Amazon WorkSpacesの利用にあたり、お客様からセキュリティ対策としてMFA(多要素認証)導入のご要望をいただくケースが多々あります。 Amazon WorkSpacesでMFAを利用するためには、ワンタイムパスワードを認証できるRADIUSサーバーを別途用意するがあります。OSSや商用のパッケージ製品を利用してRADIUSサーバーを構築する方法もありますが、運用の手間を省くという観点ではSaaSを利用するのも有力な選択肢かと思います。 今回は、様々なアプリケーションに対して2段階認証を導入できるサービスDuo Security(以降Duo)を利用して、Amazon WorkSpacesにMFAを導入する方法をご紹介します。 目次 システム構成 Duoアカウント登録&初期設定 保護対象のアプリケーション(RADIUS)の登録 Duo Authentication Proxyのイ