第4章 設定の変更
4.1.2 セキュリティオプション
[Live Help Client]プログラムは、その動作中、クライアントのコンピュータを不正なアクセスから保護するための幾つかのセキュリティ機 能を備えています。
以降では、それぞれのセキュリティ機能について説明します。
4.1.2.1 Live Help パスワード認証方式
エキスパートがクライアントへ接続する際に、クライアントに設定されているパスワードを入力して、クライアント側で接続を認証する方法 です。
・ パスワード
このフィールドに設定されているパスワードで、エキスパートからの接続を認証します。パスワードでは大文字と小文字が区別され、
空白や特殊文字(ダブルクォーテーション( " )以外)も使うことができます。パスワードの漏洩を防ぐため、入力されたパスワードは
"*"で表示されます。パスワードが設定されたクライアントコンピュータに接続する場合、エキスパートは正しいパスワードを入力しな
くてはいけません。そのため、クライアントは自分のコンピュータに接続するエキスパートにパスワードを伝える必要があります。[Live Help Client]プログラムは設定されたパスワードを記憶し、パスワードが設定されていることを示すために初期画面の右下に「パス ワードが設定されています」というメッセージを表示します。
・ パスワードの確認
パスワードを設定した場合、[パスワードの確認]フィールドにも同じパスワードを入力する必要があります。
注意
[OS認証方式を使用する]が選択されている場合は、[パスワード]欄および[パスワードの確認]欄はグレー表示されます。
4.1.2.2 OS 認証方式
エキスパートがクライアントへ接続する際に、クライアント側のOSに登録されているユーザ名とパスワードを指定して、接続を認証する 方法です。
接続を許可するグループに属するユーザを指定したエキスパートだけが、クライアントに接続できます。
OS認証方式を使用するには、以下の項目を設定します。
注意
以下の場合、[OS認証方式を使用する]はグレー表示され、選択できません。
・ 起動方式で[通常アプリケーションとして起動する]が選択されている場合
・ 通信方式で[モデム]が選択されている場合
接続許可グループの設定
エキスパートからの接続を許可するグループを指定します。
・ 指定できるグループ
このマシンで利用可能なグループの一覧が表示されます。
グループ種別 表示形式 表示例 説明
ビルトイング ループ
BUILTIN\グループ名 BUILTIN
\Administrators BUILTIN\Users
ローカルコンピュータに 標準で登録されている グループです ローカルグルー
プ
コンピュータ名\グルー プ名
SERVER001\HelpSer vicesGroup
ローカルコンピュータに 追加登録されているグ ループです
ドメイングロー バルグループ
ドメイン名\グループ名 DOMAIN\Users 参加しているドメインに 登録されているグロー バルグループです なお、表示されるグループは、ログオン状態により異なります。
ログオン状態 表示されるグループ種別
ドメインユーザでログオン
ビルトイングループ ローカルグループ
ドメイングローバルグループ ローカルユーザでログオン
(ドメインに同一ユーザが登録されており、かつ、パス ワードが一致している場合)
ローカルユーザでログオン ビルトイングループ
ローカルグループ
・ 接続を許可するグループ
エキスパートからの接続を許可するグループの一覧です。
上記の例では、Administratorsグループ、LiveHelpUsersグループ、Remote Desktop Usersグループに属するユーザが、このクライ アントに接続できるように設定されています。
実際にグループを追加/削除する方法は、以下の通りです。
・ 接続を許可するグループを追加する
[指定できるグループ]からグループ名を選択し、[追加]ボタンをクリックすると、選択したグループが[接続を許可するグループ]欄 に移動します。
接続を許可するグループとして、最大10個のグループを登録できます。
・ 接続を許可するグループを削除する
[接続を許可するグループ]欄のグループ名を選択し、[削除]ボタンをクリックすると、選択したグループが[指定できるグループ]欄 に移動します。
・ 接続を許可するグループの設定を初期状態に戻す [リセット]ボタンをクリックすると、初期状態に戻ります。
初期状態とは、[接続を許可するグループ]にBUILTIN\Administrators (日本語、英語OS以外の場合は、これに相当するグルー プ名)のみが表示され、その他のグループ名は[指定できるグループ]欄に表示されている状態です。
Live Help Clientをインストールした直後は、この状態になっています。
4.1.2.3 接続の承認処理をする
このオプションが選択されると、エキスパートがクライアントのコンピュータに接続しようとした際に、通知メッセージが表示されます。クラ イアントのコンピュータには接続しようとするエキスパートの名前が表示されますので、接続を承認したり、拒否したりすることができま す。
注意
・ [Live Help Client]プログラムの起動方式が「サービスとして起動・Windows起動時に自動起動」に設定されている場合は、クライア
ントが5秒以内に承認しないと、クライアントが離席しているものと見なし、自動的に接続拒否の応答をします。
・ [Live Help Client]プログラムの起動方式が「サービスとして起動・自動起動しない」または「通常アプリケーションとして起動」に設
定されている場合は、クライアントが30秒以内に承認しないとクライアントが離席しているものと見なし、自動的に接続拒否の応答 をします。
4.1.2.4 リモート操作
あなたのコンピュータのリモート操作をエキスパートに許可するかどうかを選択します。
・ 常に許可する