DATA SHEET

FortiToken ワンタイムパスワードトークン
提供形態：

クラウド

FortiToken Mobile ワンタイムパスワード（OTP）アプリケーションやハードウェアタイムベーストークンによる、二要素認証の実現

概要
FortiToken Mobile およびハードウェア OTP トークンは FortiClient と完全に統合され、FortiGuard によって保護されており、FortiGate お
よび FortiAuthenticator のセキュリティプラットフォーム内で直接管理し、使用することが可能です。扱いやすく管理が容易で、優れた二要素認証ソリューションを提供します。

製品ラインナップ
FortiToken Mobile
FortiToken Mobile は、OATH に準拠するモバイルデバイス向けワンタイムパスワード（OTP）ジェネレーターアプリケーションで、タイムベース（TOTP）およびイベントベース（HOTP）の両方をサポートしています。

FortiToken 200B / 200BCD

残り時間表示FortiToken 200B は、包括的で柔軟性のあるフォーティネットの二要素認証ソリューションの 1 つで、OATH 規格に準拠したタイムベースの OTP トークンです。真の携帯性と柔軟性

バッテリー表示を備えた、エンドユーザー向けのキーチェーンサイズの小型デバイスです。
クライアントソフトウェアのインストールは必要ありません。ボタンを押すだけで、FortiToken 200B が安全なワンタイムパスワードを 60 秒毎に生成して表示し、重要なネッスタート パスワード
ボタン 表示（6 桁）

トワークやアプリケーションにアクセスするために必要なユーザーのアイデンティティを識別します。堅牢な FortiToken 200B の LCD 大画面は、他の OTP トークンよりも格段に読みやすく、次の OTP 生成までの時間を示すインジケータも表示されます。FortiToken
200BCD トークンには、OTP トークンシードのトップレベルのセキュリティを実現する、暗号化されたアクティベーション CD が付属しています。

1

DATA SHEET | FortiToken ワンタイムパスワードトークン

ハイライト
便利で強力な認証機能
FortiToken は、安全性が極めて高く、扱いやすく管理が容易で、既存のフォーティネットのプラットフォームを活用

強固な認証を必要とする企業や団体に、費用対効果に優れた二要

FortiToken は、FortiAuthenticator をはじめとする、OATH 準拠の素認証ソリューションを提供します。FortiToken Mobile はお使いの Android、iOS および Windows Mobile デバイスを、ハードウェアベースの OTP トークンとして利用することで、ハードウェアトークンを携帯する煩わしさからユーザーを解放します。プッシュ通知機能により、モバイルデバイス上に詳細が表示され、ワンタッすべてのタイムベース認証サーバーと即座に連携可能な相互運用性を備えているほか、FortiGate 次世代ファイアウォールとの直接運用も可能で、高可用性構成にも対応しています。
FortiGate は、SSL VPN、IPSec VPN、キャプティブポータルおプで承認または拒否することが可能です。

よび管理用ログインに対応する 2 番目の認証要素として OTP を

また、ハードウェアベースの OTP トークンも用意しており、フィッ要素認証ソリューションの実装時に一般的に必要となる外部のシング攻撃、辞書攻撃、ブルートフォース攻撃によるユーザーパスワードの盗難を防止できます。

極めて安全なトークンのプロビジョニングFortiToken Mobile は使いやすく、システム管理者による管理やプロビジョニングが容易です。さらに、トークンシードは動的に生成されるため、第三者がシードにアクセスすることは極めて困難になります。デバイスとトークンのバインディングは強制され、シードは保管時でも転送時でも必ず暗号化されます。

認証するための認証サーバーを統合しています。これにより、二RADIUS サーバーが不要になります。

FortiGuard によるオンラインアクティベーション
FortiToken の ト ー ク ン は、FortiGuard Center を 使 用 し て、FortiGate または FortiAuthenticator からオンラインで直接アクティベート可能で、アクティベーションされたトークンシードはマネージドサービスレポジトリ内に保存されます。シードのアクティベーションが完了すると、FortiGuard からはシードにアクセプライバシーと管理スできなくなるため、シードが流出することはありません。または、

