MFAの設定で「Workstation Connections」と「Server connections」どちらの設定をする必要がありますか
MFAの設定は「Workstation connections」「Server connections」の設定に分かれています。
以下の表はMFAを有効化するにはどちらの設定が必要かをまとめたものとなります。
OS | セッション名 | 「Workstation Connections」の設定が必要 | 「Server connections」の設定が必要 |
Windows 10などのワークステーションOS | Workstation/Interactive | 〇 |
|
Windows Server 2019などのサーバーOS | Workstation/Terminal/Interactive |
| 〇 |
ワークステーションOS/サーバーOS | Wi-Fi / VPN |
| 〇 |
ワークステーションOS/サーバーOS | IIS |
| 〇 |
ワークステーションOS/サーバーOS | SaaS |
| 〇 |
Related Articles
SaaSセッション(SSO)のみMFAを無効化することはできますか
MFA機能をSaaSセッション(SSO)に限定して無効化することはできません MFA機能は以下のオペレーティングシステムタイプ、接続タイプ別に設定することができます。 オペレーティングシステムタイプ: Workstation connectionsまたは Server connections (SaaSセッションは Server connectionsとして認識します) 接続タイプ: ローカル または リモート ...
UserLockでMS SQL Serverデータベースを指定する方法
本記事では、UserLockでデータベースとしてMicrosoft SQL Serverを指定する方法についてご紹介します。 ■手順(サーバー設定) MS SQL Serverで新規に空のデータベースを作成します。(名前は任意のものでOK) UserLockコンソールでServer Propertiesを開きます。 Databaseセクションで「Default database」から「 Other database 」に変更します。 ...
保護対象のマシンがUserLock と通信できないときはどうなりますか
保護対象のマシン(デスクトップエージェントがインストールされているマシン)がUserLock と通信不可となっている理由によって、2通りの動きをします。 保護対象マシンから、UserLockがインストールされているマシンにネットワーク的に到達できない場合 [想定されるケース] 保護対象のマシンがネットワーク外に持ち出されている(かつ、UserLock Anywhereサーバーを設置していない) ...
MFAコードを入力しても無効と表示されます
認証アプリを利用しているか、ハードウェアトークンを利用しているかで確認・対応方法が異なります。 ■スマートフォンの認証アプリを利用している場合 スマートフォンまたはUserlockサーバーで「時刻同期」の問題が発生している可能性が考えられます。 一部のユーザーにのみ問題が発生している場合: スマートフォンの時刻がインターネットの時刻と同期しているかどうか確認してください。 また、ログイン中にマシンがオフラインになった場合は、インターネット時刻と同期されているか確認してください。 ...
時間帯制限(Hours restriction)と時間割り当て制限(Time quotas)の詳細仕様
時間帯制限(Hours restriction)と時間割り当て制限(Time quotas)は、どちらもカレンダーベースの機能です。 基準となる時間は、デフォルトではUserLockサーバーが稼働しているマシンのシステムクロックです。 メニューの「Server Properties」>「General」セクションから、エージェントのローカル時刻へ切り替えることもできます。 時間帯制限(Hours restriction)について ...