Oracle® Fusion Middleware

Enterprise Single Sign-On Suiteユーザーズ・ガイド

11g リリース2 (11.1.2.2)

E51903-01(原本部品番号:E37693-01)

2013年12月

Oracle Fusion Middleware Enterprise Single Sign-On Suiteユーザーズ・ガイド 11g リリース2 (11.1.2.2)

E51903-01

Copyright © 1998, 2013, Oracle and/or its affiliates. All rights reserved.

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます誤りを見つけた場合は、オラクル社までご連絡ください。

このソフトウェアまたは関連ドキュメントを、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供する場合は、次の通知が適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

このソフトウェアもしくはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアもしくはハードウェアは、危険が伴うアプリケーション(人的傷害を発生させる可能性があるアプリケーションを含む)への用途を目的として開発されていません。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用する際、安全に使用するために、適切な安全装置、バックアップ、冗長性(redundancy)、その他の対策を講じることは使用者の責任となります。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、オラクル社およびその関連会社は一切の責任を負いかねます。

OracleおよびJavaはOracle Corporationおよびその関連企業の登録商標です。その他の名称は、それぞれの所有者の商標または登録商標です。

Intel、Intel Xeonは、Intel Corporationの商標または登録商標です。すべてのSPARCの商標はライセンスをもとに使用し、SPARC International, Inc.の商標または登録商標です。AMD、Opteron、AMDロゴ、AMD Opteronロゴは、Advanced Micro Devices, Inc.の商標または登録商標です。UNIXはThe Open Groupの登録商標です。

このソフトウェアまたはハードウェア、そしてドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても一切の責任を負いかねます。

