Intel
Authenticate
登録ガイド
バージョン 3.1
インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です ii 本ド キュメント を違法行為に使用してはなりません。合法的であっても、ここで説明するインテル製品の分析に使用することもでき ません。お客様は、ここで開示する内容に関する今後の特許申請に対し、無償かつ非独占的な権利をインテルに許諾するものと します。 本資料の提供により、明示的か黙示的かを問わず、知的財産に対する如何なる使用権も許可するものではありません。 設計上の欠陥または誤植により、製品の動作が公開された仕様と異なる場合があります。ご依頼があれば、最新の正誤表を提 供いたします。 インテルは、明示的であると黙示的であることを問わず、商品性、特定目的に対する適合性、所有権および知的所有権の保護 を一切保証いたしません。また、機能性、取引、商習慣から生じる黙示的保証についても一切保証いたしません。 インテル・テクノロジーの機能および利点はシステム構成によって異なります。対応するハード ウェア、ソフト ウェアまたはサービスの登 録が必要になる場合があります。実際の性能はシステム構成によって異なります。絶対に安全なコンピューター システムは存在し ません。詳細については、各システムメーカーまたは販売店にお問い合わせいただくか、www.intel.com を参照してください。 Intel、インテル、Intel vPro、Intel Core、Xeon、Intel ロゴは、アメリカ合衆国および / またはその他の国における Intel Corporation またはその子会社の商標です。
* その他の社名、製品名などは、一般に各社の表示、商標または登録商標です。
Microsoft、Windows、Windows のロゴは、米国法人 Microsoft Corporation または米国またはその他の国の関係会社にお ける商標登録または商標です。
Java は Oracle または関係会社の登録商標です。
Bluetooth® のワード マークとロゴは、Bluetooth SIG, Inc. の登録商標であり、インテルは権利者から許諾を得て使用していま す。
インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です iii 1 はじめに 1 2 要素管理アプリケーションの開始 1 3 保護された PIN の登録 3 4 Bluetooth® 近接通信の登録 6 4.1 Bluetooth の有効化 7 4.2 Android* フォンの登録 8 4.3 iPhone* の登録 15 4.3.1 iPhone の登録 (基本) 22 5 指紋の登録 26 5.1 Windows* 10 での指紋のセット アップ 27 5.2 インテル® Authenticate での指紋の登録 30 6 顔認識の登録 31 6.1 Windows 10 での顔認識のセット アップ 31 6.2 インテル® Authenticate での顔認識の登録 35 7 インテル® AMT の場所の登録 36 8 認証要素の再登録 37 8.1 保護された PIN の変更 38 8.2 登録済み電話機の変更 40
インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 1
1 はじめに
このド キュメント は、インテル® Authenticate の認証ファクターを登録するためのクイックガイド です。インテル® Authenticate の 詳細については、ファクター管理アプリケーションでヘルプを開いてください。2 要素管理アプリケーションの開始
ご利用のコンピューターで簡単なウィザード (要素管理アプリケーションと呼ばれる) を使用して、インテル® Authenticate 要素を 登録して管理します。要素管理アプリケーションは、IT 部門がポリシーを設定すると、自動的に開始されます。ただし、常時手動 でも開始できます。 要 素 管 理 アプリケーションを開 始 するには、以 下 の手 順 に従 ってください。 1. ご利用のコンピューターで、[検索] ウィンド ウを開き、「インテル® Authenticate」と入力します。入力すると、アプリケー ション・アイコンとヘルプアイコンが検索結果に表示されます。 2. インテル® Authenticate アイコンをクリックします。要素管理アプリケーションが開始されます。インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 2 3. 登録ページに達するまで、矢印をクリックします。 同ページには、ご自分の登録ステータスが表示されます。このページの内容は、IT 部門が設定した要素とアクションによって 変わります。各要素の登録方法については、以下を参照してください。 • 保護された PIN の登録次のページ • Bluetooth® 近接通信の登録ページ 6 • 指紋の登録ページ 26 • 顔認識の登録ページ 31 • インテル® AMT の場所の登録ページ 36
インテル®Authenticate – 登録ガイド
* その他の社名、製品名などは、一般に各社の表示、商標または登録商標です
3
