● Citrix Virtual Apps and Desktops 環境において社外アクセスの認証を強化したい● 2要素認証を使いたいが専用装置は使わずコスト削減を実現したい● 社外アクセス時、 ID、 PW＋One time password による2要素認証の実現● Google が提供するフリーアプリを使った認証● 専用の認証装置が不要、 ADのみを使用する● Google Authenticator の登録は利用者がセルフで実施可能Citrix ADC VPX 1000（旧 Netscaler）● ICAプロキシとしての実績● Virtual Apps、 Virtual Desktopとの親和性● 仮想基盤上で動作出来る仮想アプライアンス● One time password シード保管はAD上で行い、 自身にデータベースを持たない● 最大1000人利用Google Authenticator 等のRFC6238対応アプリを使ってQRコードをスマホのカメラでスキャンする。課題期待される効果導入製品選定基準71. Citrix ADC/Gateway のOTP管理画面より、 OTPを紐づくためのQRコードを生成。 NativeOTPアプリでスキャンする。（アプリの登録は一回限りの作業です。）Google reCAPTCHA 連携登録後、 アプリ内アカウント情報が表示されます。＊Google Authenticatorの画面1. Citrix ADC/Gateway ログイン画面、 Passcode項目にGoogle Authenticator で生成された6桁のランダムな数値を入力する。他にも次の機能もあります。Google reCAPTCHA 連携、メールを使ったワンタイムパスワードの送信。メールを使ってCitrix ADCが生成したOTPを送信OneTimePasswordを2要素認証欄に入力してログインします。某企業様 Google Authenticator を使った2要素認証ネットワーク関連導入事例
元のページ ../index.html#7