リモート デスクトップ ゲートウェイ サーバーに接続するための要件とは

サポートされている Windows 認証方法をリモート デスクトップ ゲートウェイ マネージャーを使用して構成する場合、ユーザーがパスワードかスマート カード、またはその両方を使用するように指定できます。両方の方法を選択した場合は、どちらかを使用して接続できます。

サポートされている Windows 認証方法をグループ ポリシーを使用して構成する場合は、次のオプションを選択できます。

• 資格情報を要求する、NTLM プロトコルを使用する (Windows NT チャレンジ/レスポンス プロトコル)。NTLM プロトコルの詳細については、ログオンと認証のテクノロジに関するページ (英語の可能性あり) (https://go.microsoft.com/fwlink/?LinkId=94215) および Microsoft NTLM に関するページ (英語の可能性あり) (https://go.microsoft.com/fwlink/?LinkId=94216) を参照してください。
  
  
• 資格情報を要求する、基本プロトコルを使用する。基本認証方法は、ユーザー名とパスワードの情報を収集する業界標準の方法として広く利用されています。ただし、パスワードは Base64 エンコード形式で送信され、暗号化されないため、安全性は低くなります。詳細については、基本認証に関するページ (英語の可能性あり) (https://go.microsoft.com/fwlink/?LinkId=94217) を参照してください。
  
  
• ローカルでログオンしている資格情報を使用する。この場合は、ユーザーが自分のローカル コンピューターにログオンする際に入力したものと同じ資格情報が RD ゲートウェイ サーバーへの接続に使用されます。このオプションを選択しても、ユーザーがそれ以前に同じ RD ゲートウェイ サーバーに接続したことがあり、ユーザー自身のクライアント コンピューターの [RD ゲートウェイ サーバー設定] ダイアログ ボックスで [資格情報を記憶する] チェック ボックスをオンにしている場合は、保存されている資格情報が RD ゲートウェイ サーバーへの接続に使用されます。
  
  
• スマート カードを使用する。スマート カードにはマイクロコンピューターと少量のメモリが搭載されており、秘密キーと X.509 セキュリティ証明書を格納するための記憶域があります。この記憶域はセキュリティで保護され、改ざん防止機能を備えています。スマート カードは 2 要素認証の形式になっています。ユーザーは、ネットワーク リソースにアクセスする際に、スマート カードを使用するとともに、PIN を入力する必要があります。詳細については、スマート カードを使用した安全なアクセスの計画ガイドのページ (英語の可能性あり) (https://go.microsoft.com/fwlink/?LinkId=94218) を参照してください。
  
  
• ユーザーがこれらすべての資格情報を利用できる場合で、RD ゲートウェイ サーバーにアクセスする際に自分の資格情報を保存することを指定しているときには、資格情報が次の順序で使用されます。
  
  

1. 保存されている資格情報
   
   
2. ローカルでログオンしている資格情報
   
   
3. ユーザーが入力した他のパスワードまたはスマート カード資格情報