3 保護された PIN の登録
保護された PIN 要素により、短く覚えやすい個人識別番号 (PIN) を作成して認証要素として使用できます。PIN に固有の数字 の最小桁数と桁数は、IT 部門によって定義されています。
保 護 された PIN 要 素 を登 録 するには、以 下 の手 順 に従 ってください。
1. 要素管理アプリケーションを開き、登録のページが表示されるまで矢印をクリックします (「要素管理アプリケーションの開始
ページ 1」を参照)。
2. [保護された PIN] セクションで、[要素を登録する] をクリックします。[Protected PIN (保護された PIN)] ページが表示され ます。
3. [登録] をクリックします。キーパッド と指示および PIN の最小要件がページに表示されます。
ご注意：
インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 4 4. マウスを使用するか、タッチスクリーンでは指を使って、キーパッド の文字を選択し、インテル® Authenticate 用の PIN を定 義します。選択内容が要件を満たしていると、[次へ] ボタンが表示されます。(間違えた場合にやり直すには、[クリア] をクリッ クします)。 5. PIN を再入力する準備ができたら、[次へ] をクリックします。キーパッド がリフレッシュされます。
インテル®Authenticate – 登録ガイド
* その他の社名、製品名などは、一般に各社の表示、商標または登録商標です
5 6. ステップ 4 で定義した PIN をもう一度入力します。再入力した PIN が元の PIN と一致すると、[送信] ボタンが表示されま
す。[送信] をクリックします。(間違えた場合にやり直すには、[再開] をクリックします)。
インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 6
4 Bluetooth
®
近接通信の登録
Bluetooth 近接通信要素を使用すると、ビジネス用の電話機と個人用の電話機を認証要素として登録できます。登録後は、 認証プロセスが自動的に実行され、ユーザーは何もする必要がありません。アクションの実行時 (OS ログインなど) に手元に必要 なものは、登録済みの電話機のみです。ご注意：
• この要素を登録して使用するには、コンピューターと電話機で Bluetooth が有効化されている必要があります。確認方法 が分からない場合、「Bluetooth の有効化次のページ」を参照してください。 • 登録して使用できる電話機は一度に 1 台のみです。 電話機の登録手順は、コンピューターのオペレーティング・システムや使用する電話機のタイプによって異なります。 • Android ー「Android* フォンの登録ページ 8」を参照してください。 • (iPhone) 「iPhone* の登録ページ 15」を参照してください。インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 7
4.1 Bluetooth の有効化
このセクションでは、電話機およびコンピューターで Bluetooth が有効化されていることを確認する手順について説明します。 電 話 機 で Bluetooth を有 効 化 するには、以 下 の手 順 に従 ってください。 Bluetooth を有効化する方法は、電話機のタイプによって異なります。ただし、ほとんどの電話機の Bluetooth オプションは [設 定] ページにあります。このオプションがオンになっていることを確認してください。確認するための正確な手順については、電話機の ヘルプまたはド キュメント を参照してください。 Windows* 10 で Bluetooth を有 効 化 するには、以 下 の手 順 に従 ってください。 1. [スタート ] > [設定] >[デバイス] > [Bluetooth] の順に選択します。 2. Bluetooth が [オン] になっていることを確認します。 Windows 7 で Bluetooth を有 効 化 するには、以 下 の手 順 に従 ってください。 1. [スタート ] > [デバイスとプリンター] の順に選択します。デバイスのリスト が表示されます。 2. 使用しているコンピューターを表すコンピューターのアイコンを右クリックし、[Bluetooth 設定] を選択します。[Bluetooth の設定] ウィンド ウが開きます。 3. [オプション] タブで、[Bluetooth アダプターを無効にする] チェックボックスが選択されていないことを確認します。インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 8
4.2 Android* フォンの登録
ここでは、Android* フォンをインテル® Authenticate に登録する方法について説明します。ご注意：
