ワンタイムパスワードの使用の設定

トークン個人識別番号（PIN）やパスコードなどのワンタイムパスワードを使用するようにNetScaler Gateway を構成できます。ユーザーがパスコードまたは PIN を入力すると、認証サーバーはただちにワンタイムパスワードを無効にし、ユーザーは同じ PIN またはパスワードを再度入力できません。

ワンタイムパスワードの使用を含む製品には、次のものがあります。

これらの各製品を使用するには、内部ネットワークの認証サーバを RADIUS を使用するように構成します。詳細については、 RADIUS 認証の設定を参照してください。

たとえば、RSA SecurIDトークンによって提供されるように、RADIUSでワンタイムパスワードを使用するようにNetScaler Gateway で認証を構成すると、NetScaler Gateway はキャッシュされたパスワードを使用してユーザーの再認証を試みます。この再認証は、NetScaler Gateway を変更した場合、またはNetScaler Gateway プラグインとNetScaler Gateway 間の接続が中断されてから復元された場合に発生します。

Citrix Receiverを使用するように接続が構成されていて、ユーザーがRADIUSまたはLDAPを使用してWeb Interfaceに接続している場合も、再認証が試みられる可能性があります。ユーザーがアプリケーションを起動してアプリケーションを使用し、Receiverに戻って別のアプリケーションを起動すると、NetScaler Gateway はキャッシュされた情報を使用してユーザーを認証します。