Duo2要素認証の設定プロパティ

Duo 2FAの詳細設定プロパティ

本ページに記載のプロパティは、Duo2要素認証を使用している場合にのみ適用されます。Duo2要素認証への対応は、kcm-guacamole-auth-duo パッケージを使用してインストールするか、Dockerインストールで有効化します。keeper/guacamoleのDockerイメージを使用する場合は、環境変数を使用してDuo2要素認証への対応を設定します。

APIのホスト名、連携鍵、秘密鍵は、Duoの [Admin] (管理者) パネルにGuacamoleを登録するとDuoが設定してくれます。これらの値はどれも必須であり、Duoによって生成されます。

プロパティ名

説明

duo-api-hostname

ユーザーIDの確認に使用されるDuo APIエンドポイントのホスト名。Duoの [Admin] (管理者) パネルにGuacamoleを登録するとDuoによって生成されます。この値は、アプリケーションの詳細にある [API hostname] フィールドで確認できます

duo-integration-key

Duoの [Admin] (管理者) パネルでGuacamoleを登録した際にDuoが発行した、Guacamole用の連携鍵。この値は、アプリケーションの詳細にある [Integration key] フィールドで確認できます

duo-secret-key

Duoの [Admin] (管理者) パネルでGuacamoleを登録した際にDuoが発行した、Guacamole用の秘密鍵。この値は、アプリケーションの詳細にある [Secret key] フィールドで確認できます

Duoサービスと通信するには、任意のランダムな鍵を使用する必要があります。この鍵は手動で生成する必要があり、40文字以上である必要があります。

プロパティ名

説明

duo-application-key

Duoサービスと通信するときに使用する任意のランダムな鍵

40文字以上のランダムな値であれば問題ありません。ランダムな40文字を簡単に取得するには、以下のように /dev/random を利用します。

$ tr -dc 'a-zA-Z0-9' < /dev/random | head -c40; echo
xqZKJODwg7ouwxdqU9hvuaWhE6lQFspijY0ofg8I
$

最終更新 2 か月前