Skip to main content
本製品の最新リリースがご利用いただけます。
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

多要素認証を設定する

共同作成者 netapp-pcarriga
PDF

多要素認証 (MFA) は、セキュリティアサーションマークアップ言語 (SAML) を介してサードパーティの ID プロバイダー (IdP) を使用してユーザーセッションを管理します。 MFA を使用すると、管理者は必要に応じて、パスワードとテキスト メッセージ、パスワードと電子メール メッセージなどの追加の認証要素を構成できます。

Element API 経由でこれらの基本的な手順を使用して、多要素認証を使用するようにクラスターを設定できます。

各APIメソッドの詳細については、 "要素APIリファレンス"。

  1. 次の API メソッドを呼び出して、IdP メタデータを JSON 形式で渡すことで、クラスターの新しいサードパーティ ID プロバイダー (IdP) 構成を作成します。 CreateIdpConfiguration

    IdP メタデータはプレーンテキスト形式でサードパーティの IdP から取得されます。このメタデータは、JSON で正しくフォーマットされていることを確認するために検証する必要があります。使用できるJSONフォーマッタアプリケーションは数多くあります。例えば、次のとおりです。https://freeformatter.com/json-escape.html.

  2. 次の API メソッドを呼び出して、spMetadataUrl を介してクラスター メタデータを取得し、サードパーティの IdP にコピーします。 ListIdpConfigurations

    spMetadataUrl は、信頼関係を確立するために IdP のクラスターからサービス プロバイダー メタデータを取得するために使用される URL です。

  3. 監査ログとシングル ログアウトが適切に機能するために、ユーザーを一意に識別するための “NameID” 属性を含めるようにサードパーティの IdP で SAML アサーションを構成します。

  4. 次の API メソッドを呼び出して、承認のためにサードパーティの IdP によって認証された 1 つ以上のクラスター管理者ユーザー アカウントを作成します。AddIdpClusterAdmin

    メモ 次の例に示すように、目的の効果を得るには、IdP クラスタ管理者のユーザー名が SAML 属性の名前/値のマッピングと一致する必要があります。

    • email=bob@company.com - ここで、IdP は SAML 属性で電子メール アドレスを解放するように構成されています。

    • group=cluster-administrator - ここで、IdP は、すべてのユーザーがアクセスできるグループ プロパティを解放するように構成されます。セキュリティ上の理由から、SAML 属性の名前と値のペアでは大文字と小文字が区別されることに注意してください。

  5. 次の API メソッドを呼び出して、クラスターの MFA を有効にします。 EnableIdpAuthentication

詳細情報の参照