FortiToken Mobile は、スマートフォンの設定変更、写真や動画のることもできます。

撮影、音声の録音や送信、または E メールの閲覧や送信を行うと暗号化されたアクティベーション用 CD ソリューションを利用すいった機能を持ちません。また、ブラウザの履歴を表示することはできず、通知の送信や、何らかの設定を変更する場合には、許可が必要です。
さらに、FortiToken Mobile は、スマートフォンのデータをリモートワイプ（遠隔消去）することはできません。FortiToken Mobile
で必要な可視性は、アプリのバージョンの互換性を判断するために OS バージョンを確認することです。
FortiToken Mobile は、許可なく設定を変更することはできません
が、FortiToken Mobile の操作に関連する許可を以下に示します。
§

カメラへのアクセス：QR コードをスキャンしてトークンを容易にアクティベートするために使用§

TouchID / FaceID：アプリのセキュリティに使用§

インターネットへのアクセス：トークンをアクティベートしたりプッシュ通知を受信するための通信に使用§E メールによるフィードバック送信：「送信者」フィールドに自動的に入力§

アプリケーション間でファイルを内部的に共有し、「E メールによるフィードバック送信」の E メールで送信される添付ファイルを準備§

FortiToken はデータの破損を防ぐため、内部データベースを更新する際、スマートフォンの起動状態を維持

22

DATA SHEET | FortiToken ワンタイムパスワードトークン

利点§

FortiGuard を介する独自のトークンプロビジョニングサービスにFTM
プロビジョニングサービス

より、プロビジョニングのオーバーヘッドを最小限に抑制するとともにシードのセキュリティを最大限に向上§

トークンの永久ライセンスおよび無制限のデバイス転送により、

2a. プロビジョニングのリクエスト年間のサブスクリプションライセンスが不要
§

IT管理者

既存のエンドユーザーデバイスを活用する拡張性の高いソリュー

1. ユーザーへのFortiToken Mobileの割り当て

3. アクティベーションのリクエスト

ションが、導入コストおよび TCO を低減§

二要素認証サーバーとして既存の FortiGate を活用することで、FortiAuthenticator（またはFortiGate）

コストおよび複雑性を軽減§

2b. アクティベーション
メールまたはSMS

ゼロフットプリントユーザー

主な機能と特長
FortiToken MobileFortiToken 200B / 200BCD§OATH 標準準拠のタイムおよびイベントベース OTP ジェネレーター§

FortiClient との統合、FortiGuard による保護§

ログイン情報の詳細がスマートフォンにプッシュ通知され、§OATH TOTP 準拠§

大型で見やすい LCD ディスプレイ

§長寿命リチウム電池

ワンタップで承認が可能§

特許所得済みのクロスプラットフォームのトークン転送§

PIN / 指紋認証によりアプリケーションを保護§

不正開封防止 / 不正開封明示機能付の本体§生成された OTP をクリップボードにコピー可能§

バッテリー残量インジケータ§

OTP のインターバル表示§

OTP タイマー§

シリアル番号表示§

トークンおよびアプリの管理機能§

自己消去機能によるブルートフォース攻撃に対する保護§Apple Watch に対応

対応プラットフォーム
FortiToken Mobile§§

iOS（iPhone、iPod Touch、iPad）、Android、Windows Phone 8、§FortiOS 4.3 以降

8.1、Windows 10、および Windows Universal Platform§FortiAuthenticator ̶ 全バージョン

WiFi 専用デバイスのサポート（無線によるトークンのアクティベーション）

3

FortiToken 200B / 200BCDDATA SHEET | FortiToken ワンタイムパスワードトークン

技術仕様
FortiToken 200B / 200BCD
オンボードのセキュリティアルゴリズム
ワンタイムパスワードの仕様

OATH-TOTP（RFC6238）
60 秒毎に生成、SHA-1

コンポーネントの仕様

6 桁表示のハイコントラスト LCD ディスプレイ

サイズ（長さ x 幅 x 高さ）

61.6 × 28.6 × 8.9 mm

ハードウェア認定

RoHS、CE、FCC、ICES、UKCA に準拠

動作温度

10 〜 40 ℃

保管温度-10 〜 45 ℃

防水機能

IP67（防水・防塵保護等級）

本体の仕様

硬質成型プラスチック製（ABS）、不正開封明示機能付

安全なデータ保存媒体

SRAM

電池の種類

標準的なリチウム電池（充電不可）

電池の寿命

最低 3 年

カスタマイズ対応 *本体カラー、企業ロゴ追加、フェイスプレートのブランディング* カスタマイズは、一定量のご発注時に承ります

FortiToken Mobile
オンボードのセキュリティアルゴリズム
ワンタイムパスワードの仕様

RFC 6238、RFC 4226

対応プラットフォーム

iOS（iPhone、iPod Touch、iPad、iWatch）、Android、Windows Phone 8、8.1、Windows 10、および Windows Universal Platform

