管理者ガイド

(1)

SeciossLink ユーザガイド

１．０．５版

(2)

1. ログイン ... 3

2. SSO ポータル ... 5

2.1. パスワード変更 ... 5 2.2. ログイン ID 登録 ... 6 2.3. アプリケーションのパスワード登録 ... 7

3. ログアウト ... 7

4. ワンタイムパスワード... 7

4.1. 対応しているトークン ... 7 4.1.1. ソフトウェアトークン... 7 4.1.2. ハードウェアトークン... 8 4.2. SlinkOTP のダウンロード ... 8 4.3. SlinkOTP の設定 ... 8 4.3.1. アカウント追加 ... 8 4.4. Secioss OTP の設定（フューチャーフォン） ... 16 4.4.1. シークレットキーの生成 ... 16 4.4.2. ワンタイムパスワードの表示 ... 17 4.5. ワンタイムパスワードのシークレットキー登録 ... 18 4.5.1. SlinkOTP、Google Authenticator... 18 4.5.2. Secioss OTP（携帯電話）、C200 ... 20

(3)

1.

ユーザがSeciossLink に最初にログインした場合、テナント ID の入力画面が表示されます。ユーザは所属するテナントのテナント ID を入力して下さい。テナント ID はログイン ID の@マーク以降の部分です。一端、テナントID を入力すると、365 日間は入力する必要がありません。図 1 テナント ID 入力画面テナントID を入力すると、ログイン画面が表示されます。

(4)

図 2 ID/パスワード認証ログイン画面

ユーザ認証が、複数の認証方式から選択するように設定されている場合は、認証選択画面から自身が行う認証方式を選択します。

(5)

2. SSO ポータル

SSO ポータルでは、ユーザが許可されたサービスやユーザセルフサービスへのリンクが一覧表示されます。ユーザセルフサービスには、以下のサービスがあり、ユーザが自身の情報を変更することができます。・パスワード変更・ログインID の登録・アプリケーションのパスワード登録ログインID の登録、アプリケーションのパスワード登録については、アプリケーション毎にログインID、パスワードを登録する必要がない場合、サービスは表示されません。 SSO ポータルの URL： https://slink.secioss.com/user/index.php 図 4 SSO ポータル 2.1. パスワード変更ユーザはパスワード変更画面から、自身のパスワードを変更することができます。

(6)

図 5 パスワード変更画面 2.2. ログイン ID 登録シングルサインオンを行うアプリケーションのユーザID が、SeciossLink のユーザ情報（ユーザID、ログイン ID、社員番号、メールアドレス）以外の値の場合、各アプリケーションのユーザID を登録して下さい。図 6 ログイン ID 登録画面

(7)

2.3. アプリケーションのパスワード登録代理認証を行うアプリケーションのパスワードがSeciossLink のパスワードと異なる場合、アプリケーションのパスワード登録画面から、対象のアプリケーションを選択してパスワードを登録して下さい。図 7 アプリケーションのパスワード登録

3. ログアウト

以下のURL から、SeciossLink をログアウトすることができます。ログアウトURL： https://slink.secioss.com/sso/logout.cgi

4. ワンタイムパスワード

4.1. 対応しているトークン対応しているトークンには、以下があります。 4.1.1. ソフトウェアトークン・ SlinkOTP（iOS、Android）・ SeciossOTP（フューチャーフォン）・ Google Authenticator（iOS、Android）

(8)

4.1.2. ハードウェアトークン・ C200 飛天ジャパン株式会社

4.2. SlinkOTP のダウンロード

iOS、Android デバイスのソフトウェアトークンは、それぞれ iTunes App Store、Google Play Store から「SlinkOTP」を検索してダウンロードして下さい。

フューチャーフォン（携帯電話）については、以下のURL から Secioss OTP をダウンロードして、インストールして下さい。・ https://www.secioss.co.jp/otp/ 4.3. SlinkOTP の設定 Android デバイスの場合を例に説明します。 4.3.1. アカウント追加図 8 初期画面

(9)

SlinkOTP を起動して、オプションメニューの「追加」ボタンをクリックし、アカウント登録を行います。

アカウント登録の方法は三種類あります。

(10)

4.3.1.1. QR コードで登録

“4.5.1 SlinkOTP、Google Authenticator（ワンタイムパスワードのシークレットキー登録）”の手順に従い、Web ブラウザに QR コードの画面を表示し、SlinkOTP の QR コード読取画面からQR コードをスキャンして下さい。

(11)

Android デバイスでは「QR コードスキャナー」をインストールする必要あります。「QR コードスキャナー」がインストールされていない場合、下図のダイアログが表示されますので、インストールを選んで下さい。

(12)