目次

タイトルおよび著作権情報

はじめに

- 対象読者

- ドキュメントのアクセシビリティについて

- 関連ドキュメント

- 表記規則

1 エンド・ユーザー・コンポーネントの概要

- 1.1 Oracle Enterprise Single Sign-On Logon Manager

- 1.1.1 Kiosk Manager

- 1.2 Oracle Enterprise Single Sign-On Anywhere

- 1.3 Oracle Enterprise Single Sign-On Password Reset

- 1.4 Oracle Enterprise Single Sign-On Universal Authentication Manager

2 Logon Managerを使用した
アプリケーションへのアクセス

- 2.1 Logon Managerの使用のスタート・ガイド

- 2.1.1 システム・トレイ・アイコン・メニュー

- 2.1.1.1 システム・トレイ・アイコン・メニュー・オプション

- 2.1.1.2 Logon Managerの停止

- 2.1.2 タイトル・バー・ボタン・メニュー

- 2.1.2.1 タイトル・バー・ボタンの表示/非表示の切替え

- 2.2 Logon Managerの使用

- 2.2.1 「My Accounts」パネル

- 2.2.1.1 資格証明を共有するアカウント

- 2.2.1.2 構成済資格証明なしのアカウント

- 2.2.1.3 言語設定

- 2.3 設定ウィザードを使用したLogon Managerの構成

- 2.3.1 設定ウィザード・タスク

- 2.3.2 実行する設定タスク

- 2.3.2.1 プライマリ・ログオン方法の選択

- 2.3.2.2 プライマリ・ログオン方法を選択した後の操作

- 2.3.2.3 アプリケーション・ログオンの追加

- 2.3.2.4 設定ウィザードの完了

- 2.3.3 プライマリ・ログオン方法の変更

- 2.3.4 プライマリ・ログオン方法の確認

- 2.3.5 プライマリ・ログオン方法の追加インストール

- 2.4 アカウントの作成および管理

- 2.4.1 アカウントの作成

- 2.4.1.1 管理者によって構成された除外

- 2.4.2 Logon Managerを使用した特定のアカウントの設定

- 2.4.2.1 リストされているWindowsアプリケーションのアカウントの追加

- 2.4.3 リストされていないWindowsアプリケーションのアカウントの追加

- 2.4.4 Webサイトのアカウントの追加

- 2.4.5 リストされていないWebサイトのアカウントの追加

- 2.4.6 ホスト/メインフレーム・アプリケーションのアカウントの追加

- 2.4.7 自動プロンプトを使用したアカウントの設定

- 2.4.7.1 資格証明共有グループ

- 2.4.8 資格証明の自動取得

- 2.4.9 アカウントの変更

- 2.4.9.1 アカウントの変更

- 2.4.10 特別なログオン状況

- 2.4.10.1 「Action Chooser」の使用

- 2.4.10.2 「Logon Chooser」の使用

- 2.4.10.3 「Retry Logon」ダイアログ

- 2.4.10.4 ログオン・ループ

- 2.4.11 別のユーザーに対するアカウント資格証明の委任

- 2.4.11.1 Logon Managerでの委任済資格証明

- 2.4.11.2 別のユーザーに対するアカウントの委任

- 2.4.11.3 別のユーザーからの委任済アカウントの受取り

- 2.4.11.4 委任済アカウント・プロパティの表示

- 2.4.11.5 委任済資格証明の更新

- 2.4.11.6 委任済資格証明の失効

- 2.4.12 特権アカウントでの作業

- 2.4.12.1 特権アカウントの表示および使用

- 2.4.12.2 アカウントが使用できない場合

- 2.4.12.3 特権アカウント・プロパティの表示

- 2.4.12.4 特権アカウントのチェックイン

- 2.5 設定

- 2.5.1 「Response」タブの設定

- 2.5.1.1 自動プロンプト

- 2.5.1.2 自動入力

- 2.5.1.3 自動認識

- 2.5.1.4 「Response」設定の表示または変更

- 2.5.2 「Authentication」タブの設定

- 2.5.2.1 プライマリ・ログオン方法

- 2.5.2.2 タイマー

- 2.5.2.3 「Authentication」設定の表示または変更

- 2.5.3 「Display」タブの設定

- 2.5.3.1 タイトル・バー・ボタンとドロップダウン・メニュー

- 2.5.3.2 言語

- 2.5.3.3 「Display」設定の表示または変更

- 2.5.4 「Exclusions」タブの設定

- 2.5.4.1 除外されたアプリケーションの自動プロンプトの復元

- 2.6 パスワードの管理

- 2.6.1 アプリケーション・パスワードの変更

- 2.7 Kiosk Managerの使用

- 2.7.1 デスクトップ・マネージャ

- 2.7.1.1 「Administration」メニュー

- 2.7.1.2 セッション・ログオン

- 2.7.1.3 パスワードのリセット

- 2.7.1.4 セッションの終了

- 2.7.2 「Session Owner」ウィンドウ

- 2.7.3 セッションのロックおよびロック解除

3 Anywhereを使用したシングル・サインオン・クライアント・ソフトウェアのデプロイ

- 3.1 Anywhereの設定

- 3.2 Anywhereの更新

- 3.3 Anywhereのロールバック

- 3.4 Anywhereのアンインストール

4 Password Resetを使用した
パスワードのリセット

- 4.1 パスワードの語句

- 4.2 登録について

- 4.2.1 登録インタビュー

- 4.2.1.1 必須質問

- 4.2.1.2 オプション質問

- 4.2.1.3 プログレス・バー

- 4.2.1.4 登録プロセスの完了

- 4.2.2 リセット・クイズについて

- 4.2.3 リセット・クイズを受けてパスワードをリセットする方法

- 4.2.3.1 Windowsログオンでのリセット・クイズの開始(自分のワークステーション上)

- 4.2.3.2 ログオンしたワークステーションからのリセット・クイズの開始

- 4.2.3.3 リセット・クイズにパスした場合

- 4.2.3.4 リセット・クイズにパスできなかった場合

- 4.2.3.5 一時パスワード

5 Universal Authentication Managerを使用した
厳密認証

- 5.1 Universal Authentication Managerの使用のスタート・ガイド

- 5.1.1 指紋

- 5.1.2 近接型カード

- 5.1.3 スマート・カード

- 5.1.4 チャレンジ質問

- 5.2 Universal Authentication Managerの構成

- 5.2.1 「Display」設定

- 5.2.2 「Fingerprint」設定

- 5.2.3 「Proximity Card」設定

- 5.2.4 「Smart Card」設定

- 5.2.5 「Challenge Questions」設定

- 5.2.6 「Windows Password」設定

- 5.2.7 エンタープライズ・モードでの設定の可用性

- 5.2.8 クライアント・モードの選択

- 5.2.8.1 エンタープライズ・クライアント・モード

- 5.2.8.2 ローカル・クライアント・モード

- 5.3 Logon Managerとの統合

- 5.3.1 「First Time Use」ウィザードを使用したプライマリ・ログオン方法としてのUniversal Authentication Managerの構成

- 5.3.2 Logon Managerを使用したプライマリ・ログオン方法としてのUniversal Authentication Managerログオン方法の構成

- 5.3.3 Logon Managerに要求されたときのUniversal Authentication Managerによる認証

- 5.4 Logon Method Enabled

- 5.4.1 Windowsパスワードの例外

- 5.4.1.1 「Logon Method Enabled」のルール

- 5.4.2 ワークステーションをロックするためのUniversal Authentication Managerの構成

- 5.5 Universal Authentication Managerの使用

- 5.5.1 ショートカット・キー

- 5.5.2 資格証明の登録

- 5.5.2.1 登録方法

- 5.5.3 Windowsログオンでの指紋の登録

- 5.5.4 Universal Authentication Manager起動時の指紋の登録

- 5.5.5 手動による指紋の登録

- 5.5.6 Windowsログオンでの近接型カードの登録

- 5.5.7 Universal Authentication Manager起動時の近接型カードの登録

- 5.5.8 手動による近接型カードの登録

- 5.5.9 Windowsログオンでのスマート・カードの登録

- 5.5.10 Universal Authentication Manager起動時のスマート・カードの登録

- 5.5.11 手動によるスマート・カードの登録

- 5.5.12 Windowsログオンでのチャレンジ質問の登録

- 5.5.13 Universal Authentication Manager起動時のチャレンジ質問の登録

- 5.5.14 手動によるチャレンジ質問の登録

- 5.6 登録済資格証明の管理

- 5.6.1 登録済資格証明のプロパティの表示

- 5.6.2 登録済資格証明のステータスの表示

- 5.6.3 登録済資格証明の表示および変更

- 5.6.4 追加のカードの登録

- 5.6.5 資格証明の再登録

- 5.6.6 資格証明の削除

- 5.6.7 Universal Authentication Manager PINの変更

- 5.7 認証

- 5.7.1 Universal Authentication ManagerによるWindows XPへのログオン

- 5.7.1.1 指紋によるログオン

- 5.7.1.2 スマート・カードまたは近接型カードによるログオン

- 5.7.1.3 チャレンジ質問によるログオン

- 5.7.1.4 Windowsパスワードによるログオン

- 5.7.2 Universal Authentication ManagerによるWindows 7へのログオン

- 5.7.2.1 指紋によるログオン

- 5.7.2.2 スマート・カードまたは近接型カードによるログオン

- 5.7.2.3 チャレンジ質問によるログオン

- 5.7.2.4 Windowsパスワードによるログオン

- 5.7.3 Universal Authentication Managerへの再認証

はじめに

Oracle Enterprise Single Sign-On Suiteユーザーズ・ガイドでは、シングル・サインオン、パスワードの管理および認証の各タスクについて説明します。

