MFA(2段階認証)でセキュリティ強化～Authyの設定

MFA(2段階認証)でセキュリティ強化～Authyの設定 JAWS-UG大分２０１４年９月勉強会資料

Transcript

1. +"840JUB݄ྫձ .'" ஈ֊ೝূ ͰηΩϡϦςΟ ڧԽʙ"VUIZͷઃఆ +"840JUB
   ౻໺޾࢚  
2. +"840JUB݄ྫձ ωοτ্ʹ1%'ஔ͍ͯ·͢ɻ ɹʮGVKJOPDPNʯ
   Ͱݕࡧ͔͚͍ͯͩ͘͞ɻ  
3. +"840JUB݄ྫձ ͸͡Ίʹँࣙ ▪ ͜ͷࢿྉ͸ҎԼͷͭͷهࣄΛࢀߟʹͤ͞ ͍͖ͯͨͩ·ͨ͠ɻ
   ʮ"84ΞΧ΢ϯτ࡞ͬͨΒ͜Ε͚ͩ͸΍ͬ ͱ͚ʂ*".Ϣʔβʔͱ"VUIZΛ࢖ͬͨ.'" Ͱஈ֊ೝূʯ
   ʮ"VUIZ
   ஈ֊ೝূͷίʔυΛ·ͱΊͯ؅ ཧ
   ฆࣦ࣌ͷ෮ݩɾσʔλಉظ΋Ͱ͖Δɻʯ  
4. +"840JUB݄ྫձ .'"ʙஈ֊ೝূͱ͸ʁ ▪ .VMUJ
   'BDUPS
   "VUIFOUJDBUJPOʹରԠ ͨ͠σόΠεΛ࢖͏ɻ
   ▪ ϩάΠϯͷࡍʹ*%ͱύεϫʔυ͚ͩͰ͸ͳ ͘͞Βʹύεϫʔυ͕ඞਢʹɻ
   ▪ *%ͱύεϫʔυͷηοτ ʮϫϯλΠϜύ εϫʔυʯΛ࢖ͬͯηΩϡϦςΟϨϕϧΛ ্͛Δ͜ͱɻ
   ▪ ύεϫʔυͷ࿙Ӯʹର͢Δ།Ұͷରࡦɻ  
5. +"840JUB݄ྫձ ஈ֊ೝূͷೝ஌౓͸௿͍  
6. +"840JUB݄ྫձ ஈ֊ೝূͷόνϞϯ ▪ ͨΜʹύεϫʔυΛॏʹ͢Δ͚ͩͷ ΋ͷ·Ͱʮஈ֊ೝূʯͱݺΜͰ͍Δ ͜ͱ͕͋Δɻ
   ˞+"-ϚΠϨʔδͰར༻ऀͷ஀ੜ೔Λ ೖΕͤ͞ΔͳͲɻ
   ˠηΩϡϦςΟͷڧԽʹͳ͍ͬͯΔ͔ٙ ໰ɻ  
7. +"840JUB݄ྫձ ϫϯλΠϜύεϫʔυͷ࢓૊ ▪ ରԠͨ͠*%ຖʹϥϯμϜʹ਺ࣈͷྻΛൃߦ͢ ΔαʔόʔΛઃஔ͢Δɻ
   ˠ͜ͷ਺ྻ͸Ұఆ࣌ؒʢඵ͕ଟ͍ʣͨͯ͹ ແޮʹͳΔɻ
   ϫϯλΠϜʢҰ౓ݶΓͷʣύεϫʔυ
   දࣔͤ͞ΔͨΊͷػثˠ.'"σόΠε
   ϋʔυͱΞϓϦʢόʔνϟϧ.'" ͕͋Γ· ͢ɻ  
8. +"840JUB݄ྫձ ϋʔυ΢ΣΞ
   .'"
   σόΠε   Compliant to OATH open standard (time based - 6 digits) "NB[PO64"Ͱൢച  
9. +"840JUB݄ྫձ ϫϯλΠϜύεϫʔυͷड৴ ▪ .'"ʢઐ༻τʔΫϯʣͰड৴
   ▪ ి࿩൪߸Λొ࿥ͯ͠4.4Ͱड৴ɻ
   ▪ ϞόΠϧެࣜΞϓϦͰରԠ
   ˠ'BDFCPPLͳͲɻ
   ▪ ೝূઐ༻ΞϓϦΛ࢖ͬͯड৴
   ɹʮ(PPHMF
   "VUIFOUJDBUPSʯ
   
