Jenkinsでの二要素認証の方法について

Question

Jenkinsの管理画面へのログインに2要素認証を設定したいと考えています。
プラグインやその他ツールを連携して実現する方法はありますでしょうか？

【例】
①ユーザーデータベース
②Google Authenticator

※IP制限も別途設定

【参考】
https://support.cloudbees.com/hc/en-us/articles/216559477-Multi-factor-Authentication

Answer 1

私はJenkinsの前にnginxリバースプロキシを立ててそこでクライアント証明書による認証をかけたりしてます。

試してませんがSAMLで外部の認証サービスからJenkinsにSSOできるようにして、そっち側で二要素認証を有効化すれば目的達成な気もします。https://wiki.jenkins.io/display/JENKINS/SAML+Plugin

Comments

[masatsune]

コメントありがとうございます。
やはり先ず簡易的にやるとしたら、手前にproxyをたててクライアント証明書を使う方法が良いのかなと思っていました。

公式ユースケースにも書いていますが、Jenkisn外で実装して、それと連携する方法が基本のようですね。
https://support.cloudbees.com/hc/en-us/articles/216559477-Multi-factor-Authentication

[YouheiSakurai]

(公式情報は知りませんでしたが、)人数が少ないうちはCAさえ立てればクライアント証明書による認証は便利ですよね。

Answer 2

質問内容とは異なってしまいますが、自分の場合はIP制限を掛けてさらに認証をつけるなどして対応しました。

Comments

[masatsune]

コメントありがとうございます。
現在はIP制限とユーザーデーターベースでの認証プラグインを利用して細かく設定しています。
そこにあともう一つの要素「Google Authenticator等」を追加したいのですが、そのような事例やプラグインがなさそうでして、質問させていただいています。