対象読者

このガイドは、ワークステーションまたはキオスク環境でOracle Enterprise Single Sign-On Suiteクライアント・プログラムを使用して、ログオン時のパスワードやログオン方法の登録を管理する方を対象としています。次のプログラムのエンド・ユーザー操作について説明します。

- Oracle Enterprise Single Sign-On Logon Manager (Logon Manager)およびKiosk Manager

- Oracle Enterprise Single Sign-On Anywhere (Anywhere)

- Oracle Enterprise Single Sign-On Password Reset (Password Reset)

- Oracle Enterprise Single Sign-On Universal Authentication Manager (Universal Authentication Manager)

さらに、任意のロールが指定されたユーザーは、Oracle Enterprise Single Sign-On Suiteの概要と概念を理解するためにこのガイドを参照できます。このガイドは、Windowsの規則、インターネットの使用およびUniversal Authentication Managerで使用するログオン方法の登録手順に関する知識を持っている方を対象としています。

ドキュメントのアクセシビリティについて

Oracleのアクセシビリティについての詳細情報は、Oracle Accessibility ProgramのWeb サイト(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc)を参照してください。

Oracle Supportへのアクセス

Oracleサポート・サービスでは、My Oracle Supportを通して電子支援サービスを提供しています。詳細情報はhttp://www.oracle.com/pls/topic/lookup?ctx=acc&id=infoか、聴覚に障害のあるお客様はhttp://www.oracle.com/pls/topic/lookup?ctx=acc&id=trsを参照してください。

関連ドキュメント

詳細は、Oracle Enterprise Single Sign-On Suiteドキュメント・セットの次のドキュメントを参照してください。

- リリース・ノート

- Oracle Enterprise Single Sign-On Suiteインストレーション・ガイド

- Oracle Enterprise Single Sign-On Suite管理者ガイド

- Oracle Enterprise Single Sign-On Suiteセキュア・デプロイメント・ガイド

- Oracle Enterprise Single Sign-On Suiteユーザーズ・ガイド

- Logon Managerのアプリケーション・テンプレートの構成と診断

- デディレクトリ・ベースのリポジトリでのLogon Managerのデプロイ

- Oracle Enterprise Single Sign-On Provisioning Gateway管理者ガイド

表記規則

このマニュアルでは次の表記規則を使用します。

規則

意味

太字

太字は、操作に関連するGraphical User Interface要素、または本文中で定義されている用語および用語集に記載されている用語を示します。

イタリック

イタリックは、ユーザーが特定の値を指定するプレースホルダ変数を示します。

固定幅フォント

固定幅フォントは、段落内のコマンド、URL、サンプル内のコード、画面に表示されるテキスト、または入力するテキストを示します。

1 エンド・ユーザー・コンポーネントの概要

Oracle Enterprise Single Sign-On Suiteは、1つのパスワード(Windowsパスワード)を覚えておくだけで、パスワードを使用する自分のすべてのアカウントへの手早く簡単なアクセスを可能にします。1台のワークステーションで1日中作業する場合や、別の場所に出張する場合、1台のワークステーション(キオスクなど)を共有しているメンバーの1人の場合、システムへのログオンにカード、トークンまたは生体認証を使用する場合でも、自分のWindowsパスワードを覚えるだけで済みます。

さらに、管理者は、これらのコンポーネントの事前構成されたデプロイメントをユーザーに提供できるので、ユーザーはサーバーからアクセスして、企業内のどのワークステーションにもインストールできます。このオプションによって、必要な場合はいつでも、マウスを数回クリックするだけで構成を更新したりロールバックすることができます。

Windowsのパスワードを忘れた場合には、Password Resetにより、パスワードをすぐにリセットできる簡単な解決方法が用意されているため、管理者またはヘルプ・デスクがパスワードをリセットするまで待機する必要はありません。

次にOracle Enterprise Single Sign-On Suiteを構成するコンポーネントとその機能の概要を説明します。コンポーネントの使用に関する完全な情報については、各コンポーネントの項を参照してください。

1.1 Oracle Enterprise Single Sign-On Logon Manager

このスイートの中核はLogon Managerエージェントです。Logon Manager内では、管理者によって事前構成された自分のアカウントをすべて表示できます。管理者の設定によりますが、次の操作を実行できます。

- アカウントの追加、削除および変更。

- 特定の設定の変更(エージェントがアプリケーションを自動的に認識して、資格証明を送信するかどうかなど)。

- インタフェースの言語の選択および変更。

- プライマリ・ログオン方法の選択および変更。

作業中にアプリケーションを見つけたとき、オンザフライでそれらを追加することもできます。Logon Managerは新しいアプリケーションを認識して、ユーザーが入力した資格証明を取得します。あるアプリケーションに対してログオンを追加したくない場合は、それを無効にして、エージェントがそのアプリケーションに二度と応答しないようにすることができます。

また、定期的にパスワードを変更する必要があるアプリケーションを使用する場合、Logon Managerはアプリケーションから変更のリクエストを受けたときに、これらのパスワードを自動的に変更できます。

1.1.1 Kiosk Manager

キオスクを複数の同僚で共有する場合、Kiosk Managerは、アカウントが非アクティブのまま指定の時間を過ぎると、ワークステーションをロックして、起動しているアプリケーションを終了し、ユーザーの機密情報を保護します。また、従来の資格証明を入力するか、使用している場合は厳密なオーセンティケータ(カードやトークンなど)を使用して、手動でのセッションのロック設定や、ロック解除も可能です。

1.2 Oracle Enterprise Single Sign-On Anywhere

Anywhereは、管理者が構成したデプロイメント・パッケージをダウンロードして、Logon Managerなどのクライアント・プログラムをインストールすることで、どこからでもすぐに使用できる、便利なポータブル・ソリューションです。構成を行うことは一切なく、必要なものが正確にインストールされます。更新が使用可能になると通知を受け取るので、その新しいデプロイメントをダウンロードしてインストールするだけです。

