DS100ハードウェア トークン

RSA DS100で、FIDO2とワンタイム パスワード（OTP）認証の両方が有効になります。これは、取り付けられているかどうかにかかわらず機能する、パスワード不要の多機能ハードウェア認証です。これにより、ユーザーが会社のアカウントにログインする際にさらにセキュリティが強化されます。パスワードのみを使用する認証よりも安全です。

必要な作業

My Pageセルフサービス ポータルを使用したRSA DS100への認証情報の登録

Webアプリケーションに対するRSA DS100 OTP認証情報を使用した認証

VPNアプリケーションに対するRSA DS100 OTP認証情報を使用した認証

RSA DS100およびFIDOセキュリティ キーの管理

必要な作業

RSA DS100を受け取ったら、まず、組織のMy PageセルフサービスWebポータル経由で登録し、FIDO認証情報とOTP認証情報のいずれか、または両方を追加して、認証に使用できるようにする必要があります。

My Pageセルフサービス ポータルを使用したRSA DS100への認証情報の登録

My Pageでは、FIDO認証情報とOTP認証情報をRSA DS100に登録できます。FIDO認証情報は、その全体がMy Pageに登録され、Webブラウザーを使用します。一方、OTP認証情報の登録は、My Pageで開始されますが、OTP認証情報を追加するためにSecurID Authenticatorアプリが必要です。

RSA DS100ハードウェア トークンが保持できるのは、1つのOTP認証情報のみです。通常はIT管理者が、My PageのURLを各ユーザーに送信します。URLが必要な場合は、IT管理者またはカスタマー サービス担当者にお問い合わせください。

OTP認証情報とFIDOをRSA DS100に登録するには：

  1. My PageのURLを入力し、管理者の指示に従ってログインします。

  2. ［マイ トークン］パネルが表示されていない場合は、［マイ トークン］をクリックします。

  3. ［トークンの登録］をクリックします。

  4. ［登録するトークンを選択してください］ページで［DS100］を選択します。

  5. 管理者から要求された場合は、画面の指示に従ってFIDO認証情報を登録します。

    注：FIDO PINの設定が必要になる場合があります。このPINはRSA DS100に保存されます。

  6. FIDOの登録が完了したら、My PageでのOTP認証情報の登録に進みます。

  7. SecurID Authenticator アプリがまだインストールされていない場合は、Microsoft Storeからインストールしてください。

  8. My Pageで［SecurID Authenticatorアプリの起動］をクリックします。

    SecurID Authenticatorアプリが開き、OTP認証情報を登録するための詳細が予め入力されています。

  9. トークン アプリで［送信］をクリックしてOTP認証情報を追加します。

  10. トークン アプリで［完了］をクリックします。

  11. 管理者から要求された場合は、My Pageに戻ってOTP PINを設定します。

    注：これは、FIDO PINとは異なるPINです。OTP PINはクラウド認証サービスに保存されます。

重要：OTP PINの設定を管理者に要求された場合は、My PageでPINを設定する必要があります。OTP PINが必要であるが、設定されていない場合は、RSA DS100 OTP認証情報を使用したすべての認証が失敗します。

