Users Guide

シングルサインオンまたはスマートカードログ

イン用 CMC の設定

本項は、Active Directory ユーザーのスマートカードログインおよびシングルサインオン（SSO）ログイン用の CMC 設定に関する情

報を提供します。

CMC バージョン 2.10 以降、CMC はスマートカードおよび SSO ログインに対応するため、Kerberos ベースの Active Directory 認証を

サポートします。

SSO は認証方法として kerberos を使用するため、ドメインにサインインしたユーザーが Exchange など次に使用するアプリケーショ

ンに自動サインオンまたはシングルサインオンすることが可能になります。シングルサインオンでログインする場合、CMC はク

ライアントシステムの資格情報を使用します。この資格情報は、有効な Active Directory アカウントを使ってログインした後、オペ

レーティングシステムによってキャッシュされます。

2 要素認証ではユーザーがパスワードまたは PIN と秘密キーまたはデジタル証明書を含んだ物理カードを持っている必要があるた

め、高レベルのセキュリティを実現できます。Kerberos では、この 2 要素認証メカニズムを使用しており、これによってシステム

はその信頼性を確認できます。

メモ: ログイン方法を選択しても、他のログインインタフェース（SSH など）に対してポリシー属性が設定されるわけではあり

ません。他のログインインターフェースに対しては別のポリシー属性を設定する必要があります。すべてのログインインタフ

ェースを無効にするには、サービスページに移動してからすべて（または一部の）ログインインタフェースを無効にします。

Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista、Windows 7、および Windows Server 2008 は、Kerberos

を SSO とスマートカード用の認証方法として使用することができます。

Kerberos の詳細については、Microsoft ウェブサイトを参照してください。