1.3 Oracle Enterprise Single Sign-On Password Reset

Password Resetは、Webベースのスタンドアロン・コンポーネント・スイートです。Password Resetに初めて登録する場合、管理者が設定した登録インタビューを受けます。ユーザーに質問が提示され、その回答は後で使用するためにPassword Resetに格納されます。Windowsパスワードを忘れた場合は、ボタンをクリックしてリセット・クイズを起動します。クイズでは、登録インタビューで回答したものと同じ質問に回答する機会が与えられます。質問に対して十分な数の正しい回答をすると、Password Resetは、新しいパスワードの入力と確認を行う画面を自動的に表示します。この手順はすぐに完了するので、管理者やヘルプデスクからの連絡を待つ必要はありません。

1.4 Oracle Enterprise Single Sign-On Universal Authentication Manager

Universal Authentication Managerによって、企業は、Microsoft WindowsおよびActive Directoryネットワークへのネイティブのパスワード・ログオンを、より強力で使用しやすい認証方法に置き換えることができます。Universal Authentication Managerシステムでは、2要素認証方式も提供されており、従来のパスワード認証を上回るように社内セキュリティが拡張されます。Universal Authentication Managerでは、ユーザーの特定および認証に使用される資格証明を迅速かつ安全に登録できます。

そのコアとなるものとして、Universal Authentication Managerは柔軟性と適合性を備えた、真の汎用認証ソリューションを提供しているため、フレームワークとAPIを通して様々な認証方式と統合することが可能になります。すぐに使用できるUniversal Authentication Managerには、スマート・カード、パッシブ型近接型カード、指紋による生体認証、チャレンジ質問という4つの構成可能な組込みの認証方式が用意されています。ネイティブのWindowsパスワードもサポートされています。

Logon Managerと同様のインタフェースを使用したUniversal Authentication Managerは、次の認証方法によって、すぐに利用できる、強力で使いやすいセキュリティを提供します。

- スマート・カード

- 近接型カード

- 指紋

- チャレンジ質問

Universal Authentication Managerは、認証方法としてPassword Resetのチャレンジ質問を利用し、ネイティブWindowsパスワードをサポートし、さらにLogon Manager、および管理者による構成が可能な幅広いオーセンティケータと統合されています。「Logon Methods」タブを使用して、すべてのオーセンティケータのステータスを登録および確認できます。

これらのOracle Enterprise Single Sign-Onコンポーネントの使用方法については、該当するコンポーネントの章を参照してください。

2 Logon Managerを使用した
アプリケーションへのアクセス

Logon Managerによって、ユーザーは、デスクトップ、ネットワーク、インターネット上のパスワードで保護されたアプリケーションに、1つのパスワードを使用してログオンできるようになります。プログラミングやネットワーク・インフラストラクチャの追加を行うことなく、実質的にすべてのアプリケーション(Windowsアプリケーション、Webアプリケーション、独自のアプリケーション、ホスト/メインフレームのアプリケーションなど)で、すぐに機能します。

Logon Managerはインテリジェントなエージェント・ソフトウェアです。個々のアプリケーションまたはWebサイトの資格証明(ユーザー名/ID、パスワードなどの情報)を記憶し、それらのログオン・リクエストに対して自動的に応答します。

2.1 Logon Managerの使用のスタート・ガイド

Logon Managerをインストールすると、画面右下のWindowsシステム・トレイにLogon Managerトレイ・アイコンが表示されます。

このアイコンが表示されない場合は、次の手順に従ってLogon Managerを起動します。

1. 「スタート」→「プログラム」の順にクリックします。

2. 「Oracle」→「Logon Manager」の順に指定します。

3. 「Logon Manager」をクリックします。

これでLogon Managerトレイ・アイコンがWindowsシステム・トレイに表示されます。「システム・トレイ・アイコン・メニュー・オプション」を参照してください。

Logon Managerソフトウェアをワークステーションにインストールすると、設定ウィザードにより、手順に従ってプライマリ・ログオンの情報を指定できます。

この手順は、プログラムの初回起動時に実行されます。

この章ではこれ以降、次のトピックについて説明します。

- システム・トレイ・アイコン・メニュー

- タイトル・バー・ボタン・メニュー

- プライマリ・ログオン方法の選択

- アカウントの作成および管理

- 設定

- パスワードの管理

- Kiosk Managerの使用

2.1.1 システム・トレイ・アイコン・メニュー

Windowsシステム・トレイのLogon Managerトレイ・アイコンをクリックすると、次に示すようにプログラム機能のショートカット・メニューが表示されます。

注意:

「Lock Session」オプションは、構成にKiosk Managerが含まれている場合にのみ使用できます。

システム・トレイ・アイコンが表示されない場合は、次の手順に従ってLogon Managerを起動します。

1. 「スタート」→「プログラム」の順にクリックします。

2. 「Oracle」→「Logon Manager」の順に指定します。

3. 「Logon Manager」をクリックします。

2.1.1.1 システム・トレイ・アイコン・メニュー・オプション

次の表に、システム・トレイ・メニュー・オプションとその機能のリストを示します。

オプション

機能

Configure

Logon Managerを起動して格納されているアカウントを表示し、アカウントの追加、削除および変更、さらに構成設定の管理を行うことができます。

Help

オプションのサブメニューが表示されます:

- 「Oracle Enterprise Single Sign-On Logon Manager」 : Logon Managerのヘルプを起動します。

- 「About」 : Logon Managerのバージョン情報を表示します。

Shut Down

Logon Managerを停止します。

Pause

自動プロンプト機能と自動認識機能を含むLogon Managerのログオン機能、および次に示す「Log On Using Logon Manager」メニュー・オプションをオフにします。

