第 4 章 インストールと設定
7 利用者固有のセキュリティ情報の設定
管 理 者 が「環 境 設 定」で 構 築 し た セ キ ュ リ テ ィ 環 境 に 加 え て、利 用 者 が
SMARTACCESSの運用開始時に利用者固有のセキュリティ情報を設定します。
ここでは、「セキュリティ環境の構築」(→
P.74)で構築したセキュリティ環境 に、利用者のユーザー情報(指紋など)やパスワードを設定する手順を例に説明 します。
1 認証用のユーザー情報の登録(→ P.94)
指紋センサー、および静脈センサーをお使いになる場合、設定が必要です。
2 アプリケーションログオン情報の登録(→ P.101 )
必要に応じて行います。3 パスワードの変更(→
セキュリティ強化のため、必ずパスワードやP.104)
PINを変更してください。認証用のユーザー情報の登録
指紋センサーおよび静脈センサーをお使いになる場合は、認証用の指紋や静脈の登録が必 要です。指紋および静脈の登録は、「ユーザー情報設定」で行います。
ここでは、指紋の登録手順を例に説明します。
静脈の登録手順については、『リファレンスガイド』の「機能編」-「バイオ認証装置連携」
-「バイオ認証装置連携の導入」をご覧ください。
1 コンピュータを起動します。
「Windowsへようこそ」ウィンドウが表示されます。
7 利用者固有のセキュリティ情報の設定
95
4 4
4 4 4 4 4 4 4 4 4 4
2 【
「WindowsCtrl 】 +
へログオン」ウィンドウの認証画面が表示されます。【 Alt 】 + 【 Delete 】キーを押します。
3 【 F10 】キーを押して、バイオパスワード認証ウィンドウに切り換えます。
「Windowsへログオン」ウィンドウの「ユーザー名とバイオパスワードを入力する」
が表示されます。
4 指紋を登録する利用者アカウントの「ユーザー名」「バイオパスワード」を 入力して、「 OK 」をクリックします。
Windowsが起動します。
5 「スタート」ボタン→「(すべての)プログラム」→「 SMARTACCESS 」
→「ユーザー情報設定」の順にクリックします。
「ユーザー情報設定」ウィンドウの認証画面が表示されます。
6 【 F10 】キーを押して、バイオパスワード認証ウィンドウに切り換えます。
「ユーザー情報設定」ウィンドウの「ユーザー名とバイオパスワードを入力する」が 表示されます。
7 利用者固有のセキュリティ情報の設定
97
4 4
4 4 4 4 4 4 4 4 4 4
7 指紋を登録する利用者アカウントの「バイオパスワード」を入力して、 「 OK 」 をクリックします。
「ユーザー情報設定」ウィンドウが表示されます。
8 「設定項目一覧」から「ユーザー情報管理」→「指紋」の順にクリックします。
起動時に認証したアカウントの指紋情報が表示されます。
9 内容を確認して、「登録」をクリックします。
「ユーザー名を入力し、指をスライドさせてください。」が表示されます。
指紋登録のとき、【F10】キーを押さずに手順10のバイオパスワード認証ウィンドウが 最初に表示されるように設定を変更することができます。
「環境設定」の「ポリシー」→「指紋」にある「認証モード」で「指紋登録時にバイ オパスワード認証を使用」を「する」と設定します。詳しくは『リファレンスガイド』
の「ツール編」-「環境設定」-「ポリシー」-「指紋」をご覧ください。
10 【 F10 】キーを押して、バイオパスワード認証ウィンドウに切り換えます。
「ユーザー名とバイオパスワードを入力してください。」が表示されます。
7 利用者固有のセキュリティ情報の設定
99
4 4
4 4 4 4 4 4 4 4 4 4
11 指紋を登録する利用者アカウントの「バイオパスワード」を入力して、 「 OK 」 をクリックします。
「指紋の登録/変更」ウィンドウが表示されます。
12 指紋を登録したい指をクリックして、「登録/変更」をクリックします。
「指の置き方説明」ウィンドウが表示されます。
間違えて別の指をクリックした場合は、「キャンセル」をクリックして再度「登録/
変更」をクリックし直します。
13
「指紋入力」ウィンドウが表示されます。内容を確認して、「 OK 」をクリックします。
14 表示されるメッセージに従って、 4 回指紋の読み取りを行い、「登録する指 紋データを作成しました」と表示されたのを確認して「 OK 」をクリックし ます。
「指紋の登録/変更」ウィンドウが表示されます。
指紋の読み取り方については「認証デバイスについて」-「指紋センサー」-「取 り扱い方」(→P.24)をご覧ください。
7 利用者固有のセキュリティ情報の設定
101
4 4
4 4 4 4 4 4 4 4 4 4
15 2 本目に登録する指をクリックし、手順 12 ~ 14 の操作を行います。
「指紋の登録/変更」ウィンドウが表示されます。
16 登録した指にチェックマークが設定されていることを確認し、「 OK 」をク リックして、指紋情報を登録します。
「ユーザー情報設定」ウィンドウに戻ります。
