RADIUS の使用

RADIUS MFA プロバイダーの追加

RADIUS MFA プロバイダーを追加するには、以下の操作を実行します。

1. [サイト設定] > [接続] > [多要素認証] に移動します。

2. プラス記号のアイコンをクリックし、追加したいプロバイダーを選択します。

3. 次の要素を指定します。

   • 名前: プロバイダーの名前です。

   • 説明: プロバイダーの説明です。

   • [テーマ] テーブルで、この MFA プロバイダーを使用するテーマを選択します。

4. [次へ] をクリックします。

5. 次の要素を指定します。

   • 表示名: クライアント側のログオン画面に表示される接続タイプの名前を指定します。ユーザーにとって理解しやすい名前を指定する必要があります。

   • プライマリサーバーおよびセカンダリサーバー: この 2 つのフィールドでは、構成に含める RADIUS サーバーを 1 台または 2 台指定できます。2 台のサーバーを指定すると、RADIUS ホストの高可用性を構成することができます（下記参照）。ホスト名または IP アドレスを入力してサーバーを指定するか、[...] ボタンをクリックして Active Directory 経由でサーバーを選択します。

     RADIUS サーバーが 2 台指定されている場合は、[HA モード] ドロップダウンリストから次の高可用性モードのいずれかを選択します。[アクティブ - アクティブ（パラレル）] は、コマンドが両方のサーバーに同時に送信され、最初に応答した方が使用されます。[アクティブ - パッシブ（フェイルオーバー）] は、フェイルオーバー動作を意味し、タイムアウトが 2 倍になり、Parallels RAS は両方のホストからの応答を待ちます。

   • HA モード: 上記のプライマリサーバーおよびセカンダリサーバーを参照してください。プライマリサーバーのみを指定した場合、このフィールドは無効になります。

   • ポート: RADIUS サーバーのポート番号を入力します。デフォルト値を使用するには、[デフォルト] ボタンをクリックします。

   • タイムアウト: パケットタイムアウトを秒単位で指定します。

   • 再試行: 接続の確立を試みる場合の再試行回数を指定します。

   • 秘密鍵: 秘密鍵を入力します。

   • パスワードのエンコード: RADIUS サーバーで指定した設定に従って [PAP]（パスワード認証プロトコル）または [CHAP]（チャレンジハンドシェイク認証プロトコル）から選択します。

   • ユーザープロンプト: OTP ダイアログが表示されたときにユーザーに表示されるテキストを指定します。

   • RADIUS サーバーにユーザー名のみを送る: 必要に応じてこのオプションを選択します。

   • 最初のパスワードを Windows 認証プロバイダーに転送する: このオプションを選択すると、パスワードを 2 回入力するプロンプトを回避できます（RADIUS と Windows AD）。Azure MFA サーバーでは、このオプションは常に有効にされていて、解除できないことに注意してください。

6. 完了したら、[作成] をクリックします。

RADIUS MFA プロバイダーを構成する

RADIUS MFA プロバイダーを構成するには、以下の操作を実行します。

1. [サイト設定] > [接続] > [多要素認証] に移動します。

2. 構成するプロバイダーの名前をダブルクリックします。

3. [編集] ボタンをクリックします。

4. 設定可能なカテゴリーは以下の通りです。

   • [概要] および [接続] カテゴリー: 上記を参照してください。

   • 属性: https://download.parallels.com/ras/v19/docs/en_US/Parallels-RAS-19-Administrators-Guide/46769.htm を参照してください。

注: 一度作成された属性は、RAS 管理ポータルで編集することはできません。属性を編集するには、デスクトップベースの Parallels RAS Console を使用します。

• 自動化: https://download.parallels.com/ras/v19/docs/en_US/Parallels-RAS-19-Administrators-Guide/46770.htm を参照してください。
• 制限: 多要素認証ルールの構成を参照してください。

1. 完了したら、[保存] をクリックします。