注意: 管理者は、Logon Managerを一時停止する期間を制限するか、または完全に無効にするオプションを指定できます。

Lock Session

現在のセッションをロックします(Kiosk Managerがインストールされている場合)。

Log On Using Logon Manager

ログオン・リクエストに対して情報を提供するようLogon Managerを設定します。このオプションを使用して、自動認識が無効の場合にLogon Managerを使用するように指定できます。

注意: 自動認識が有効になっている場合、Logon Managerは自動的にログオン・リクエストを認識し、格納されているログオン情報を提供します。

アプリケーションまたはWebサイトのログオンを設定していない場合、Logon Managerはその設定をユーザーに促します。

2.1.1.2 Logon Managerの停止

Logon Managerを停止するには、システム・トレイ・アイコンをクリックし、ショートカット・メニューから「Shut Down」を選択します。

2.1.2 タイトル・バー・ボタン・メニュー

すべてのアプリケーションのウィンドウ・タイトル・バーに、Logon Managerのタイトル・バー・ボタンを配置できます。このボタンを使用すると、構成済のアプリケーションおよびWebサイトに簡単にログオンし、作業を進める上での新規アカウントを追加できます。

ログオンを使用または追加するためのショートカット・メニューが表示されるようタイトル・バー・ボタンを設定したり、メニューを省略して、タイトル・バー・ボタンをワンクリック・ログオン・コマンドとして使用できます。

2.1.2.1 タイトル・バー・ボタンの表示/非表示の切替え

タイトル・バー・ボタンの表示/非表示を切り替えるには、次の手順を実行します。

1. Logon Managerを開きます。

2. 「Settings」パネルをクリックし、「Display」タブを選択します。

3. すべてのウィンドウ・タイトル・バーの「Display the Logon Manager」ボタンを選択して、タイトル・バー・ボタンをアクティブ化します。

4. 「Provide a dropdown menu from title bar button」を選択してショートカット・メニューをアクティブ化するか、またはこのチェック・ボックスを選択解除してメニューを非アクティブ化します。このオプションを選択解除した場合、タイトル・バー・ボタンをクリックすると、アクティブなアプリケーションへのログオンが開始されます。

5. 変更が完了したら、次のいずれかの操作を実行します。

- 「Apply」をクリックして変更を確認し、Logon Managerを閉じます。

- 「Apply」をクリックして変更を確認してから(Logon Managerを終了せずに)、他の「Settings」タブを選択します。

- 変更内容を破棄するには、「Cancel」をクリックします。

注意:

タイトル・バー・ボタンおよびメニューを必要なときに非表示にするには、任意のアプリケーションのタイトル・バーでタイトル・バー・ボタンをクリックし、「Hide Title Bar Button」を選択します。

2.2 Logon Managerの使用

Logon Managerでは格納されているアカウントが表示され、アカウントの追加、削除および変更、さらに構成設定の管理を行うことができます。

Logon Managerを表示するには、Windowsシステム・トレイのLogon Managerトレイ・アイコンをクリックしてショートカット・メニューを表示します。「Configure」をクリックします。

- アカウントを追加または作成すると、使用可能なアカウントがLogon Managerの「My Accounts」タブに表示されます。

- Logon Managerの構成オプションは「Settings」パネルで使用できます。

2.2.1 「My Accounts」パネル

「My Accounts」パネルには格納されているすべてのアカウントが表示され、アカウントの追加、削除、コピーおよび変更を行うことができます。より簡単にアクセスするため、リスト内の目的のアプリケーションを右クリックすると表示されるコンテキスト・メニューで、「Modify」、「Copy」および「Delete」コントロールを使用することもできます。次の表に、このパネルにおけるコントロールを示します。

アイコン

ラベル

用途

Add

新規アカウントを設定するための「New Logon」ダイアログを起動します。

Modify

「Modify Account」ダイアログが起動して、個々のアカウントに関するアカウント情報または自動動作を変更できます。この機能には、目的のアプリケーションを右クリックして表示されるコンテキスト・メニューから「Modify」を選択してアクセスすることもできます。

Copy

選択したアカウントを複製します。新規アカウントはリストでアプリケーション名の最後に「(2)」が付いて表示されます。この機能には、目的のアプリケーションを右クリックして表示されるコンテキスト・メニューから「Copy」を選択してアクセスすることもできます。

Delete

選択したアカウントをLogon Managerから削除します。確認リクエスト「Are you sure you want to delete the selected item from your system?」が表示されます。「Yes」または「No」を選択します。

この機能には、目的のアプリケーションを右クリックして表示されるコンテキスト・メニューから「Delete」を選択してアクセスすることもできます。複数のアイテムを選択して一度に削除するには、[Shift]キーを押しながらクリックまたは[Ctrl]キーを押しながらクリックします。*

*複数アイテム選択は、バージョン11.1.1.5.0における新機能です。

Reveal All

このアイコンは、「Details」ビューが選択されており、1つ以上のアイコンが定義されている場合にアクティブになります。「Reveal All」により、Logon Manager内のすべてのユーザー名/IDおよびパスワードが表示されます。(この機能は、管理者によってアクティブ化された場合のみ使用できます。)

View

1つ以上のアカウントが定義されている場合に、アカウント表示を変更できるようになります。アイコン表示、リスト表示または詳細表示が可能です(Windowsエクスプローラの「表示」オプションと同じ)。「Details」が選択されていると、「Reveal All」オプションが有効になります。(この機能は、管理者によって非アクティブ化されていない場合に使用できます。)

