Enterprise Vault™ インストール/設定

Enterprise Vault Domino サーバーでの TOTP の有効化

1. ［設定］タブに移動し、［サーバー］ドロップダウンリストを展開し、［設定］、［Domino サーバー設定の編集］の順に選択します。

   • 手順 a: ［セキュリティ］、［多要素認証］の順に選択し、Web 認証の TOTP を［有効］に設定します。

   • 手順 b: ［基本］タブの［基本］で、［これらの設定をすべてのサーバーのデフォルト設定として使用する］を選択します。

2. ［設定］タブに移動し、［サーバー］ドロップダウンリストを展開し、［すべてのサーバー文書］を選択します。

   • 手順 a: ［ゲートウェイサーバー/ドメイン］、［サーバーを編集］の順に選択します。

   • 手順 b: ［ポート］タブから、［インターネットポート］タブ、［Web］タブの順に選択します。［名前とパスワード］設定で、値を［はい (TOTP を使用)］に設定します (HTTPS プロトコルを TLS ポート 443 に使用しない場合は、［名前とパスワード］の値を［はい (TOTP を使用)］に更新しないでください)。

   • 手順 c: ［インターネットプロトコル］タブで、［Domino Web Engine］タブを選択します。［Domino アクセスサービス］、［有効なサービス］の順に選択し、値を［TOTP］に設定します。

3. Domino サーバーで次のコマンドを実行します。

   mfamgmt create trustcert */O=YOURDOMAINNAME cert.id YourCertIdPassword

4. Domino サーバーに ID ボルトを作成します (まだ作成されていない場合)。
5. TOTP 認証を使う必要があるこの新しい ID ボルトに既存のユーザーを追加します。新しく作成されるユーザーは、前の手順で作成した ID ボルトに自動的に追加されます。
6. TOTP MFA トークン $$LoginUserFormMFA を受け入れるために、カスタムログインフォームを使用する Domino Web サーバー設定データベース (DOMCFG.nsf) を作成します。

   DOMCFG.nsf がない場合は、［ファイル］の［アプリケーションの新規作成］メニューオプションから作成できます。Title = DOMCFG、また Filename = DOMCFG.nsf と設定します。サーバーは Domino サーバーである必要があります。［詳細なテンプレートを表示］をクリックし、［Domino Web サーバー設定］を選択します。［将来の設計変更を継承］で［OK］を選択します。

7. rep YourDominoGatewayServerName コマンドを使用して、Domino Gateway に変更をレプリケートします。
8. Domino サーバーと Domino Gateway Server の両方で、load updall names.nsf コマンドを実行します。
9. 両方のサーバーを終了し、再起動します。
10. Web ブラウザでユーザーのメールボックスを開きます。

    初回時には、［MFA トークン］テキストボックスなしのユーザーログイン画面が表示されます。その後、初めて TOTP URI と QR コードを使用し、MFA を設定するように求められます。

11. Google Authenticator などの TOTP 認証システムを使って QR コードをスキャンします。

    トークンが生成されます。［MFA トークン］テキストボックスにトークンを渡し、［検証］をクリックします。

    これでユーザーの TOTP MFA の設定は完了です。以降のログインセッションでは、ユーザー名、パスワード、および［MFA トークン］テキストボックスが表示されたログインページが表示されます。

Domino Gateway Server での TOTP 多要素認証の有効化

• ［設定］タブに移動し、［サーバー］ドロップダウンリストを展開し、［すべてのサーバー文書］を選択します。

  • 手順 a: ［ゲートウェイサーバー/ドメイン］、［サーバーを編集］の順に選択します。

  • 手順 b: ［ポート］タブから、［インターネットポート］タブ、［Web］タブの順に選択します。［名前とパスワード］設定で、値を［はい (TOTP を使用)］に設定します (HTTPS プロトコルを TLS ポート 443 に使用しない場合は、［名前とパスワード］の値を［はい (TOTP を使用)］に更新しないでください)。

  • 手順 c: ［インターネットプロトコル］タブで、［Domino Web Engine］タブを選択します。［Domino アクセスサービス］、［有効なサービス］の順に選択し、値を［TOTP］に設定します。