MFA 用に Cisco Duo Security を設定する

連携キー、シークレットキー、API hostname を含む Duo Web SDK の資格情報を使用して、Cisco Duo Security を Auth0 MFA 認証要素として設定します。

開始前に

• Duo アカウントを設定します。詳細については、Duo Docs の Getting Started を参照してください。
• Duo Security Web SDK 連携 を作成し、Integration Key、Secret Key,、API hostname の資格情報を控えておきます。

Cisco Duo は多機能な認証プロバイダーであり、他のすべての認証要素が無効になっている場合にのみ Auth0 テナントで使用できます。Duo アカウントでは、設定に応じて、プッシュ通知、SMS、OTP、電話コールバックなどをサポートできます。

他の認証要素が有効になっている場合は、Duo を有効にすることはできません。Duo は、それのみが有効な認証要素である場合に限り、ユーザーが利用できます。

アプリケーションは、Duo を使用する第 2 の認証要素をユーザーに求め、Duo アカウントで有効にしたオプションを一覧表示します。

ユーザーは、第 2 の認証要素として使用するために、Google Play または App Store から Duo をダウンロードできます。

​

Duo を設定する

Duo Security を設定するには、Auth0 Dashboard で、Duo の資格情報をアプリケーションに渡す必要があります。

1. Dashboard > Security > Multi-factor Auth > Duo Security に移動し、有効にします。
2. 各フィールドに必要な情報を入力して、Duo アカウントを Auth0 にリンクします。
3. Save を選択します。

​

Actions を使用して Duo を有効にする

Action 内で Duo を有効にするには、多要素認証を有効にする際、provider パラメーターに duo を渡します。

exports.onExecutePostLogin = async (event, api) => {
  api.multifactor.enable('duo', { allowRememberBrowser: false });
};

Duo には、“Remember Me” の動作を設定するオプションはありません。30 日間の MFA セッションは、初回ログイン後にユーザーを記憶するようハードコードされています。

ユーザーに毎回 Duo でログインさせるには、allowRememberBrowser: false を指定したルールを作成します。

​

Duo 用の Actions テンプレート

このテンプレートは、条件が満たされたときに Duo Security で多要素認証をトリガーするための例と出発点を提供します。

初回ログイン時に、ユーザーはデバイスを登録できます。

Duo Security で 2 つの連携を作成する必要があります。1 つは Web SDK タイプ、もう 1 つは Admin SDK タイプです。

​

現在の制限事項

• Duo でユーザーの登録を行うために Auth0 MFA Enrollment Tickets を使用することはできません。これらのユーザーは Duo 側で登録してください。
• Universal Login を使用する場合は、前述のとおり provider を duo に設定した Action で Duo を有効にする必要があります。特定のアプリケーションに対して、Duo または Auth0 の組み込みプロバイダーを条件に応じて使い分けることができます。