My PageからのRSA DS100 OTP PINの変更

  1. My Pageにログインします。

  2. ［マイ トークン］タブで［DS100 OTP］を展開します。

  3. ［OTP PINの変更］をクリックします。

  4. 現在のOTP PINを入力してから、新しいOTP PINを入力して確認します。

  5. ［送信］をクリックします。

OTPの同期

  1. My Pageで［DS100 OTP］を展開します。

  2. ［OTPの同期］をクリックします。

  3. RSA DS100 Authenticatorに表示されるOTPを入力します。

  4. ［次へ］をクリックします。

  5. RSA DS100 Authenticatorに表示される、次のOTPを入力します。

  6. ［次へ］をクリックします。
    OTPが正常に同期され、使用できるようになりました。

Webアプリケーションに対するRSA DS100 OTP認証情報を使用した認証

  1. ログインするWebアプリケーションに直接移動するか、My Pageに移動します。

  2. ユーザー名とパスワードを入力します。

  3. ［OTPの入力］画面でOTP PINを入力します。

  4. 次のいずれかを実行してOTPを入力します。

    1. RSA DS100のボタンを押してLCD画面にOTPを表示し、それを入力します。

    2. RSA DS100をUSBポートに挿入し、ボタンを押すと、OTPが自動的に入力されます。

      注： OTP PINとOTPは、同じフィールドに入力されます。

  5. ［送信］をクリックします。

VPNアプリケーションに対するRSA DS100 OTP認証情報を使用した認証

  1. VPNアプリケーションを起動します。

  2. ユーザー名とパスワードを入力します。

  3. OTP PINを入力します。

  4. 次のいずれかを実行してOTPを入力します。

    1. RSA DS100のボタンを押してLCD画面にOTPを表示し、それを入力します。

    2. RSA DS100をUSBポートに挿入し、ボタンを押すと、OTPが自動的に入力されます。

      注：OTP PINとOTPは、同じフィールドに入力されます。

  5. ［送信］をクリックします。

RSA DS100およびFIDOセキュリティ キーの管理

SecurID AuthenticatorアプリでのRSA DS100 OTP認証情報の表示

  1. SecurID Authenticator アプリの［ホーム］ページで、RSA DS100の［管理］をクリックします。

  2. ［OTP］タブをクリックして、RSA DS100のOTP認証情報を表示します。

SecurID Authenticatorアプリから開始する、RSA DS100のOTP認証情報のPINの変更

  1. SecurID Authenticator アプリの［ホーム］ページで、RSA DS100の［管理］をクリックします。

  2. ［OTP］タブをクリックして、RSA DS100のOTP認証情報を表示します。

  3. PINの変更が必要な認証情報を選択します。

  4. ［PINの変更］（My Page上の）リンクをクリックします。

  5. My Pageにまだログインしていない場合は、認証画面の指示に従ってMy Pageにログインします。

  6. ［DS100 OTP］を展開します。

  7. ［OTP PINの変更］をクリックします。

  8. 現在のPINを入力してから、新しいPINを入力して確認します。

  9. ［送信］をクリックします。

RSA DS100のOTP認証情報の削除

  1. SecurID Authenticator アプリの［ホーム］ページで［管理］をクリックします。

  2. ［OTP］タブで、削除する認証情報を選択します。

  3. ［削除］をクリックします。

  4. 確認メッセージで［削除］をクリックして確定します。

  5. ［完了］をクリックします。

注：RSA DS100のOTP認証情報の削除を完了するには、My Pageポータルの［マイ トークン］タブからも削除します。

FIDO PINの設定

4～63文字のPINを設定できます。

  1. SecurID Authenticator アプリの［ホーム］ページで［管理］をクリックします。

  2. ［FIDO］タブで［PINの設定］をクリックします。

  3. PINを入力し、確認のために、もう一度入力します。

  4. ［FIDO PINの設定］をクリックします。

FIDO PINの変更

DS100 PINは、すべてのRSA DS100 OTP認証情報に適用できます。

  1. SecurID Authenticator アプリの［ホーム］ページで［管理］をクリックします。

  2. ［FIDO］タブで［PINの変更］をクリックします。

  3. 現在のPIN、新しいPINを入力し、確認のために、新しいPINをもう一度入力します。

  4. ［FIDO PINの変更］をクリックします。

出荷時のデフォルトへのSecurID DS100のリセット

  1. SecurID Authenticator アプリの［ホーム］ページで［管理］をクリックします。

  2. ［FIDO］タブで［FIDOのリセット］をクリックします。

  3. Resetをクリックします。

  4. RSA DS100を取り外し、USBポートに再度挿入します。

  5. ボタンを押す指示が表示されたら、RSA DS100のボタンを押します。

RSA DS100ファームウェアのアップデート

開始する前に 

手順 

  1. ファームウェア アップデートが圧縮（.ZIP）ファイルに含まれている場合は、そのファイルを解凍します。

  2. SecurID Authenticator アプリを起動し、RSA DS100をUSBポートに挿入します。

  3. ［ホーム］ページで［管理］をクリックします。

  4. ［ファームウェア］タブで、次のいずれかを実行します。

    1. ファームウェア ファイルへのファイル パスを入力します。

    2. ［参照］をクリックし、ファームウェア ファイルを見つけて選択します。

  5. ［アップデート］をクリックします。アップデートには最大60秒かかる場合があります。

    注： アップデートが完了するまで、RSA DS100を取り外さないでください。アップデート後は、RSA DS100が自動的に再起動され、新しいファームウェア バージョンが適用されます。再起動中（LCD画面が空白）にRSA DS100が取り外された場合は、RSA DS100が永久的な損傷を受ける可能性があります。
    仮想マシン（VM）を使用してファームウェア アップデートを実行している場合は、再起動中にRSA DS100の接続が切断されます。再起動後にすぐにはVMに再接続されない場合は、ファームウェア アップデートに失敗したという、誤ったエラー メッセージがSecurID Authenticatorにより表示されることがあります。
    DS100をUSBポートから5～10秒間取り外してから、再度挿入してみてください。予想される新しいファームウェア バージョンが、SecurID Authenticatorの［ホーム］画面に表示されない場合は、ファームウェア アップデートを再度実行してみてください。

  6. アップデートが正常に完了したら、［完了］をクリックします。
    新しいバージョンが［ファームウェアのバージョン］フィールドに表示されます。