3.4 ホストのセキュリティ ガイド
3.4.2 セキュリティ ロール
3.4 ホストのセキュリティ ガイド
ログオンの試行回数は、ホストのゲスト アクセス セキュリティのゲスト ポリシーで指定し ます。
3.4.1.7 スマート カード認証
ホストが NetOp セキュリティ サーバーを使用していて、その優先ゲスト タイプがスマート カードおよび PIN である場合、接続時に、次のウィンドウが表示されます。
NetOp 認証用スマート カードをスマート カード リーダーに挿入して、[OK] をクリックする と、対応する PIN 番号を要求するウィンドウが表示されます。PIN 番号を指定して、接続し ます。
ログオンの試行回数は、ホストのゲスト アクセス セキュリティのゲスト ポリシーで指定し ます。
3.4.2.1 ゲストが行える操作
ホストまたはセキュリティ データベースのセキュリティ ロール指定の上部にあり、ゲストが行え る操作の下にインデント下げされた部分を以下に示します。
これは、ゲストがホストとの接続時に許可されるアクションを指定します。チェックマークを付け たアクションは許可され、チェックマークなしのアクションは拒否されます。
リモート コントロール :ホストの画面イメージを参照するためのリモート コントロール セッ ションを開始します(デフォルト:許可される)。リモート コントロールが許可されている場合、
インデント下げされた次のアクションを許可することができます。
キーボードとマウスを使う :ホスト コンピュータの画面内でキーボードとマウスを操作し ます(デフォルト:許可される)。
キーボードとマウスをロックする :ホスト コンピュータのキーボードとマウスを無効化し ます(デフォルト:許可される)。
画面を空白にする :ホスト コンピュータのユーザーに対して、画面を空白にします(デ フォルト:許可される)。
クリップボードを転送する :ゲスト コンピュータのクリップボードの内容をホスト コン ピュータに転送するなどします(デフォルト:許可される)。
一斉制御 ( 再起動など ):ホスト コンピュータ上で再起動などその他のコマンドのコマンドの実 行を行います(デフォルト:許可される)。
チャットをリクエストする :ホストとチャット セッションを開始します(デフォルト:許可さ れる)。
オーディオビデオ チャットをリクエストして音声を転送する :ホストとオーディオビデオ チャット セッションを開始して、ホスト コンピュータ上で稼働しているアプリケーションのサウ ンドを転送します(デフォルト:許可される)。
ビデオをリクエストする :オーディオビデオ チャット セッションで、ホスト コンピュータのビ デオ カメラ画像を、ゲストのオーディオビデオ チャット ウィンドウの [ リモート ] セクション のビデオ フレームに転送します(デフォルト:拒否)。
「ホストにファイルを送信する」:ゲスト コンピュータからホスト コンピュータにファイルの 転送を行います(デフォルト:許可される)。
ホストからファイルを受信する :ホスト コンピュータからゲスト コンピュータにファイルの転 送を行います(デフォルト:許可される)。
3.4 ホストのセキュリティ ガイド
プログラムの実行 :ホスト コンピュータ上でプログラムの実行を行います(デフォルト:許可 される)。
印刷先を変更する :接続中に、印刷ジョブを一方のコンピュータから他方のコンピュータのプリ ンタに送信します。 プログラムのオプション ウィンドウの[ リモート印刷 ] タブを参照してくだ さい。(デフォルト:許可される)。
リモート管理 :リモート管理セッションを開始して、ホスト コンピュータを管理します(デ フォルト:許可される)。
インベントリを取得する :ホスト コンピュータからインベントリの取得を行います(デフォル ト:許可される)。
メッセージを送信する :ホストに NetOp メッセージを送信します(デフォルト:許可される)。 マルチ ゲスト セッション参加 :別のゲストがホストと実行しているリモート コントロール セッションに参加します(デフォルト:許可される)。
マルチ ゲスト セッション管理者として行動:リモート コントロールのマルチ ゲスト セッショ ンを管理します(デフォルト:許可される)。
3.4.2.2 アクセスの確認
ホストまたはセキュリティ データベースのセキュリティ ロール指定の下部にあり、アクセスの確 認の下にインデント下げされた部分を以下に示します。
これは、ホスト コンピュータのユーザーが、ゲスト ユーザーによるホスト コンピュータへのア クセスを確認するかどうかを指定します。次のどちらかのオプションを選択します。
いいえ :ホスト コンピュータのユーザーは、アクセスを確認しません(デフォルトの設 定)。
はい(以下は例外):ホスト コンピュータのユーザーは、以下のチェックマークが付いた 場合を除いて、アクセスを確認します。
ロックされたコンピュータ :コンピュータがロックされている場合、ホスト コン ピュータのユーザーはアクセスを確認できません(デフォルト:チェックなし)。
ログオンしているユーザーがいない :ホスト コンピュータにログオンしているユー ザーがいない場合、アクセスを確認できるユーザーがいません(デフォルト:チェック なし)。
ゲスト ユーザーがログオン :ゲスト資格がホスト コンピュータのユーザー ログオン 資格と一致する場合、通常、アクセスの確認は容認されません(デフォルト:チェック なし)。
接続されているホストにアクセスの確認が適用されている場合、ゲストがログオンすると次のメッ セージが表示されます。
このメッセージは、ホスト コンピュータがアクセスを確認するか、アクセスの確認が時間切 れになるまで表示されます。ホストのゲスト アクセス セキュリティのゲスト ポリシーを参 照してください。ホスト コンピュータのユーザーがアクセスを許可した場合、ゲストはホス ト コンピュータにアクセスできます。ホスト コンピュータのユーザーがアクセスを拒否し たり、アクセスの確認が時間切れになったりした場合、ホストは接続を切断します。
キャンセル:このボタンをクリックすると、メッセージを閉じて接続を切断します。