ログイン画面

Keeper Connection Managerユーザーガイド - ログイン画面

はじめに

ログイン画面は、Keeper Connection Managerにアクセスすると最初に表示される画面です。 ユーザーは、ユーザー名とパスワード、またはSSO認証情報を使用して、他のプラットフォームに対する認証を行います。

ログイン

ユーザー名

ユーザーは、ユーザー名を使用してKeeper Connection Managerにログインします。このユーザー名は、ユーザーを作成またはインポートするときに設定します。

KCMユーザー名はメールアドレスの場合もありますが、メール以外のユーザー名の場合もあります。

パスワード

ユーザーのパスワードで、ユーザーを作成またはインポートするときに設定します。許可されている場合は、ユーザーがパスワードをリセットすることもできます。

KeeperFillを使用すると、Keeper Connection Managerのユーザー名とパスワードを自動的に入力できます。

その他のログイン方式

LDAP、SAML 2.0、OpenID Connectなどのその他のログイン方式の設定の詳細、および2FAの設定に関する情報の詳細については、認証オプションのページをご参照ください。

認証オプション

ログイン試行の制限

KCMバージョン2.9.6以降では、複数回連続してログインに失敗した後のユーザーのログイン機能を制限するように設定できます。これにより、KCMインスタンスに対する総当たりログイン攻撃をブロックできます。

ログインの試行に5回失敗すると、KCMはデフォルトでユーザーのログインを5分間ロックします。

この設定は削除可能で、ユーザーがロックされるまでの試行回数とロックされる時間は、以下のguacamoleプロパティまたは環境変数 (インストールメソッドによって異なる) で設定できます。

Docker Composeのプロパティ	環境変数	型	説明
ban-max-invalid-attempts	BAN_MAX_INVALID_ATTEMPTS	number	ユーザーがロックされるまでの無効な試行回数。
ban-address-duration	BAN_ADDRESS_DURATION	number	無効な試行回数の制限に達した後に、ユーザーがロックされる時間（秒単位）
ban-max-addresses	BAN_MAX_ADDRESSES	number	KCMが無効な試行回数をチェックするために追跡管理するアドレスの数。 デフォルトは10485760です。