Refresh

アカウント設定を管理者による変更で更新します。(この機能は、管理者によって非アクティブ化されていない場合に使用できます。)

Help

Logon Managerのヘルプ・ファイルを起動します。

2.2.1.1 資格証明を共有するアカウント

管理者は2つ以上のアカウントが資格証明共有グループの中で同じユーザー名とパスワードを共有するよう構成する場合があります。一方のアカウントの資格証明が変更されると、資格証明共有グループ内の他方のアカウントの資格証明も変更されます。

1つのアプリケーションで複数の資格証明を必要とする場合(たとえば、Microsoft Outlookで複数のメール・アカウントを持つ場合)などでは、これらの追加の「アイデンティティ」(それぞれの資格証明が異なる)をこの機能から除外することが必要になることがあります。そのような場合には、新しいアカウントを除外するという選択肢があります。この機能は、管理者によって構成されます。

2.2.1.2 構成済資格証明なしのアカウント

一部のアカウントは、Logon Managerでグレーのアイコンが付いたグレーのイタリック体テキストで表示されます。これらのアカウントを使用しようとしたり、(選択し「Modify」をクリックして)変更しようとすると、次のメッセージが表示されます。

Credential corresponds to an application that is not currently configured in Logon Manager.

このメッセージは、通常はLogon Managerが前のバージョンからアップグレードされたときに表示されます。これは、資格証明は安全に保存されているが、アプリケーション構成(Logon Managerに資格証明の配置場所を示す)もアップグレードする必要があることを意味します。管理者に連絡して、更新されたアカウントを入手してください。

2.2.1.3 言語設定

Logon Managerは、実行中のバージョンおよびインストールされている言語パックに応じて、様々な言語で実行できます。

構成によっては、Logon Managerでエージェントの言語を変更できます。

1. Logon Managerを開きます。

2. 「Settings」パネルを選択してから、「Display」タブを選択します。

3. 「Language」ドロップダウンの使用可能な言語のリストから選択します。

Logon Managerのダイアログおよびヘルプ画面はすべて、選択した言語で表示されます。

2.3 設定ウィザードを使用したLogon Managerの構成

Logon Managerの使用を開始する前に、設定ウィザードによって、Logon Managerで必要になる情報がすべて用意されているかどうかが確認されます。これは初回使用ウィザード(FTU)とも呼ばれます。Logon Managerを使用するために、リクエストされた情報を指定する必要があります。

注意:

設定ウィザードを取り消した場合、このウィザードを完了するまではLogon Managerを起動するたびに再表示されます。

2.3.1 設定ウィザード・タスク

このウィザードでは、次のタスクのいずれかまたは両方を実行します。

- ログオン方法を選択して新しいLogon Managerユーザーを作成する。

- 特定のアプリケーションのアカウント情報を追加する。

注意:

設定ウィザードでは、選択したインストール・オプションおよびネットワークの構成に応じて、前述のタスクのいずれかをスキップする場合があります。

2.3.2 実行する設定タスク

このページには、Logon Managerのローカル・インストールに必要な設定タスクが表示されます。

設定を開始するには、「Next」をクリックします。

2.3.2.1 プライマリ・ログオン方法の選択

ログオン方法(オーセンティケータとも呼ばれます)とは、パスワードで保護されたアプリケーションにアクセスする方法のことです。複数のオーセンティケータをインストールするように選択できますが、選択したプライマリ・ログオン方法により、Logon Managerが使用する最初のオーセンティケータが決定されます。

最初にLogon Managerを設定する際に、プライマリ・ログオン方法を選択するように求められます。ワークステーションおよびネットワークの認可ユーザーは、オーセンティケータに提示する資格証明(ユーザー名/ID、パスワードなどの情報)によって識別されます。

ほとんどの場合、プライマリ・ログオンはWindows Logon v2で、プライマリ・アカウントの資格証明はWindowsのユーザー名/ID、パスワードおよびネットワーク・ドメインです。

Logon Managerでは、Windowsアプリケーション、ホスト/メインフレーム・アプリケーション、パスワードで保護されているWebサイトなど、パスワードを必要とするあらゆる環境にプライマリ・ログオン方法を使用できます。プライマリ・ログオン情報を使用することによって、ユーザーが最初にログオンしたユーザーと同じユーザーであることが確認されます。

1. ドロップダウン・リスト・ボックスから、プライマリ・ログオン方法として使用するオーセンティケータを選択します。通常のインストールでは、これは「Windows Logon v2」です。これは、パスワードで保護されたアプリケーションにアクセスする際に、Windowsパスワードを使用することを意味します。

2. ネットワーク・リソースおよび管理によっては、選択できるプライマリ・ログオン方法が他にもある場合があります。使用可能なオーセンティケータは次のとおりです。

- Windows Logon v2。Windowsへのログオンにより、Logon Managerへのログオンを可能にします。
「Windows Logon v2」を選択した場合、システム構成に応じて、1つ以上のパスフレーズ質問が表示されることがあります。これはセキュリティ強化のために使用されます。表示された質問に対する回答を入力し(最小長に注意)、「OK」をクリックします。

- Windows Logon。Windowsへのログオンにより、Logon Managerへのログオンを可能にします。(このオーセンティケータはバージョン11.1.2から非推奨になりました。)

- LDAP。LDAPディレクトリへのログオンにより、Logon Managerへのログオンを可能にします。

- LDAP v2。LDAPディレクトリへのログオンにより、Logon Managerへのログオンを可能にします。
「LDAP v2」を選択した場合、システム構成に応じて、1つ以上のパスフレーズ質問が表示されることがあります。これはセキュリティ強化のために使用されます。表示された質問に対する回答を入力し(最小長に注意)、「OK」をクリックします。