電話機のオペレーティング・システムは Android バージョン 4.2.2 以降でなければなりません。 Android フォンを登 録 するには、以 下 の手 順 に従 ってください。 1. 電話機は必ず充電し、近くに置いておくようにします。バッテリー残量が少ないと、電話機とコンピューター間の通信に問題が 発生する可能性があります。 2. 要素管理アプリケーションを開き、登録のページが表示されるまで矢印をクリックします (「要素管理アプリケーションの開始 ページ 1」を参照)。 3. [Bluetooth 近接通信] セクションで、[ファクターを登録する] をクリックします。[Bluetooth 近接通信] ページが表示されま す。インテル®Authenticate – 登録ガイド
* その他の社名、製品名などは、一般に各社の表示、商標または登録商標です
9 4. [Android] を選択し、[登録] をクリックします。[Bluetooth 近接通信] ページが更新され、登録プロセスの手順 1 が表示
されます。
5. インテル® Authenticate アプリをまだ電話機にインスト ールしていない場合、[Google play] リンクをクリックします。通常 の手順に従ってアプリをダウンロード し、電話機にインスト ールします。
6. 電話機でアプリを開き、[検出可能にする] をクリックします。
ご注意：
インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 10 7. 要素管理アプリケーションに戻り、[次へ] をクリックします。[Bluetooth 近接通信] ページが更新され、電話機のリスト が表 示されます。ご使用の電話機は検出された電話機のリスト にあります。
ご注意：
• 電話機がリスト に表示されていない場合は、ページの手順に従い、[リストの更新] をクリックします。何度か試しても 電話機が表示されなければ、Windows* で電話機の手動ペアリングを試してください。 • 電話機のステータスは、デバイス名の後ろに括弧書きで表示されます。「ペアリング済みです」というステータスの場 合、次の手順で説明されるペアリングプロセスがスキップされます。インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 11 8. リスト から自分の電話機を選択し、[>] アイコンをクリックします。要素管理アプリケーションにペアリングコード が表示されま す。 iPhone に [Bluetooth ペアリングリクエスト ] が表示されます。
インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 12 9. コード が一致することを確認し、電話機で [ペアリング] をクリックし、コンピューターで [はい ] をクリックします。成功すると、電 話機とコンピューターが「ペアリング」されます。[Bluetooth 近接通信] ページが更新され、登録プロセスのステップ 3 が表示 されます。 10. 続行する前に、インテル® Authenticate アプリが電話機で開かれており、「信号待ちです」というメッセージが表示されてい ることを確認します。 11. 要素管理アプリケーションに戻り、[次へ] をクリックします。[Bluetooth 近接通信] ページが更新され、登録コード が表示さ れます。
ご注意：
このスクリーンショット では、画面キャプチャー・アプリケーションから保護される登録コード は黒くなっています。インテル®Authenticate – 登録ガイド
* その他の社名、製品名などは、一般に各社の表示、商標または登録商標です
13 12. 電話機に登録メッセージが表示されます。
インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 14 13. OK をクリックします。成功すると、電話機がインテル® Authenticate に「登録済み」となります。 [Bluetooth 近接通信] ページが更新され、登録ステータスが表示されます。 14. [ホームに戻る] をクリックします。電話機がインテル® Authenticate に登録されました。
ご注意：
Bluetooth 近接通信が Android フォンで適切に動作するには、インテル® Authenticate アプリを常にバックグラウンド で実 行している必要があります。Android フォンの多くでは、電源を入れたときにアプリが自動的に起動されないように設定されてい ます。ご使用の電話機でインテル® Authenticate アプリの自動的な起動が許可されていることを確認してください。このため の手順については、電話機に付属のド キュメント またはヘルプを参照してください。
インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 15
4.3 iPhone* の登録
ここでは、iPhone* をインテル® Authenticate に登録する方法について説明します。ご注意：
iPhone を使用する Bluetooth 近接通信は、iPhone 5S 以降を使用している場合のみサポート されます (iPhone 5 と iPhone 5C はサポート 対象外)。iPhone のオペレーティング・システムは iOS バージョン 10.1 以降でなければなりません。