   
   
   ʮ"VUIZʯͳͲɻ
   
    
10. +"840JUB݄ྫձ ஈ֊ೝূΞϓϦ ▪ "OESPJE
    (PPHMF
    "VUIFOUJDBUPS
    "84
    7JUVBM
    .'"
    
    ˠ೔ຊͩͱ࢖͑ͳ͍ʁ
    "VUIZ
    ▪ J1IPOF
    (PPHMF
    "VUIFOUJDBUPS
    )%&
    051
    (FOFSBUPS
    
    "VUIZ  
11. +"840JUB݄ྫձ (PPHMFͷ̎ஈ֊ೝূ ▪ खܰʹಋೖͰ͖Δ͚ΕͲɺઃఆʹ͸ͦΕͳ Γͷ஌͕ࣝඞཁʹͳΓ·͢ɻ
    ▪ ϞόΠϧͰ̎ஈ֊ೝূʹରԠ͍ͯ͠ͳ͍Ξ ϓϦ͔Β֤छͷ(PPHMFαʔϏεΛ࢖͓͏ ͱ͢Δͱɺઐ༻ͷύεϫʔυ͕ඞཁʹͳΓ ·͢ɻ
    ▪ ˠ(PPHMFΞΧ΢ϯτͷઃఆ
    ɹˠόοΫΞοϓίʔυ  
12. +"840JUB݄ྫձ (PPHMFΞΧ΢ϯτͷ֬ೝ  
13. +"840JUB݄ྫձ (PPHMFΞΧ΢ϯτͷઃఆ  
14. +"840JUB݄ྫձ (PPHMF"VUIFOUJDBUPS ▪ खܰʹಋೖͰ͖·͕͢ɺઃఆ͕ग़དྷΔ ୺຤͕Ұ୆ͷΈɻ
    ▪ ฆࣦ΍࠶ηοτΞοϓͷࡍͷϦΧόϦʔ ͕͔ͳΓ໘౗ɻ
    ▪ όοΫΞοϓ΋໘౗ɻ  
15. +"840JUB݄ྫձ (PPHMFʙஈ֊ೝূͷઃఆ  
16. +"840JUB݄ྫձ "VUIZʹ͍ͭͯ ▪ ஈ֊ೝূઐ༻ͷΞϓϦ
    ▪ J04༻ɺ"OESPJE༻ɺ$ISPNFϓ ϥάΠϯ͕͋Γ·͢ɻ  
17. +"840JUB݄ྫձ "VUIZͷΠϯετʔϧ ̍ɽ·ͣɺΞϓϦΛϞόΠϧػثʹμ΢ϯϩʔ υ͠·͢ɻ
    ̎ɽ1$ͷϒϥ΢β͔Β(PPHMFͷઃఆը໘Λ දࣔ͠·͢ɻ
    IUUQTXXXHPPHMFDPNTFUUJOHT
    ηΩϡϦςΟˠஈ֊ೝূϓϩηε
    ֬ೝίʔυˠ23ίʔυΛදࣔͤͯ͞"VUIZΛ্ཱͪ͛ͯ "EE͢Δ͜ͱͰొ࿥Ͱ͖·͢ɻ
    ֬ೝͰ͖ܻͨͷίʔυΛೖྗͯ͠ొ࿥ऴྃͰ͢ɻ  
18. +"840JUB݄ྫձ "VUIZͷηοτΞοϓ   ి࿩൪߸Λೖྗ ి࿩ʢࣗಈԻ੠ʣ ͔4.4Ͱ ΞΫςΟϕʔτ͠·͢ ૹΒΕͨ൪߸ Λೖྗ͠·͢ɻ
19. +"840JUB݄ྫձ (PPHMFͷઃఆը໘  
