ハードトークン

ハードトークン(ハードウェアトークンとも呼ばれます)は、OTPを生成するデバイスであり、何かにアクセスするための電子キーとして、パスワードと組み合わせて使用できます。ハードトークンにはさまざまなデバイスタイプがあり、キーホルダーにクリップで留めることができるキーフォブや、財布に入れられるクレジットカードの形式などがあります。

HOTPは「HMAC-based One-time Password」の略で、イベントベースですOTP
TOTP「Time-based One-time Password」の略です。

HOTPとTOTPはどちらも、ハードウェア(ハードトークン)またはソフトウェア(ESAモバイルアプリなど)によって生成できます。

ESAではすべてのOATH準拠ハードトークンがサポートされます。ただし、ESETはハードトーンを提供しません。ハードトークンHOTPは、モバイルアプリによって生成されたHOTPと同じよう方法使用することも、SMS経由でユーザーに送信することもできます。この方法が有効だと考えられるシナリオは、レガシートークンの移行をサポートする場合、コンプライアンス目的、または会社のポリシーに適合する場合などです。

トークンデータは、PSKC形式のXMLファイルを使用してESET Secure Authenticationにインポートできます。ほとんどのハードトークンベンダーは、ハードトークンの購入時にPSKCファイルを提供します。

使用しようとしているハードトークンがOATHに準拠していることをベンダーに確認することをお勧めします。

ハードトークンを使用および管理するには、以下の手順を参照してください。

ハードトークンの有効化とインポート

ESAC WebコンソールでHard Tokensをクリックします。
該当する場合は、会社を選択します。
Import Hard Tokensボタンをクリックします。
インポートするファイルを選択します。これは、PSKC形式のXMLファイルである必要があります。ハードトークンベンダーからそのようなファイルがを受け取っていない場合は、ベンダーに問い合わせてください。XMLファイルがパスワードで保護されているか、暗号化キーで保護されている場合は、パスワードまたは暗号化キー(HEXまたはbase64形式)をハードトークンのインポートウィンドウのパスワードフィールドに入力します。
インポートをクリックします。
インポートされたハードトークンの数を示す結果通知がポップアップ表示され、インポートされたハードトークンが表示されます。