法	説明
ID/パスワード認証	SeciossLinkで設定したユーザーIDとパスワードを使用した認証です。
AD/LDAP認証(LDAPS)	SeciossLinkと連携しているActive DirectoryやLDAPサーバで所持しているID/パスワードを使用して認証を行います。認証に使用するActive DirectoryやLDAPサーバの設定は「認証」-「AD/LDAPS認証(LDAPS)」から実施して下さい。 ※パスワードポリシーはActive Directory側の設定に準拠します。

認証方法

説明

ID/パスワード認証

SeciossLinkで設定したユーザーIDとパスワードを使用した認証です。

AD/LDAP認証(LDAPS)

SeciossLinkと連携しているActive DirectoryやLDAPサーバで所持しているID/パスワードを使用して認証を行います。

認証に使用するActive DirectoryやLDAPサーバの設定は「認証」-「AD/LDAPS認証(LDAPS)」から実施して下さい。

※パスワードポリシーはActive Directory側の設定に準拠します。

■所持情報

デバイスやトークン、クライアント証明書など、持っているものに付随する情報を使用した認証方式です。

認証方法	説明
SAML認証	SeciossLinkとは別のSAML IDプロバイダーによりユーザー認証を行います。認証に使用するSAML IDプロバイダーは「認証」-「SAML IDプロバイダー」より登録してください。 ※複数のSAML IDプロバイダーが登録されている場合は、認証時に認証サーバー選択画面が表示され、任意のサーバーを選択することができます。
証明書認証※	クライアント証明書による認証を行います。事前に「システム設定」-「クライアント証明書」からCA証明書の発行に関する設定の上、各ユーザーが自身のユーザーポータルからインポートを実施して下さい。
証明書確認※	利用端末にインストールされているクライアント証明書を確認して認証対象ユーザーのものかを確認する認証方法です。 ※ユーザーの認証は行わないため、必ず他の認証方式と組み合わせて下さい。また、事前に「システム設定」-「クライアント証明書」からCA証明書の設定を行って下さい。
ワンタイムパスワード	一度きりの使い捨てのパスワードによる認証です。通知方法にトークンソフトウェアを使用するかメール通知を使用するかの選択や、詳細な設定は各ユーザのユーザーポータルから実施してください。また、「ワンタイムパスワード（トークン）」ではトークンソフトウェアのみ、「ワンタイムパスワード（メール）」ではメール通知のみ使用可、となっております。
ワンタイムパスワード（トークン）	トークンソフトウェアに表示ワンタイムパスワードを使用した認証方式です。使用するトークンソフトウェアは、各ユーザー毎に設定してください。 ※利用可能なトークンソフトウェアにつきましては以下をご参考ください。利用可能なトークン一覧
ワンタイムパスワード(メール)	ワンタイムパスワードをメールで通知するワンタイムパスワード認証です。通知先のメールアドレスは、各ユーザー毎にユーザーポータル画面より設定してください。
FIDO認証（Windows Hello 以外）	FIDO2準拠のデバイスによる認証を行います。認証デバイスは「システム」-「FIDO認証デバイス」、またはユーザー毎にユーザーポータルより登録し、登録したデバイスを使用してログイン画面にアクセスしてください。管理画面からの設定方法につきましては、以下のマニュアルをご参考ください。 FIDO 認証デバイスの登録
統合Windows認証	Active Directoryドメインに参加した端末から、統合Windows認証を利用して認証を行います。認証先のActive Directoryドメインの設定については、「認証」-「統合Windows認証」から実施してください。
QRコード認証	ログイン画面に表示された二次元コード(QRコード)をSlinkPassに搭載されているバーコードリーダーでスキャンする認証方法です。 ※事前に専用アプリケーション(SlinkPass)のアカウント設定が必要になります。
PUSH通知認証	端末にPUSH通知を送り、届いたPUSH通知から許可を行う方式です。 ※事前に専用アプリケーション(SlinkPass)のアカウント設定が必要になります。

※認証に使用する証明書は、「システム」-「クライアント証明書」より発行してください。

■生体情報

指紋や光彩など、ユーザー自身の生体要素を使用した認証方式です。

認証方法	説明
FIDO認証（Windows Hello）	Windows Helloを使用した認証を行います。認証デバイスは「システム」-「FIDO認証デバイス」、またはユーザー毎にユーザーポータルより登録し、登録したデバイスを使用してログイン画面にアクセスしてください。管理画面からの設定方法につきましては、以下のマニュアルをご参考ください。 FIDO 認証デバイスの登録

認証方法

説明

FIDO認証（Windows Hello）

Windows Helloを使用した認証を行います。

認証デバイスは「システム」-「FIDO認証デバイス」、またはユーザー毎にユーザーポータルより登録し、登録したデバイスを使用してログイン画面にアクセスしてください。

管理画面からの設定方法につきましては、以下のマニュアルをご参考ください。
FIDO 認証デバイスの登録

■その他

上記の3要素に含まれない認証方式です。

認証方法	説明
リスクベース認証	設定したリスクレベルの基準を超えた際に追加の認証を行います。基準と追加認証に関しては、「認証」-「認証ポリシー」内の設定項目「リスクベース認証」で設定します。 ※単体での使用は出来ないため、必ず他の認証方式と組み合わせて下さい。

認証方法

説明

リスクベース認証

設定したリスクレベルの基準を超えた際に追加の認証を行います。

基準と追加認証に関しては、「認証」-「認証ポリシー」内の設定項目「リスクベース認証」で設定します。

※単体での使用は出来ないため、必ず他の認証方式と組み合わせて下さい。