iPhone を登 録 するには、以 下 の手 順 に従 ってください。 1. 電話機は必ず充電し、近くに置いておくようにします。バッテリー残量が少ないと、電話機とコンピューター間の通信に問題が 発生する可能性があります。 2. 要素管理アプリケーションを開き、登録のページが表示されるまで矢印をクリックします (「要素管理アプリケーションの開始 ページ 1」を参照)。 3. [Bluetooth 近接通信] セクションで、[ファクターを登録する] をクリックします。[Bluetooth 近接通信] ページが表示されま す。
インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 16 4. [iPhone] を選択し、[登録] をクリックします。[Bluetooth 近接通信] ページが更新され、登録プロセスの手順 1 が表示 されます。ページの内容とこれ以降の手順は、IT 部門によって定義されたポリシー設定によって異なります。IT 部門がこの要 素にセキュリティー・レベル「保護」を定義している場合は、App Store のリンクがこのページに表示されます。このリンクが表示 される場合は、アプリを電話機にインスト ールする必要があります。
ご注意：
App Store のリンクが表示されない場合は、IT 部門がこの要素にセキュリティー・レベル「基本」を定義しています。電話 機でアプリをインスト ールまたは使用する必要はありません。登録を完了するには、「iPhone の登録 (基本)ページ 22」 の手順 5 から続行します。
5. インテル® Authenticate アプリをまだ iPhone にインスト ールしていない場合は、[App Store] リンクをクリックします。通常 の手順に従ってアプリをダウンロード し、iPhone にインストールします。
6. 続行する前に、電話機で以下のことを確認してください。
a. [設定] > [Bluetooth] 画面が開いていないことを確認します (開いている場合は閉じます)。
インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 17 7. 要素管理アプリケーションで、[次へ] をクリックします。[Bluetooth 近接通信] ページが更新され、電話機のリスト が表示さ れます。ご使用の電話機は検出された電話機のリスト にあります。
ご注意：
• 電話機がリスト に表示されていない場合は、ページの手順に従い、[リストの更新] をクリックします。何度か試しても 電話機が表示されなければ、Windows で電話機の手動ペアリングを試してください。 • 電話機のステータスは、デバイス名の後ろに括弧書きで表示されます。「ペアリング済みです」というステータスの場 合、次の手順で説明されるペアリングプロセスがスキップされます。インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 18 8. リスト から自分の iPhone を選択し、[>] アイコンをクリックします。要素管理アプリケーションにペアリングコード が表示されま す。 iPhone に [Bluetooth ペアリングリクエスト ] が表示されます。
インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 19 9. 電話機で、コンピューターの [Bluetooth 近接通信] ページに表示されているペアリングコード を入力し、[ペアリング] をクリッ クします。成功すると、電話機とコンピューターが「ペアリング」されます。[Bluetooth 近接通信] ページが更新され、登録プ ロセスのステップ 3 が表示されます。 10. 続行する前に、インテル® Authenticate アプリが電話機で開かれており、「信号待ちです」というメッセージが表示されてい ることを確認します。 11. 次へ をクリックします。[Bluetooth 近接通信] ページが更新され、登録コード が表示されます。
ご注意：
このスクリーンショット では、画面キャプチャー・アプリケーションから保護される登録コード は黒くなっています。インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 20 12. iPhone に登録メッセージが表示されます。 コンピューターの [Bluetooth 近接通信] ページに表示されている登録コード を入力します。 13. OK をクリックします。成功すると、電話機がインテル® Authenticate に「登録済み」となります。 [Bluetooth 近接通信] ページが更新され、登録ステータスが表示されます。 14. [ホームに戻る] をクリックします。電話機がインテル® Authenticate に登録されました。
インテル®Authenticate – 登録ガイド
* その他の社名、製品名などは、一般に各社の表示、商標または登録商標です
21
ご注意：
Bluetooth 近接通信が iPhone で適切に動作するには、インテル® Authenticate アプリを常にバックグラウンド で開いてい る必要があります。iPhone でアプリを誤って閉じないようにしてください。アプリをもう一度開いた後、フォアグランド へ移動しま す。そして、コンピューターと iPhone が有効となり、通信の再確立が可能になるまで少し待ちます。その後、ユーザーは、アプリ をバックグラウンド に戻すことができます (ただしアプリは閉じないでください)。iPhone を再起動するたびに、この操作を繰り返す 必要があります。
インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 22
4.3.1 iPhone の登 録 (基 本 )
ここでは、アプリをインスト ールせずに、iPhone をインテル® Authenticate に登録する方法について説明します。これらの手順 は、IT 部門がこの要素にセキュリティー・レベル「基本」を定義している場合にのみ適用されます。ご注意：
iPhone を使用する Bluetooth 近接通信は、iPhone 5S 以降を使用している場合のみサポート されます (iPhone 5 と iPhone 5C はサポート 対象外)。iPhone のオペレーティング・システムは iOS バージョン 10.1 以降でなければなりません。
iPhone (アプリなし) を登 録 するには： 1. 電話機は必ず充電し、近くに置いておくようにします。バッテリー残量が少ないと、電話機とコンピューター間の通信に問題が 発生する可能性があります。 2. 要素管理アプリケーションを開き、登録のページが表示されるまで矢印をクリックします (「要素管理アプリケーションの開始 ページ 1」を参照)。 3. [Bluetooth 近接通信] セクションで、[ファクターを登録する] をクリックします。[Bluetooth 近接通信] ページが表示されま す。
インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 23 4. [iPhone] を選択し、[登録] をクリックします。[Bluetooth 近接通信] ページが更新され、登録プロセスの手順 1 が表示 されます。ページの内容とこれ以降の手順は、IT 部門によって定義されたポリシー設定によって異なります。IT 部門が、この 要素にセキュリティー・レベル「基本」を定義している場合は、このページに App Store のリンクは表示されません。
ご注意：
App Store のリンクが表示される場合、IT 部門はこの要素にセキュリティー・レベル「保護」を定義しています。電話機に アプリをインスト ールする必要があります。登録を完了するには、「iPhone* の登録ページ 15.」の手順 5 から続行しま す。
インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 24 6. 要素管理アプリケーションで、[次へ] をクリックします。[Bluetooth 近接通信] ページが更新され、電話機のリスト が表示さ れます。ご使用の iPhone は検出されたデバイスのリストにあります。
ご注意：
• 電話機がリスト に表示されていない場合は、ページの手順に従い、[リストの更新] をクリックします。何度か試しても 電話機が表示されなければ、Windows で電話機の手動ペアリングを試してください。 • 電話機のステータスは、デバイス名の後ろに括弧書きで表示されます。「ペアリング済みです」というステータスの場 合、次の手順で説明されるペアリングプロセスがスキップされます。インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 25 7. リスト から自分の iPhone を選択し、[>] アイコンをクリックします。要素管理アプリケーションにペアリングコード が表示されま す。 電話機に [Bluetooth ペアリングリクエスト] が表示されます。 8. コード が一致することを確認し、電話機で [ペアリング] をクリックし、コンピューターで [はい ] をクリックします。成功すると、電 話機とコンピューターが「ペアリング」されます。 9. [Bluetooth 近接通信] ページが更新され、登録ステータスが表示されます。 10. [ホームに戻る] をクリックします。電話機がインテル® Authenticate に登録されました。
インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 26
5 指紋の登録
指紋要素では、自分の指紋を認証要素として使用できます。指紋要素は、指紋リーダーがインスト ールされているコンピューター でのみ有効化できます。ご注意：
インテル® Authenticate が、認証用に必要とする指紋は 1 つだけです。ただし、複数の指の登録もでき、認証時にはいず れの指も使えます。複数の指を登録しておくと、登録した指にばんそうこうを貼っている場合などにも問題を回避できます。 使用する指紋は、次の 2 段階の手順に従ってインテル® Authenticate に登録します。 1. Windows で 1 つ以上の指紋を登録します。指紋リーダー用の指紋管理アプリケーション (FMA) をインスト ールしている場 合、FMA の手順を参照し、指紋を登録してください。別な方法として、Windows 10 に組込まれている Windows の FMA を使用できます。• Windows 10 - 「Windows* 10 での指紋のセット アップ次のページ」を参照してください。