- Entrust。Entrust PKIおよびEntelligenceクライアントへのログオンにより、Logon Managerへのログオンを可能にします。

- Proximity Card。HID近接型カードによる認証をサポートしています。

- Smart Card。MS-CAPI対応スマート・カードを使用することにより、Logon Managerへのログオンを可能にします。
「Smart Card」を選択した場合、システム構成に応じて、1つ以上のパスフレーズ質問が表示されることがあります。これはセキュリティ強化のために使用されます。表示された質問に対する回答を入力し(最小長に注意)、「OK」をクリックします。

- Read-Only Smart Card。読取り専用スマート・カードを使用することにより、Logon Managerへのログオンを可能にします。

- RSA SecurID。RSA SecurIDトークンが生成したワンタイム・パスワードを使用することにより、Logon Managerへのログオンを可能にします。

- Authentication Manager。Logon Managerに対する認証のために複数のログオン方法を許可する機能を追加します。これは、スマート・カード、近接型カード、読取り専用スマート・カードなどの強力な各種オーセンティケータ・オプションをサポートします。

- Universal Authentication Manager。このオプションは、Universal Authentication Managerクライアントもインストールされている場合に使用可能で、次の強力な各種オーセンティケータ・オプションによってLogon Managerに認証機能を追加します。

- Windows Password。標準のWindowsパスワード。

- Fingerprint。登録時に1つ以上の指紋をスキャンする必要があります。

- Smart Card。MS-CAPI対応スマート・カードを使用することにより、Logon Managerへのログオンを可能にします。
「Smart Card」を選択した場合、システム構成に応じて、1つ以上のパスフレーズ質問が表示されることがあります。これはセキュリティ強化のために使用されます。表示された質問に対する回答を入力し(最小長に注意)、「OK」をクリックします。

- Proximity Card。HID近接型カードによる認証をサポートしています。

- Challenge Questions。登録時にインタビューを行うため、一連の事前構成された質問が表示されます。認証時には、これらの質問の1つ以上に同じ回答をする必要があります。

注意:

前述のUniversal Authentication Managerログオン方法のいずれかを選択したが、以前にこれらの手法のいずれでも登録していない場合は、登録するように求められます。登録するまで選択したログオン方法は使用できません。

3. 選択したら、「Next」をクリックして続行します。
Universal Authentication Managerでの登録および使用の詳細は、第5章「Universal Authentication Managerを使用した厳密認証」を参照してください。

2.3.2.2 プライマリ・ログオン方法を選択した後の操作

選択したオーセンティケータに応じて追加の手順を実行し、ウィザードを完了する必要があります。

- 「Windows Logon」の場合:
プライマリ・ログオン方法として「Windows Logon」を選択した場合は、Windowsネットワーク・ログオン・プロンプトが表示されます。表示されたユーザー名およびドメインに対してWindowsネットワーク・パスワードを入力し、「OK」をクリックします。

- 「Smart Card」ログオンの場合:
プライマリ・ログオン方法としてスマート・カードを選択した場合、スマート・カード・プロンプトが表示されます。スマート・カードを挿入してから、PINを入力します。「OK」をクリックします。

- 「Windows Logon v2」、「Smart Card」または「LDAP v2」の場合:
「Windows Logon v2」、「Smart Card」または「LDAP v2」を選択した場合、システム構成に応じて、1つ以上のパスフレーズ質問が表示されることがあります。これはセキュリティ強化のために使用されます。表示された質問に対する回答を入力し(最小長に注意)、「OK」をクリックします。

注意:

プライマリ・ログオン方法の確認時に「Change Passphrase」オプションを選択することにより、後からいつでもパスフレーズを変更できます。

2.3.2.3 アプリケーション・ログオンの追加

注意:

このページには、管理者が事前構成済アプリケーションのリストを提供しているかが表示されます。これにより、アプリケーションごとのログイン資格証明を格納できます。

1. 使用するアプリケーションごとに、「Username/ID」、「Password」およびその他のリクエストされた情報を入力します。1つ以上のアイテムを確認用に再入力する必要がある場合があります。

2. 「次へ」をクリックして続行します。

2.3.2.4 設定ウィザードの完了

設定を完了する前に変更する場合は、「Back」をクリックして前の設定ウィザード・ページに戻ります。

それ以外の場合は、「Finish」をクリックして設定を完了します。

2.3.3 プライマリ・ログオン方法の変更

プライマリ・ログオン方法はいつでも変更でき、必要に応じてオーセンティケータをインストールまたは削除できます。

Windowsシステム・トレイのLogon Managerトレイ・アイコンをクリックして、ショートカット・メニューを表示し、「Configure」を選択します。

1. Logon Managerで「Settings」パネルを選択します。

2. 「Authentication」タブをクリックします。

3. 「Primary Logon Method」の下にある「Change」をクリックします。

4. 設定ウィザードにより、プライマリ・ログオンを変更するために実行する手順がリスト表示されます。「次へ」をクリックして続行します。

5. 現在のプライマリ・ログオンを指定するよう求められます。プライマリ・ログオン・パスワードを入力してから「OK」をクリックします。

6. 設定ウィザードにより、プライマリ・ログオンの選択ページが表示されます。ドロップダウン・リスト・ボックスからプライマリ・ログオン方法を選択し、「Next」をクリックして続行します。

7. 新しいプライマリ・ログオン資格証明を求めるプロンプトを受け取ります。ユーザーIDとパスワードを入力し、追加情報を入力または選択して、「OK」をクリックします。

注意:

新しいプライマリ・ログオンがスマート・カードである場合、リーダーにカードを挿入し、暗証番号(PIN)を入力するよう求められます。新しいプライマリ・ログオンが生体認証デバイスである場合、指紋リーダーに指を置くよう求められます。