20. +"840JUB݄ྫձ "VUIZͷઃఆ  
21. +"840JUB݄ྫձ "VUIZ͕࢖͑ΔαʔϏε ▪ (PPHMFɺ(PPHMF"QQTɺ 'BDFCPPLɺ.JDSPTPGUɺ &WFSOPUFɺ%SPQCPYɺ -BTU1BTTɺͦͯ͠"NB[PO"84 ͳͲ୔ࢁɻ
    ▪ ࢖͑ͳ͍ओͳαʔϏε
    ˠ"QQMFɺ:BIPPɺ5XJUUFS  
22. +"840JUB݄ྫձ "84Ͱ"VUIZΛઃఆ͢Δ  
23. +"840JUB݄ྫձ 4FDVSJUZ4UBUVTˠ.'"  
24. +"840JUB݄ྫձ ը໘ʹैͬͯɺ࣍΁  
25. +"840JUB݄ྫձ 23ίʔυΛ"VUIZͰಡΉ   ্ʹ·ͣɺ਺ࣈΛೖྗ
    ඵޙʹදࣔ͞ΕΔ਺ࣈΛ Լʹೖྗ
26. +"840JUB݄ྫձ "VUIZʙ"84ͷઃఆ  
27. +"840JUB݄ྫձ "84ͷϩΰͷදࣔΛ֬ೝ  
28. +"840JUB݄ྫձ ܻͷ਺ࣈ͕දࣔ͞ΕΔ   "VUIZʹදࣔ͞Ε͍ͯΔ਺ ࣈΛʮ"VUIFOUJDBUJPO
    $PEF
    ʯʹೖྗɺ
    ͕࣌ؒܦա͠ɺ࣍ʹ"VUIZ ʹදࣔ͞ΕΔ਺ࣈΛ ʮ"VUIFOUJDBUJPO
    $PEF
    ʯʹೖྗͨ͠Β࣍΁
29. +"840JUB݄ྫձ ొ࿥͕ऴྃ͠·ͨ͠ɻ  
30. +"840JUB݄ྫձ "VUIZͷϝχϡʔ ࣍ճSPPUΞΧ΢ϯτͰ "84ʹϩάΠϯ͢Δͱ ͖͸ɺ"VUIZͷϝχϡʔ Ͱ"84Λબͼɺը໘ ʹදࣔ͞ΕΔܻͷ਺ ࣈΛೖྗ͢ΔͱϩάΠ ϯͰ͖ΔΑ͏ʹͳΔɻ  
31. +"840JUB݄ྫձ *".ϢʔβʔʹݖݶΛ  
32. +"840JUB݄ྫձ ৽͍͠*".6TFSΛͭ͘Δ  
33. +"840JUB݄ྫձ ద౰ͳ໊લΛ͍Ε·͢  
34. +"840JUB݄ྫձ ৽͍͠Ϣʔβʔ͕࡞੒͞Εͨ   $SFEFOUJBM΋อ؅͓ͯ͘͜͠ͱ
35. +"840JUB݄ྫձ Ϣʔβʔͷ֬ೝ  
36. +"840JUB݄ྫձ ϢʔβʔϙϦγʔͷ֬ೝ  
37. +"840JUB݄ྫձ ϢʔβʔϙϦγʔͷઃఆ   ▪ ֘౰ͷ*".Ϣʔβʔ͕Ͱ͖ͨ Βɺ࠶౓બ୒͠ɺ 1FSNJTTJPOTͷཝ͔Β ʮ"UUBDI
    6TFS
    1PMJDZʯ Λબ୒͠·͢ɻ
    