• Windows 7 - Windows 7 には FMA が組込まれていません。指紋リーダー用にインスト ールした FMA の手順に従ってく ださい。
2. Windows で指紋を登録すると、指紋をインテル® Authenticate に登録する準備が整います (「インテル® Authenticate での指紋の登録ページ 30」を参照)。
インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 27
5.1 Windows* 10 での指紋のセット アップ
ここでは、Windows 10 オペレーティング・システムで指紋をセットアップする手順について説明します。 Windows 10 で指 紋 をセット アップするには、以 下 の手 順 に従 ってください。 1. コンピューターで、[スタート ] > [設定] > [アカウント ] > [サインインオプション] の順に選択します。インテル®Authenticate – 登録ガイド
* その他の社名、製品名などは、一般に各社の表示、商標または登録商標です
28 2. [サインインオプション] ページの [Windows Hello] セクションで、[指紋認証] の下にある [セット アップ] をクリックします。
[Windows Hello セット アップ] ページが表示されます。
3. [Windows Hello セット アップ] ページの下部で、[開始] をクリックします。(Windows Hello をすでにセット アップしている場 合は、Windows Hello 認証オプションのいずれかで本人確認を行うように指示されます。[その他] をクリックして使用するオ プションを選択します)。
インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 29 4. [Windows Hello セット アップ] ページが更新され、指紋をスキャンするように求められます。 5. 指紋スキャナーの上に指を置き、再度離します。指紋センサーによって指紋のサンプルが十分収集されるまで、このプロセス を数回繰り返すように求められます。完了すると、[Windows Hello セットアップ] ページが更新されます。
インテル®Authenticate – 登録ガイド
* その他の社名、製品名などは、一般に各社の表示、商標または登録商標です
30 6. (オプション) 2 つ以上の指紋を登録することをお勧めします。[他の指紋を追加] をクリックし、手順 5 を繰り返します。 7. Windows Hello を初めてセット アップする場合は、PIN を作成するように指示されます。Windows Hello セット アップ・ページ
の下部で、[PIN のセットアップ] をクリックし、指示に従います。この PIN は Windows Hello 専用です (インテル® Authenticate 用の保護された PIN 要素とは関連しません)。 8. 指紋のセット アップが完了すると、指紋をインテル® Authenticate に登録できる状態になります (「インテル® Authenticate での指紋の登録下」を参照)。
5.2 インテル® Authenticate での指紋の登録
ここでは、指紋をインテル® Authenticate に登録する方法について説明します。ご注意：
この手順を実行する前に、指紋を Windows に登録しておく必要があります (「Windows* 10 での指紋のセット アップページ 27」を参照)。 インテル® Authenticate に指 紋 を登 録 するには、以 下 の手 順 に従 ってください。 1. 要素管理アプリケーションを開き、登録のページが表示されるまで矢印をクリックします (「要素管理アプリケーションの開始 ページ 1」を参照)。 2. [指紋] セクションで、[ファクターを登録する] をクリックします。[指紋] ページが表示されます。 3. [登録] をクリックします。インテル® Authenticate によって指紋が認証要素として追加されます。成功すると、指紋がインテ ル® Authenticate に「登録済み」となります。[指紋] ページが更新され、登録ステータスが表示されます。 4. [ホームに戻る] をクリックします。指紋がインテル® Authenticate に登録されました。インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 31
6 顔認識の登録
顔認識要素では、自分の顔を認証要素として使用できます。顔認識要素は、サポート するカメラがインスト ールされているコン ピューターでのみ有効化できます。 顔認識要素の登録は、次の 2 段階の手順で完了します。 1. Windows で顔認識をセット アップします (「Windows 10 での顔認識のセット アップ下」を参照)。 2. Windows で顔認識のセット アップが完了すると、インテル® Authenticate で顔認識要素を登録できる状態になります (「インテル® Authenticate での顔認識の登録ページ 35」を参照)。6.1 Windows 10 での顔認識のセット アップ