登録した指紋を取り消すには、登録した指をクリックして「削除」をクリックします。
「キャンセル」をクリックすると指紋の登録を中断して「ユーザー情報設定」ウィン ドウに戻ります。
続けて「アプリケーションログオン情報」の登録を行う場合は、「アプリケーションログオ ン情報の登録」(→P.101)をご覧ください。
「ユーザー情報設定」を終了するには、「閉じる」をクリックします。
アプリケーションログオン情報の登録
利用者のアプリケーションログオン情報の登録を行います。
「アプリケーションログオン情報」を登録するには、「アプリケーションログオン」を利用する 利用者アカウントでWindowsにログオンする必要があります。
「アプリケーションログオン」を利用する利用者アカウントで、「ユーザー情報設定」を起動す るときは利用者アカウントで認証します。
「アプリケーションログオン情報」を登録するには、事前に管理者が「環境設定」で「アプリ ケーションログオン」の設定を行っている必要があります。
1 「スタート」ボタン→「(すべての)プログラム」→「 SMARTACCESS 」
→「ユーザー情報設定」の順にクリックします。
「ユーザー情報設定」ウィンドウの認証画面が表示されます。
2 ウィンドウのメッセージに従って指紋を入力します。
認証されると「ユーザー情報設定」が起動します。
3 「設定項目一覧」から「ログオン情報登録」→「アプリケーションログオ ン」の順にクリックします。
「アプリケーションログオン情報」が表示されます。
「登録されているアプリケーションログオン情報」には、管理者が「環境設定」で構 築したアプリケーションログオン情報が一覧で表示されます。
7 利用者固有のセキュリティ情報の設定
103
4 4
4 4 4 4 4 4 4 4 4 4
4 登録するアプリケーション名をクリックして、「新規」をクリックします。
「アプリケーションログオン情報の登録」ウィンドウが表示されます。
5 「ユーザー名」「パスワード」「パスワードの確認入力」を入力して、「 OK 」 をクリックします。
「ユーザー情報設定」ウィンドウに戻ります。
「ユーザー名」「パスワード」には、Webサイトにログオンするときに必要なユーザー 名とパスワードを入力します。
登録しているアプリケーションが「Webページが表示したフォーム認証形式のパス ワード入力画面」などの場合、「その他の情報」に入力する必要はありません。
登録が完了すると「登録されているアプリケーションログオン情報」のリストの「登 録状態」の表記が「登録済み」と表示されます。
6 続けてパスワードの変更を行う場合は、「パスワードの変更」(→ P.104 )
をご覧ください。
「ユーザー情報設定」を終了するには、「閉じる」をクリックします。
パスワードの変更
利用者がパスワードやPINの変更をすることで、パスワードやPINを知っているのは利用者 本人だけになります。セキュリティを強化するためにも、SMARTACCESS運用開始時に利 用者がパスワードやPINを変更することをお勧めします。
アカウントには、「Windowsアカウント」と認証デバイスで利用する「SMARTACCESSアカ ウント」があります。SMARTACCESSの運用を開始すると、ログオン時に入力するアカウ ント情報は、認証デバイスで利用するSMARTACCESSアカウントになります。
ここでは、指紋センサーで利用するSMARTACCESSアカウントのバイオパスワードの変更 を説明します。
利用者がパスワードを変更するには、利用者アカウントでWindowsにログオンする必要があり ます。また、「ユーザー情報設定」を起動するときは利用者アカウントで認証します。
1 「スタート」ボタン→「(すべての)プログラム」→「 SMARTACCESS 」
→「ユーザー情報設定」の順にクリックします。
「ユーザー情報設定」ウィンドウの認証画面が表示されます。
2 ウィンドウのメッセージに従って指紋を入力します。
認証されると「ユーザー情報設定」が起動します。
7 利用者固有のセキュリティ情報の設定
105
4 4
4 4 4 4 4 4 4 4 4 4
3 「設定項目一覧」から「ユーザー情報管理」→「指紋」の順にクリックします。
起動時に認証したアカウントの指紋情報が表示されます。
4 「編集」をクリックします。
「指紋ユーザーの編集」ウィンドウが表示されます。
5 「新しいバイオパスワード」「パスワードの確認入力」を入力し、「 OK 」を クリックします。
「ユーザー情報設定」ウィンドウに戻ります。
指紋センサーおよび静脈センサーのバイオパスワード制限は次のとおりです。
8~32文字の半角英数字と記号$()@_-.%
指紋センサー、静脈センサー以外の認証デバイスのパスワード制限は次のとおりで
・スマートカード、す。 ICカード(FeliCa方式)の場合 1~16文字の半角英数字と記号
・セキュリティチップの場合 6~256文字の半角英数字と記号
「ポリシー」で複雑さの設定を行っている場合は、設定されているパスワード制限に 従って指定します。