QR コードのスキャンに成功すると、SlinkOTP のワンタイムパスワード一覧画面が表示されますので、Web ブラウザの QR コードの画面の“次へ”をクリックして表示された“ワインタイムパスワードの確認”画面に、SlinkOTP に表示されているワンタイムパスワード入力して下さい。ワンタイムパスワードの確認が成功すれば、アカウント登録は完了です。図 12 ワンタイムパスワード一覧画面

(13)

4.3.1.2. 提供されたコードで登録 “4.3.1.1QR コードで登録”と同様に Web ブラウザに QR コードの画面を表示し、”QR コードを読み込めない場合“のボタンをクリックして下さい。表示されたシークレットキーを“コード”に、SeciossLink のユーザ ID を“名前”に入力して、“登録”ボタンを押して下さい。ワンタイムパスワード一覧画面が表示されますので、Web ブラウザの QR コードの画面で “次へ”をクリックして表示された“ワインタイムパスワードの確認”画面に、SlinkOTP に表示されているワンタイムパスワード入力して下さい。ワンタイムパスワードの確認が成功すれば、アカウント登録は完了です。図 13 提供されたコードで登録画面

(14)

4.3.1.3. ブラウザで自動登録

自動的にブラウザを起動し、SeciossLink のログイン画面が表示されますので、ユーザ ID とパスワードを入力して、ログインして下さい。

(15)

画面上の“自動登録”ボタンを押すと、SlinkOTP にアカウントが登録され、SlinkOTP のワンタイムパスワード一覧画面が表示されます。再度ブラウザに切り替え、“次へ”をクリックして表示された“ワインタイムパスワードの確認”画面に、SlinkOTP に表示されているワンタイムパスワード入力して下さい。ワンタイムパスワードの確認が成功すれば、アカウント登録は完了です。図 15 自動登録画面

(16)

4.4. Secioss OTP の設定（フューチャーフォン） 4.4.1. シークレットキーの生成

Secioss OTP を起動して、PIN を入力します。

PIN は 8 桁の任意の数字です。PIN は毎回同じ値を入力して下さい。

図 16 PIN の入力

最初は“新しいシークレット”を選択し、無作為に20 回ボタンを押して下さい。

次に新しいシークレットのエイリアス名を入力してから、NTT Docomo の場合は OK ボタンを押し、au の場合はメニューから“次へ”を選択します。

(17)

図 17 エイリアス名の入力シークレットキーが表示されますので、この値を “4.5 ワンタイムパスワードのシークレットキー登録”でSeciossLink に登録します。 4.4.2. ワンタイムパスワードの表示メニューから“メインメニュー”選択した後、使用するワンタイムパスワードのエイリアス名を選択します。すると、1 分毎にパスワードが表示されますので、これをログイン時に使用して下さい。

(18)

図 18 ワンタイムパスワードの表示 4.5. ワンタイムパスワードのシークレットキー登録 4.5.1. SlinkOTP、Google Authenticator ワンタイムパスワードのシークレットキーの登録を行います。以下のURL にアクセスして、ログイン画面からユーザ名とパスワードを入力してログインして下さい。・ SlinkOTP： https://slink.secioss.com/user/qrsecret.php?tenant=<テナントID> ・ Google Authenticator： https://slink.secioss.com/user/qrsecret.php?st=ga&tenant=<

(19)

図 19 シークレット設定のログイン画面

シークレットの設定画面が表示されたら、Secioss OTP、または Google Authenticator（ソフトウェアトークン）からQR コードをスキャンして下さい。QR コードをスキャンできない場合は、”QR コードを読み込めない場合“のボタンをクリックして、表示されたシークレットキーをソフトウェアトークンに入力して下さい。

(20)

ソフトウェアトークンにシークレットキーを登録したら、“次へ”をクリックして、表示されたワンタイムパスワード確認画面にソフトウェアトークンに表示されたワンタイムパスワードを入力して下さい。正しいワンタイムパスワードを入力すると、シークレットキーの登録が完了します。図 21 ワンタイムパスワードの確認 4.5.2. Secioss OTP（携帯電話）、C200 ワンタイムパスワードのシークレットキーの登録を行います。 URL：https://slink.secioss.com/user/secret.php?tenant=<テナントID>にアクセスして、ログイン画面からユーザ名とパスワードを入力してログインして下さい。

シークレットの設定画面が表示されたら、Secioss OTP の起動時に入力した PIN と Secioss OTP が生成したシークレットキーを入力して下さい。

パスワード桁数は8、パスワード生成間隔は 60 秒に設定して下さい。

C200 の場合、シークレットの設定画面にトークンのシークレットキーのみ入力して下さい。パスワード桁数は6、パスワード生成間隔は 30 秒に設定して下さい。

(21)