ここでは、Windows 10 オペレーティング・システムで顔認識をセットアップする手順について説明します。 Windows 10 で顔 認 識 をセット アップするには、以 下 の手 順 に従 ってください。 1. コンピューターで、[スタート ] > [設定] > [アカウント ] > [サインインオプション] の順に選択します。インテル®Authenticate – 登録ガイド
* その他の社名、製品名などは、一般に各社の表示、商標または登録商標です
32 2. [Windows Hello] セクションで、[顔認識] の下にある [セット アップ] をクリックします。[Windows Hello セット アップ] ページ
が表示されます。
3. [Windows Hello セット アップ] ページの下部で、[開始] をクリックします。(Windows Hello をすでにセット アップしている場 合は、Windows Hello 認証オプションのいずれかで本人確認を行うように指示されます。[その他] をクリックして使用するオ プションを選択します)。
インテル®Authenticate – 登録ガイド
* その他の社名、製品名などは、一般に各社の表示、商標または登録商標です
33 4. [Windows Hello セット アップ] ページが更新され、画面を正面から見るように指示されます。
インテル®Authenticate – 登録ガイド
* その他の社名、製品名などは、一般に各社の表示、商標または登録商標です
34 6. メガネをかけている場合は、メガネをかけていない状態でこのプロセスを繰り返すことをお勧めします。[認識を改善] をクリック
し、手順 4 から 5 を繰り返します。
7. Windows Hello を初めてセット アップする場合は、PIN を作成するように指示されます。Windows Hello セット アップ・ページ の下部で、[PIN のセットアップ] をクリックし、指示に従います。この PIN は Windows Hello 専用です (インテル®
Authenticate 用の保護された PIN 要素とは関連しません)。
8. 顔認識のセット アップが完了すると、顔認識要素を登録できる状態になります (「インテル® Authenticate での顔認識の登 録次のページ」を参照)。
インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 35
6.2 インテル® Authenticate での顔認識の登録
ここでは、顔認識要素をインテル® Authenticate に登録する方法について説明します。ご注意：
この手順を実行する前に、顔認識を Windows に登録しておく必要があります (「Windows 10 での顔認識のセット アップ ページ 31」を参照)。 インテル® Authenticate に顔 認 識 要 素 を登 録 するには、以 下 の手 順 に従 ってください。 1. 要素管理アプリケーションを開き、登録のページが表示されるまで矢印をクリックします (「要素管理アプリケーションの開始 ページ 1」を参照)。 2. [顔認識] セクションで、[ファクターを登録する] をクリックします。[顔認識] ページが開きます。 3. [登録] をクリックします。インテル® Authenticate によって顔が認証要素として追加されます。成功すると、顔がインテル® Authenticate に「登録済み」となります。[顔認識] ページが更新され、登録ステータスが表示されます。 4. [ホームに戻る] をクリックします。顔がインテル® Authenticate に登録されました。インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 36
7 インテル
®
AMT の場所の登録
ここでは、インテル® AMT の場所を登録する手順について説明します。この要素を正常に登録するには、職場または自宅でネット ワークに接続している必要があります。ご注意：
この要素のステータスが「詳細情報」である場合、IT 部門に問い合わせてください。このステータスは、コンピューターの設定が この要素の前提条件を満たしていないことを意味します。 インテル® AMT の場 所 を登 録 するには、以 下 の手 順 に従 ってください。 1. 要素管理アプリケーションを開き、登録のページが表示されるまで矢印をクリックします (「要素管理アプリケーションの開始 ページ 1」を参照)。 2. [インテル AMT の場所] セクションで、[ファクターを登録する] をクリックします。[インテル AMT の場所] ページが表示されま す。 3. [続行] をクリックします。インテル® Authenticate によってインテル® AMT の場所が認証要素として追加されます。 4. [ホームに戻る] をクリックします。インテル® AMT の場所の登録が完了しました。インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 37
8 認証要素の再登録
