【2024年12月追記】
変更適用時期を延期しました。
対象
OTP (ワンタイムパスワード) をアクセス要件にしているお客様が対象です。
変更適用時期： 2024年11月下旬 → 2024年12月16日以降順次
お客様のご利用状況により影響の有無や事前準備の要否が異なるため、後述のフローチャートをご確認ください。
内容
この度実施するセキュリティアップデートの影響として、特定の条件下で OTP の要求頻度が増えるケースがあります。
詳しい条件や変更点は以下に記載いたしますのでご確認ください。
[前提]
OTP の利用状況により影響が異なりますので、フローチャートをまずはご確認ください。
② の場合は、注意事項があるので、これ以降の案内と[必要な対応]をご確認ください。
③ の場合は、これ以降の案内と[必要な対応]をご確認ください。
[参考] アクセスポリシーの設定画面例
上記のフローチャートの通り、ほとんどのケースは①と②に該当し、特別な事前準備は不要です。
③のケースでは、普段から非常用 OTP (※1)を使用されているユーザーは、事前に管理者の準備が必要な場合があります。
②と③に該当するケースにて、それぞれ必要な対応を後段の [必要な対応] の章に記載いたします。
セキュリティアップデート前後の状況を踏まえてのご対応をお願いいたします。
※1. 非常用OTPとは、管理画面で設定する OTP のことで、ユーザーはその文字列をログインに使用し MFA を行います。
参考：OTP 発行方法と有効期限
┗「非常用OTPトークン」 の設定/確認方法
今回行われるセキュリティアップデートの内容は以下の通りです。
[変更前]
HENNGE Access Control に初回ログイン完了後、各サービスプロバイダー へのSSOログイン時にアクセスポリシーのチェックは行われません。
[変更後]
HENNGE Access Control にログイン完了後、各サービスプロバイダーへのSSOログイン時にアクセスポリシーのチェックが行われます。その際、アクセスポリシーの条件に応じて OTP の認証確認も行われます。
その結果として、以下の[例]のようなケースでは、HENNGE Access Control へのログイン完了後にこれまで要求されてこなかった OTP が要求されることが想定されます。
[必要な対応]
当記事の冒頭のフローチャート②に該当するお客様は、原則、事前準備は不要ですが、エンドユーザーより OTP の要求頻度が増加している旨のお問い合わせがあった場合には、セキュリティアップデートが行われたことによる正常な振る舞いである旨をお伝えください。
当記事の冒頭のフローチャート③に該当するお客様は、非常用 OTP の発行をエンドユーザーより依頼される頻度が増加することが想定されます。ご依頼に備えて事前に準備いただくことを推奨いたします。
非常用 OTP の発行手順は以下のマニュアルをご参考ください。
参考：OTP 発行方法と有効期限
┗3. 「非常用OTPトークン」 を利用する
[例：影響を受けるケース]
アクセス条件： 「OTP を要求しない条件」にオフィスのグローバルIPアドレスを設定
ユーザーシナリオ：オフィスで Access Control にログインする。その後ログイン済みのまま端末を自宅に持ち帰り、業務を続ける。
上記のユーザーシナリオでは、[変更前]は自宅に戻ってからサービスプロバイダーに SSO ログインをしても OTP は要求されませんでした。[変更後]は、自宅からアクセスした場合(=アクセス元のグローバル IP アドレスが変更になった場合)、サービスプロバイダーへの SSO ログイン時に OTP が初回のみ要求(※)されるようになります。
※「OTP が初回のみ要求」される状態、「2回目以降のアクセスでは、アクセスポリシーのチェックは行われるが OTP の要求は発生しない」動作について補足説明します。OTP 入力要求にかかるアクセスポリシーのチェック時に、ご利用のブラウザで OTP による認証が完了しているかのチェックを実施します。OTP による認証を一度行うと、当該認証情報がアクセス元のブラウザクッキーに保存されます。
当該仕様変更についてご理解とご協力をお願いいたします。
なお、HENNGE 製品管理者限定のユーザーコミュニティ「chameleon (カメレオン)」では、
その月にリリースされた HENNGE One の機能追加や改善を取りまとめ、開発背景などを記載した「アップデート情報」を毎月公開しています。
あわせてご覧ください。
HENNGE ユーザーコミュニティ「chameleon (カメレオン)」
※ 閲覧にあたっては「chameleon (カメレオン)」のユーザー登録が必要です。
※ ご登録は、HENNGE 製品ご利用のお申し込みをいただいている担当者様限定です。