RADIUS を使用したパスワードリターンの設定

ドメインパスワードは、トークンが RADIUS サーバから生成するワンタイムパスワードに置き換えることができます。ユーザーがNetScaler Gateway にログオンすると、トークンの暗証番号（PIN）とパスコードを入力します。NetScaler Gateway が資格情報を検証すると、RADIUSサーバーはユーザーのWindowsパスワードをNetScaler Gatewayに返します。NetScaler Gateway はサーバーからの応答を受け入れ、ログオン中にユーザーが入力したパスコードを使用する代わりに、返されたパスワードをシングルサインオンに使用します。RADIUS 機能によるこのパスワードの返却により、ユーザに Windows パスワードを思い出す必要なく、シングルサインオンを設定できます。

ユーザーがパスワードを返してログオンすると、Citrix Endpoint Management、StoreFront、Web Interfaceなど、内部ネットワークで許可されているすべてのネットワークリソースにアクセスできます。

返されたパスワードを使用してシングルサインオンを有効にするには、［パスワードベンダー識別子］パラメーターと［パスワード属性タイプ］パラメーターを使用して、NetScaler Gateway でRADIUS認証ポリシーを構成します。これらの2つのパラメーターは、ユーザーのWindowsパスワードをNetScaler Gateway に返します。

NetScaler Gateway は Imprivata OneSign をサポートしている。Imprivata OneSignの最低必要バージョンは、サービスパック3で4.0である。Imprivata OneSign のデフォルトのパスワードベンダー識別子は 398 です。Imprivata OneSign のデフォルトのパスワード属性タイプコードは 5 です。

RSA、Cisco、Microsoft など、他の RADIUS サーバを使用してパスワードを返すことができます。ユーザのシングルサインオンパスワードをベンダー固有の属性値のペアで返すように RADIUS サーバを設定します。NetScaler Gateway 認証ポリシーでは、これらのサーバーの［ パスワードベンダー識別子］パラメーターと［パスワード属性の種類 ］パラメーターを追加する必要があります。

ベンダー ID の完全なリストは、 インターネット割り当て番号局 (IANA) の Web サイトにあります。たとえば、RSA セキュリティのベンダー識別子は 2197、Microsoftでは 311、Cisco Systemsの場合は9 です。ベンダーがサポートするベンダー固有の属性は、ベンダーに確認する必要があります。たとえば、Microsoftは、ベンダー固有属性のリストをMicrosoft ベンダー固有の RADIUS 属性で公開しています。

ベンダー固有の属性を選択して、ベンダーの RADIUS サーバ上のユーザのシングルサインオンパスワードを保存できます。ユーザーパスワードがRADIUSサーバーに格納されているベンダー識別子と属性を使用してNetScaler Gateway を構成すると、NetScaler Gateway は、RADIUSサーバーに送信されるアクセス要求パケットの属性の値を要求します。RADIUS サーバが access-accept パケット内の対応する属性と値のペアで応答する場合、使用する RADIUS サーバに関係なく、パスワードの返却は機能します。

返されたパスワードを使用してシングルサインオンを構成するには、次の手順を実行します：