要素を登録すると、要素管理アプリケーションの登録ページを使用して、いつでも変更を加えることができます。例えば、PIN や、 Bluetooth 近接通信で使用するために登録した電話機を交換する場合などです。登録ページを開くには、「要素管理アプリケー ションの開始ページ 1」を参照してください。 各要素の変更方法については、以下を参照してください。 • 保護された PIN の変更次のページ • 登録済み電話機の変更ページ 40ご注意：
• 指紋要素と顔認識要素には [要素の登録を解除する] オプションしかありません。これらの要素の登録を解除すると、イン テル® Authenticate はその要素を使用できなくなります。 • インテル® AMT の場所要素に再登録のオプションはありません。インテル®Authenticate – 登録ガイド
* その他の社名、製品名などは、一般に各社の表示、商標または登録商標です
38
8.1 保護された PIN の変更
保護された PIN は、いつでも変更できます。必要な操作は、古い PIN を入力したうえで、新しい PIN を定義するだけです。
保 護 された PIN を変 更 するには、以 下 の手 順 に従 ってください。
1. 要素管理アプリケーションを開き、登録のページが表示されるまで矢印をクリックします (「認証要素の再登録前のページ」を 参照)。
2. [保護された PIN] セクションで、[要素の再登録] をクリックします。[Protected PIN (保護された PIN)] ページが表示されま す。 3. 既存の PIN を入力し、[Submit (送信)] をクリックします。
ご注意：
このスクリーンショット では、画面キャプチャー・アプリケーションから保護されるキーパッド は黒くなっています。 4. 保護済みの PIN がリセット されることを警告するメッセージが表示されます。続行するには、[はい、保護された PIN をリセッ ト します] をクリックします。(PIN をリセットしない場合、[キャンセル] をクリックします)。 5. 保護された PIN のメッセージが表示されます。マウスを使用するか、タッチスクリーンでは指を使って、キーパッド の文字を選択 し、インテル® Authenticate 用の PIN を定義します。要件を満たしている場合は、[次へ] ボタンが表示されます。(間違え た場合にやり直すには、[クリア] をクリックします)。インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 39 6. PIN を再入力する準備ができたら、[次へ] をクリックします。キーパッド がリフレッシュされます。 7. ステップ 5 で定義した PIN をもう一度入力します。(間違えた場合にやり直すには、[再開] をクリックします)。 8. これで保護された PIN が新しく登録されました。[ホームに戻る] をクリックします。
インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 40
8.2 登録済み電話機の変更
Bluetooth 近接通信で使用される電話機は、いつでも変更できます。変更するには、別の電話機を使用して Bluetooth 近接 通信を再登録する必要があります。ご注意：
再登録のプロセスでは、既存の登録済み電話機に対する認証が必要です。交換する電話機の登録が正常に終了するまで は、決して既存の登録済み電話機の登録をキャンセルしないでください。電話機で登録をすでにキャンセルしてしまった場合 は、IT 部門に連絡して、認証要素をリセットする必要があります。 登 録 済 み電 話 機 を変 更 するには、以 下 の手 順 に従 ってください。 1. 要素管理アプリケーションを開き、登録のページが表示されるまで矢印をクリックします (「要素管理アプリケーションの開始 ページ 1」を参照)。 2. [Bluetooth 近接通信] セクションで、[要素の再登録] をクリックします。[Bluetooth 近接通信] ページが開き、警告メッ セージが表示されます。ご注意：
セキュリティー・レベル「基本」で iPhone を使用している場合は、異なるメッセージが表示されます (電話機からアプリをア ンインスト ールする必要はありません)。インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 41 3. [登録解除] をクリックします。インテル® Authenticate が、既存の登録済み電話機に対して認証を行います。認証が完 了すると、「認証に成功しました」というメッセージが表示されます。数秒後、最初の登録ページが表示されます。 4. 既存の電話機の登録がキャンセルされ、別の電話機を登録できるようになります (「Bluetooth® 近接通信の登録ページ 6」を参照)。
インテル®Authenticate – 登録ガイド * その他の社名、製品名などは、一般に各社の表示、商標または登録商標です 42 5. 古い電話機に インテル® Authenticate アプリをインスト ールしていた場合は、アプリを開いてメニューから [登録をキャンセル する] を選択します。 Android フォンの場合: iPhones の場合: 6. 古い電話機からインテル® Authenticate アプリをアンインスト ールします。
