複数条件のホワイトリスト

boogie_tricker

ホワイトリストにGuest PCのTeamViewer IDとユーザの双方を複合条件で登録することはできないでしょうか。またはそれに相当する代替手段はありますでしょうか。

背景：
100台超規模のリモートアクセスをTeamViewerを使って構築しております。会社の配布PCからのアクセスのみ許可するため、各Guest PCのTeamViewer IDをスタッフ各自のHost PCにホワイトリスト登録しております。

しかしながら上記設定ではユーザにGuest PCのTeamViewerでサインインを強制できないため二段階認証をせずに、Host PCの個人パスワードまたはランダムパスワードに依存してしまいます。

アカウント割り当てを行い簡易ログインさせる方法も検討しましたが、管理者からのポリシー配布ができなくなってしまうため、メンテナンスの観点から断念しております。

ユーザに二段階認証でTeamViewerにサインインをさせつつGuest PC特定した形でのホワイトリストを適用するような構成はとれないでしょうか。

boogie_tricker

早速のご回答ありがとうございます。

個人パスワードまたはランダムパスワードのみよりも、二段階認証のほうがより強いセキュリティを実装できると考え、ユーザにサインインを強制し二段階認証させ、サインインしていない状態でのリモートアクセスを禁止できないかと考えている次第です。

概念的にはサインイン時の二段階認証にこだわらずとも、

• Guest PCのTeamViewer IDで制限をかけている時点でその端末を持っている（持つ要素）
• リモート接続先の個人パスワードまたはランダムパスワードを知っている（知る要素）

ということで二要素認証を達成していると見なすこともできますが、端末所有よりもAuthenticatorを通した二段階認証のほうがより強固と考え、上記の検討をしておりました次第です。現状TeamViewerとしてはサインイン時の認証とリモートアクセス時の認証は別の物として取り扱っているものと理解いたしました。