VMware Horizon へ YubiKey を使って認証をキメる話

株式会社ネットワールド
SI技術本部
セキュリティ意識が高いひと向けの話

2
Copyright © 2022 Networld Corporation All Rights Reserved.
もくじ
• あんた誰？
• セキュリティ高まってますか？
• VMware Horizon でやってみますか？

あんた誰？

4
自己紹介 : 海野航 (うんのわたる)
https://www.nvidia.com/en-us/data-center/vgpu-advisory-council/
NVIDIA NGCA ( NVIDIA 版 vExpert のようなもの)

セキュリティ高まってますか？

6
ネットワールド技術本部の年度キックオフにて…
今年はセキュリティ推しでいくぞ！

7
私が個人でやっているセキュリティ対策とか
インターネット接続に関わるもの
• iCloud プライベートリレー
パスワードに関わるもの
• 1Password
• Microsoft Authenticator
物理的なもの
• Windows Hello
• Yubico YubiKey

8
iCloud プライベートリレー

9
iCloud プライベートリレー
• Web サイトやネットワークプロバイダが
個人の詳細なプロフィールを作成するのを防ぐ
出典 : https://gadget.platepeel.info/archives/4160
【iOS15新機能】iCloudプライベートリレーとはなにか？思わぬギガ消費に注意！

10
1Password

11
1Password
• パスワードマネージャー (マルチプラットフォーム対応)
出典 : https://www.gizmodo.jp/2021/03/1password-3.html
いまさらだけどパスワード管理アプリ｢1Password｣を使ってみたら、めっちゃ便利だった！

12
Microsoft Authenticator
• Microsoft によるスマートフォン認証アプリ
₋ネットワールド技術本部では Microsoft Authenticator が標準
₋個人の Microsoft アカウントと Azure AD の管理にも利用
₋1Password の二要素認証のキーとしても利用

13
Windows Hello
• Windows Hello 対応の顔認証カメラ
₋1Password のロック解除や Windows のサインインに利用

14
Yubico YubiKey

15
Yubico YubiKey
https://www.yubico.com/yubikey/?lang=ja

16
FIDO2 で高まるセキュリティ
インターネット接続に関わるもの
• iCloud プライベートリレー
パスワードに関わるもの
• 1Password
• Microsoft Authenticator
物理的なもの
• Windows Hello
• Yubico YubiKey

VMware Horizon で FIDO2 やってみますか？

18
FIDO とは？
出典 : https://www.slideshare.net/FIDOAlliance/fido-83445442
Fido認証概要説明

19
では Horizon に適用してみましょう

20
FIDO2 セキュリティキーによる Horizon の認証の流れ
• Horizon 単体のみでは FIDO2 での認証はできない
• Workspace ONE Access 経由で認証をする必要がある
• ブラウザーから Workspace ONE Access へ接続し、
当該ユーザーに割り当てられた VDI を起動する
• 起動時にセキュリティキーによる認証が求められる
• セキュリティキーを手元のパソコンに接続して認証する
• VDI が起動する

21
デモ動画 : https://www.youtube.com/watch?v=SgDrzIAtaH8

22
つまづきポイント
• 証明書
• パスワードのキャッシュ

23
証明書
• 自己証明書でコケる…
https://docs.vmware.com/jp/VMware-Workspace-ONE-Access/21.08/ws1-access-resources/GUID-A26D6431-
8B18-4CDD-B4B6-08AE511A8F7B.html

24
証明書
• 仕方ないので Google Domains と Let’s encrypt で
証明書を発行し、検証環境の証明書として適用

25
パスワードのキャッシュ
• パスワードのキャッシュは有効にしておくとカッコいい

26
パスワードのキャッシュ
• パスワードのキャッシュが有効になっていないと
何回もパスワードを入力することに… (＝動画のようにならない)

27
ネットワールドでも取り扱ってます (知らなかった)
https://www.networld.co.jp/sp/product-catalog/2021-4/html5.html#page=79

VMware Horizon へ YubiKey を使って認証をキメる話

VMware Horizon へ YubiKey を使って認証をキメる話

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Was ist angesagt?

Was ist angesagt? (20)

Ähnlich wie VMware Horizon へ YubiKey を使って認証をキメる話

Ähnlich wie VMware Horizon へ YubiKey を使って認証をキメる話 (20)

Mehr von Wataru Unno

Mehr von Wataru Unno (10)

VMware Horizon へ YubiKey を使って認証をキメる話