無線によるトークンのアクティベーション
ワンタップ承認OATH 標準準拠のタイムおよびイベントベース OTP ジェネレーター

WiFi 専用デバイスのサポート
ログイン詳細をスマートフォンにプッシュ

PIN / 指紋 / 顔認証⃝✓

シリアル番号表示⃝✓

トークンおよびアプリの管理機能⃝✓

自己消去機能によるブルートフォース攻撃に対する保護⃝✓

プラットフォームの拡張性
特定のプラットフォームにおける FortiToken の拡張性については、フォーティネット製品機能一覧をご参照ください。
https://www.fortinet.com/content/dam/fortinet/assets/data-sheets/ja_jp/fortinet-ProductMatrix.pdf

44DATA SHEET | FortiToken ワンタイムパスワードトークン

オーダー情報ProductDescription

FortiToken Software License Key

Software one-time password tokens for iOS, Android and Windows Phone mobile devices. Perpetual licenses for 5 users.
Electronic licence certificate.
Software one-time password tokens for iOS, Android and Windows Phone mobile devices. Perpetual licenses for 10 users.
Electronic licence certificate.
Software one-time password tokens for iOS, Android and Windows Phone mobile devices. Perpetual licenses for 20 users.
Electronic licence certificate.
Software one-time password tokens for iOS, Android and Windows Phone mobile devices. Perpetual licenses for 50 users.
Electronic licence certificate.
Software one-time password tokens for iOS, Android and Windows Phone mobile devices. Perpetual licenses for 100 users.
Electronic licence certificate.
Software one-time password tokens for iOS, Android and Windows Phone mobile devices. Perpetual licenses for 200 users.
Electronic licence certificate.
Software one-time password tokens for iOS, Android and Windows Phone mobile devices. Perpetual licenses for 500 users.
Electronic licence certificate.
Software one-time password tokens for iOS, Android and Windows Phone mobile devices. Perpetual licenses for 1000 users.
Electronic licence certificate.
Software one-time password tokens for iOS, Android and Windows Phone mobile devices. Perpetual licenses for 2000 users.
Electronic licence certificate.
Software one-time password tokens for iOS, Android and Windows Phone mobile devices. Perpetual licenses for 5000 users.
Electronic licence certificate.
Software one-time password tokens for iOS, Android and Windows Phone mobile devices. Perpetual licenses for 10000 users.
Electronic licence certificate.

FortiToken 200B

5 pieces, one-time passwork token, time-based password generator. Perpetual license.
10 pieces, one-time passwork token, time-based password generator. Perpetual license.
20 pieces, one-time passwork token, time-based password generator. Perpetual license.
50 pieces, one-time passwork token, time-based password generator. Perpetual license.
100 pieces, one-time passwork token, time-based password generator. Perpetual license.
200 pieces, one-time passwork token, time-based password generator. Perpetual license.
500 pieces, one-time passwork token, time-based password generator. Perpetual license.
1000 pieces, one-time passwork token, time-based password generator. Perpetual license.
2000 pieces, one-time passwork token, time-based password generator. Perpetual license.

FortiToken 200BCD

FortiToken OTP hardware generator shipped with CD containing encrypted seed file ̶ 10-pack.
20 pieces one-time password token, time-based password generator shipped with encrypted seed file on CD. Perpetual license.
FortiToken OTP hardware generator shipped with CD containing encrypted seed file ̶ 50-pack.
FortiToken OTP hardware generator shipped with CD containing encrypted seed file ̶ 100-pack.

〒106-0032
東京都港区六本木 7-7-7

Tri-Seven Roppongi 9 階

www.fortinet.com/jp/contactCopyright© 2021 Fortinet, Inc. All rights reserved. この文書のいかなる部分も、いかなる方法によっても複製、または電子媒体に複写することを禁じます。この文書に記載されている仕様は、予告なしに変更されることがあります。この文書に含まれている情報の正確性および信頼性には万全を期しておりますが、Fortinet, Inc. は、いかなる利用についても一切の責任を負わないものとします。Fortinet®、
FortiGate®、FortiCare®、および FortiGuard® は Fortinet, Inc. の登録商標です。その他記載されているフォーティネット製品はフォーティネットの商標です。その他の製品または社名は各社の商標です。

DS-FTK-OTP-R16-202111-R1