Foxpass LDAP サーバーがサポートする Windows 認証と承認
この機能はまだ「ベータ版」です。ぜひお試しいただき、フィードバックをお待ちしております。
Foxpass は、LDAP サーバーによる認証と承認をサポートするネイティブ Windows ログイン画面をサポートするようになりました。RDP 経由のアクセスもサポートされています。この製品は現在ベータ版で、誰でも無料でテストできます。近い将来、この製品は有料製品になります。
- Foxpass LDAP サーバーに支えられたエージェントレスの Windows 認証と承認。
- 一連の独自のルールを使用してホスト グループを構成することにより、特定のユーザーが特定の Windows マシンにアクセスできるようにします。
- 事前構成された LDAP グループに基づいて、ユーザーを Windows 管理者または通常のユーザーにします。
- 新しいユーザーは、Windows マシンで新しいアカウントを自動的に取得します。
- アクティブなインターネット接続がなくても、Windows マシンにログインできます。
- RDP (リモート デスクトップ プロトコル) 経由のログインのサポート。
- 簡単なインストールと迅速な構成で開始できます。
- こちらから Windows インストーラーを入手してください。
- Windows マシンでインストーラーを実行し (Windows Defender の警告は無視してください)、手順に従って製品をインストールします。
- インストール後、デスクトップからFoxpass Windows ログインショートカットを開きます。[設定]ボタンをクリックし、LDAP バインダーの詳細と API キーを入力します。LDAP バインダーの詳細を取得するには、Foxpass コンソールバインダーのページに移動し、新しいバインダー 'windows-binder' を作成して、そこからバインダー名とパスワードをコピーします。API キーを取得するには、Foxpass コンソールのAPI キーページに移動します。
- 現在のユーザーからログアウトすると、Foxpass Windows ログイン画面が表示されます。Foxpass のユーザー名 (電子メールではありません) とパスワードを使用してログインできるようになりました。Foxpass Windows ログインは、ユーザーがローカル マシンに存在しない場合、初回 (数分かかります) に新しいユーザーを自動的に作成します。
Foxpass Windows ログイン画面は、RDP / リモート デスクトップ ( Windows、Mac)で利用できるように構成できます。
- Foxpass Windows ログイン画面をインストールし、前のセクションで説明したように構成し、Foxpass のユーザー名とパスワードを使用してテスト ログインを行います。
- Windows マシンのIP アドレスを用意します。つまり、ローカル ネットワークで RDP 経由で Windows にアクセスする場合はプライベート IP、インターネットで RDP経由で Windows にアクセスする場合は専用のパブリック IP です。
- Foxpass RDP 構成 script.cmdファイルをダウンロードし、管理者として実行します。
- Foxpass RDP access.rdpファイルをダウンロードし、メモ帳または別のテキスト エディターで開きます。完全なアドレス:s:10.0.0.181を更新して、ステップ 2 の IP アドレスを反映させます。ファイルを保存し、ダブルクリックしてリモート デスクトップ ソフトウェア (Windows、Mac) で実行します。また、ユーザー名を更新する必要があります。これは、こちらで確認できます。
- Windows を一度再起動します。これで、更新された RDP ファイルを使用して Windows インスタンスに接続できます。接続すると、Foxpass Windows ログイン画面が表示されます。
注:Amazon EC2でホストされている Windowsの場合、完全なアドレスはパブリック IPv4 DNSアドレスです。これは、AWS コンソールで Windows インスタンスを選択し、[インスタンスの概要] で見つけることができます。
Q1.ユーザーを Windows 管理者にするにはどうすればよいですか?
Foxpass コンソールのグループ設定ページに移動します。Windows-Administratorsという特定の名前で新しいグループを作成し、必要なユーザーをそのグループに追加して管理者にします。それらのユーザーが次回 Foxpass Windows ログイン画面からログインすると、その Windows マシンの管理者になります。
Q2.ホスト グループを構成するにはどうすればよいですか?
Foxpassコンソールのホストグループ設定ページに移動します。既存のホスト グループを編集するか、 Windows-Hostgroupなどの任意の名前で新しいホスト グループを作成し、そのホスト グループにすべてのユーザー/必要なメンバー/必要なグループ メンバーを追加します。次に、[展開] をクリックしてルールを構成します。サンプル ルールは、ホスト名がWin21Officeと完全に一致します。ここで、Win21Officeは Windows のコンピューター名です。それらのユーザーが次回 Foxpass Windows ログイン画面からログインすると、ホストグループと設定したルールに基づいて、Windows マシンへのアクセスが許可または拒否されます。
Q3.インターネット接続がない場合、ログインできますか?
インターネット接続がない場合は、ログイン画面に別途表示されるローカル ユーザー アイコンを使用してログインできます。
Q4.Foxpass コンソールでパスワードを変更するとどうなりますか?
Foxpass コンソールでパスワードを変更すると、Foxpass Windows ログイン画面から新しいパスワードを使用して Windows にログインできるようになります。また、そのユーザーのローカル パスワードも更新されます。
Q5.Windows ログイン試行の成功と失敗を知るにはどうすればよいですか?
Foxpass コンソールのLDAP ログ画面に、成功した Windows ログイン試行と失敗した Windows ログイン試行が表示されます。ログが表示されない場合は、上記の手順 3 で説明したように、LDAP バインダー情報とパスワードを確認してください。
Q6.RDP を構成しましたが、まだ Windows マシンに接続できませんか?
次のチェックリストが正常に機能していることを確認してください。
- Windows マシンの電源が入っていて、インターネットにアクセスできます。
- Foxpass Windows ログイン画面をインストールして構成し、正常に動作することをテストしました。
- Foxpass RDP 構成スクリプトを使用して RDP 設定を適切に構成しました。
- Foxpass RDP access.rdp ファイルに正しい IP アドレスがあります。
Q7.RDP 経由で VirtualBox で実行されている Windows インスタンスにアクセスできますか?
はい、VirtualBox 拡張パックを介して、VirtualBox で実行されている Windows インスタンスへの RDP アクセスを有効にすることができます。詳細については、この記事を参照してください。
フィードバックや問題がある場合は、お気軽にお問い合わせください。