Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAP System Manager ユーザー向けの WebAuthn 多要素認証について学ぶ

共同作成者 netapp-mwallis netapp-dbagwell netapp-andreajost netapp-pc21187
PDF

ONTAP 9.16.1以降、管理者はSystem Managerにログインするユーザーに対してWebAuthn多要素認証（MFA）を有効にできます。これにより、FIDO2キー（YubiKeyなど）を第2の認証形式として使用してSystem Managerにログインできます。デフォルトでは、新規および既存のONTAPユーザーに対してWebAuthn MFAは無効になっています。

メモ

ONTAP 9.19.1 以降、管理者は WebAuthn グローバル設定コマンドでパラメータ `-rp-domains`を使用する必要があります。これにより、管理者は、System Manager での WebAuthn（FIDO2）多要素認証時に受け入れられる許可済み証明書利用者（RP）ドメインのセットを明示的に制限できます。ONTAP 9.16.1 から 9.18.1 を経由して ONTAP 9.19.1 にアップグレードする場合は、詳細について"CONTAP-597688を使用したチャンク アップロード署名要求がサポートされるようになりました。"を参照してください。

WebAuthn MFAは、第1の認証方法に次のタイプの認証を使用するユーザおよびグループでサポートされます。

  • ユーザ：password、domain、またはnsswitch

  • グループ：domainまたはnsswitch

ユーザの第2の認証方法としてWebAuthn MFAを有効にすると、そのユーザはSystem Managerにログインしたときにハードウェア認証コードの登録を求められます。登録後、秘密鍵は認証コードに格納され、公開鍵はONTAPに格納されます。

ONTAPは、ユーザ1人につき1つのWebAuthnクレデンシャルをサポートします。ユーザが認証コードを紛失し、認証コードを交換する必要がある場合、ONTAP管理者はそのユーザのWebAuthnクレデンシャルを削除して、ユーザが次回のログイン時に新しい認証コードを登録できるようにする必要があります。

メモ WebAuthn MFAを2つ目の認証方法として有効にしているユーザーは、System Managerにアクセスする際に、IPアドレス（例："https://192.168.100.200"）ではなくFQDN（例："https://myontap.example.com"）を使用する必要があります。WebAuthn MFAが有効になっているユーザーの場合、IPアドレスを使用してSystem Managerにログインしようとすると拒否されます。