OneLoginのTLS 1.0のサポート終了について

2018年6月1日に、OneLoginはTLS 1.0のサポートを終了します。

TLS 1.0は旧方式の暗号技術で、すでに脆弱性が見つかっており、TLS 1.1、1.2以降を有効化することが推奨されております。
それに合わせて、OneLogin社も今回の対応を行っています。

以下に該当するお客様は、ご対応をお願い致します。

Active Directory コネクタのバージョン5.0未満のものを利用している場合

Active Directory コネクタのバージョン4などを利用している場合、以下の手順でバージョン5へアップグレードする必要があります。
https://support.onelogin.com/hc/en-us/articles/213906363#4to5
※Windows Server 2012 R2以降である必要があります。

Internet ExplorerをWindows 7 端末で利用している場合

Windows 7では、標準では、TLS 1.1、1.2が利用できない状態です。
TLS 1.1、1.2をIEで利用できるようにする場合、 .NET Framework 4.5 以降がインストールされている必要があります。

  1. Windows 7 SP1となっているかを確認する
    .NET Framework 4.5 はWindows 7 SP1以降でなければ利用することができないので、SP1になっていない場合は、アップグレードを行う必要があります。
    https://support.microsoft.com/en-us/help/15090/windows-7-install-service-pack-1-sp1
  2. .NET Framework 4.5 以降が実行できるかを確認する。
    .NET Framework 4.5 以降がインストールされていない場合、以下から.NET Framework 4.5 へアップグレードが必要です。
    https://www.microsoft.com/en-us/download/details.aspx?id=40779

Internet Explorer 10 を利用している場合

IE 10を利用していて、TLS1.1,1.2を利用する場合、以下の2つのどちらかで設定を変更する必要があります。

インターネットオプションから変更を行う

  • Internet Explorer を開き、右上の”歯車”アイコンをクリックして”インターネットオプション”を開きます。
  • ”詳細設定”タブを開きます。
  • ”TLS 1.1の使用”,”TLS 1.2の使用”をチェックします。
    SSL 2.0,3.0が選択済みになっている場合、セキュリティを高めるためにOFFにすることを推奨します。

2018-04-16_11h36_13.png

グループポリシーを使用する

  • ”グループポリシー管理”を開きます。
  • 変更するグループポリシーオブジェクトを選択し、右クリックして”編集”を押します。
  • ”グループポリシー管理エディター”を開き、以下を開きます。
    "コンピューターの構成>管理用テンプレート>インターネット コントロール パネル>[詳細設定]ページ>暗号化サポートを無効にする"
  • ”有効”を選択して”OK”を押します。
  • Active Directory内の適切なOUにGPOを適用します。

古いInternet Explorer拡張機能を利用している場合

古いバージョンのIE拡張機能を利用している場合は、以下から最新のバージョンをダウンロードしてインストールを行うことで、アップグレードを行うことができます。
https://www.onelogin.com/jp/downloads/browser-extensions

OneLogin Desktopのバージョン1, 2を利用している場合

OneLogin Desktop for Windows 2.0では、TLS 1.1, 1.2はサポートしていません。
TLS 1.1, 1.2をサポートした OneLogin Desktop for Windows 3.0 が、OneLogin社より近々リリースされる予定です。


ご不明点がございましたら、サポート窓口までご連絡をお願い致します。


【参考記事】
独立行政法人 情報処理推進機構「SSL/TLS暗号設定ガイドライン」(2016.11.8)
https://www.ipa.go.jp/security/vuln/ssl_crypt_config.html 

この記事は役に立ちましたか?
0人中0人がこの記事が役に立ったと言っています
他にご質問がございましたら、リクエストを送信してください