38. +"840JUB݄ྫձ ϢʔβʔϙϦγʔͷઃఆը໘ ▪ ͜ͷ*".Ϣʔβʔʹઃఆ͢ ΔݖݶͷϙϦγʔΛબ୒͠ ·͢ɻࠓճ͸ ʮ"ENJOJTUSBUPS
    "DDFTTʯΛબ୒͠·͠ ͨɻ  
39. +"840JUB݄ྫձ *".Ϣʔβʔʹ.'"Λઃఆ  
40. +"840JUB݄ྫձ ύεϫʔυͷઃఆ *".Ϣʔβʔ ͷ؅ཧը໘ʹ ໭Γɺ ʮ.BOBHF
    1BTTXPSEʯ ΛΫϦοΫ  
41. +"840JUB݄ྫձ .'"σόΠεͷઃఆ  
42. +"840JUB݄ྫձ .'"Λઃఆ͢Δ ▪ SPPUϢʔβʔ ʹ.'"Λઃ ఆͨ͠Α͏ʹɺ ͜ͷ*".Ϣʔ βʔʹ΋.'" Λઃఆ͠·͢  
43. +"840JUB݄ྫձ Ϣʔβʔάϧʔϓ΋ඞཁͳΒ  
44. +"840JUB݄ྫձ 1BTTXPSE1PMJDZͷઃఆ  
45. +"840JUB݄ྫձ αΠϯ͢ΔͨΊͷϦϯΫ ▪ *".
    VTFST
    TJHOJO
    MJOLͷΧελ ϚΠζ  
46. +"840JUB݄ྫձ ϩάΠϯͰ͖Δ֬ೝ͠·͢ɻ ▪ *".
    VTFST
    TJHOJO
    MJOL ͔Β*".Ϣʔ βʔͷ.'" ͰϩάΠϯͰ ͖Δ͜ͱΛ֬ ೝͨ͠Β׬ྃ  
47. +"840JUB݄ྫձ .'"σόΠεΛฆࣦͨ͠ʂ ▪ ֤αʔϏεͰରॲํ๏͕ҟͳΓ·͢ɻ
    ˠϦΧόϦʔํ๏ΛΑ֬͘ೝ͓͖ͯ͠·͠ΐ ͏ɻ
    ▪ "VUIZͷ৔߹όοΫΞοϓ୺຤Λ࢖ͬͯ ϩάΠϯͯ͠ɺ֘౰͢Δ.'"ΛແޮԽͰ͖ ·͢ɻ
    ▪ όοΫΞοϓ͕ແ͚Ε͹ઐ༻ͷ૭ޱ͔Βి ࿩ͰରԠͱͳΔΑ͏Ͱ͢ɻ  
48. +"840JUB݄ྫձ "VUIZΛଞͷ୺຤Ͱ࢖͏ ઃఆ͔Β
    .VMUJEFWJDFΛ
    Φϯʹ͢Δɻ  
49. +"840JUB݄ྫձ ଞͷ୺຤ʹ"VUIZΛηοτ ▪ "VUIZΞϓϦΛΠϯετʔϧͯ͠
    ɹ#MVFUPPUIͰ૬ޓ઀ଓΛ͢Δ͜ͱͰ
    ɹଞͷ୺຤Ͱ΋"VUIZΛ࢖͏͜ͱ͕Ͱ͖ ·͢ɻ
    Կ୆Ͱ΋૿΍ͤΔΑ͏Ͱ͢ɻ
    ˞ͨͩ͠ηΩϡϦςΟϨϕϧ͕Լ͕ΔͷͰ ඞཁ࠷খݶʹͱͲΊΔ͜ͱΛ͓નΊ͠·͢ɻ  
50. +"840JUB݄ྫձ "VUIZΛϒϥ΢βͰ࢖͏  
51. +"840JUB݄ྫձ   "OE
    UISFF
    NPSF
    UIJOHTʜ
52. +"840JUB݄ྫձ ύεϫʔυ؅ཧΞϓϦ ▪ -BTU
    1BTTɹϒϥ΢βͷػೳ֦ு
    ɹϞόΠϧΞϓϦ͸݄̍ˈ
    ▪ 1BTTXPSE#PY
    
    ػೳ֦ுͱϞόΠϧΞϓϦ
    Օॴ·Ͱແྉɻ
    ▪ ̍1BTTXPSE
    ΞϓϦͱϓϥάΠϯʢߴ͍͚Ͳʣ
    J04൛͕ແྉʹͳͬͨɻ  
53. +"840JUB݄ྫձ ͜ΕͰɺ͓͠·͍Ͱ͢ɻ
 ͋Γ͕ͱ͏͍͟͝·ͨ͠ɻ