8. 設定ウィザードにより、新規認証が成功したことが確認されます。

次のいずれかを実行できます。

- 変更を取り消して以前のプライマリ・ログオン方法をリストアするには、「Cancel」をクリックします。
または

- プライマリ・ログオンの変更を完了するには、「Finish」をクリックします。「Primary Logon Method」ダイアログが表示されます。「Close」をクリックして閉じます。

2.3.4 プライマリ・ログオン方法の確認

ユーザーがワークステーションに最初にログオンしたユーザーと同じユーザーであることを確認するために、定期的にチェックするようにLogon Managerを構成できます。

パスワードで保護されたアプリケーションを起動し、最後の自動ログオンから指定した間隔(デフォルトは15分)が経過すると、Logon Managerによってプライマリ・ログオン・パスワードが要求されます。プライマリ・ログオンとして、パスワード以外のログオン方法(スマート・カード、バイオメトリック、生体認証)を使用している場合、適切な認証方法(PIN、指紋など)の指定が求められます。

また、アプリケーションのパスワードを変更した場合、その他のアカウント管理タスクを実行した場合、またはアプリケーション自体がこのチェックを必要としている場合、Logon Managerはチェックを自動的に実行します。

間隔を変更したり、この機能をオフにするには、「Settings」パネルの「Authentication」タブで「Timer」設定を変更します。

2.3.5 プライマリ・ログオン方法の追加インストール

Logon Managerをインストールしたときに、1つ以上のオーセンティケータをインストールするオプションがありました。その時点でオーセンティケータをすべてインストールしたわけではない場合は、この手順によってインストールできます。現在インストールされているオーセンティケータは、「Primary Logon Method」ダイアログにリストされます。

注意:

プライマリ・ログオン方法をインストールおよび削除する次の手順は、通常は管理者が実行するために用意されています。

1. 「コントロール パネル」を開き、オペレーティング・システムに応じて次の操作を実行します。

- Windows 7またはWindows Server 2008を使用している場合は、「プログラムと機能」をダブルクリックします。
または

- Windows XPまたはWindows Server 2003を使用している場合は、「プログラムの追加と削除」をダブルクリックします。

2. 「Logon Manager」を選択します。

3. 「Change」をクリックします。

4. Logon ManagerのInstallShieldウィザードが表示されます。画面に目を通してから、「Next」をクリックします。

5. 「Modify」オプションを選択し、「Next」をクリックします。

6. 「Authenticators」の横にあるプラス記号("+")をクリックして、リストを展開します。

7. インストールするオーセンティケータの横にあるXアイコンをクリックします。

8. ショートカット・メニューから、「This feature will be installed on the local hard drive」を選択します。

9. ステップ7および8を繰り返して、オーセンティケータを追加インストールします。

10. 「Next」をクリックします。

11. 画面に目を通してから、「Next」をクリックします。

12. 画面のプロンプトに従います。

2.4 アカウントの作成および管理

アカウントとは、アプリケーションの認証に使用する資格証明のセットです。構成に応じて、単一のアプリケーションに複数のログオンを行うことが可能で、それぞれが1つのアカウントとみなされます。

Logon Managerには、アカウントの作成、変更および削除を行う手段が用意されています。また、アカウントを使用すると、プログラムが応答する必要がないアプリケーションを除外できます(管理者は必要に応じてプログラムも除外できますが、この場合ユーザーがアプリケーションに対してログオンを構成するためのオプションは存在しません)。

この項では、アカウントの取扱い方法について説明します。

2.4.1 アカウントの作成

Logon Managerでは、次の2つの方法でアカウントを作成できます。

- Logon Managerを使用してアカウントを作成し、資格証明の構成、編集および管理を行うことができます。

- 資格証明を必要とするアプリケーションを起動したときに、オンザフライでアカウントを作成できます。次の2つのいずれかの方法で作成します。

- 資格証明の自動取得。デフォルトでは、ログオンを必要とするアプリケーションをユーザーが初めて使用すると、Logon Managerは、そのユーザーが入力した資格証明を自動的に取得します。構成によっては、資格証明を確認して許可する必要があります。詳細は、「資格証明の自動取得」を参照してください。

- 自動プロンプトの使用。管理者が資格証明の自動取得を無効にしている場合、Logon Managerはアプリケーションのログオン・リクエストを検出して、「New Logon」ダイアログを表示します。これで、ログオン時に資格証明を保存できます。詳細は、「自動プロンプトを使用したアカウントの設定」を参照してください。

多くのアプリケーション(パスワードの入力と確認を必要とするアプリケーションや複数の場所にアカウントを持つWebページなど)は、複数のフィールドに同じ資格証明を入力する必要があります。また、一部のアプリケーションでは、ユーザー名とパスワード以外のフィールドにも資格証明の入力が求められることもあります。Logon Managerの機能を最大限に活用するためには、このようなアプリケーションについて管理者による事前構成が必要です。*

*この機能はバージョン11.1.1.5.0での新機能です。

2.4.1.1 管理者によって構成された除外

状況によっては、特定のアプリケーションにアクセスできないように、管理者がユーザー・アカウントを構成することがあります。このようなアプリケーションの資格証明を追加しようとすると、アカウントがアプリケーションに対して除外されていることを示すメッセージが表示され、Logon Managerの資格証明を保存できなくなります。また、作成済のアカウントについて管理者がアプリケーションを除外すると、応答が停止し、アカウント・リストから削除されます。

2.4.2 Logon Managerを使用した特定のアカウントの設定

Logon Managerで、「Add」をクリックして新しいアカウントを設定します。「New Logon」ダイアログが表示されます。

多くの場合、Logon Managerのインストールには、管理者による事前構成済のアプリケーションがすでに含まれています。そのようなアプリケーションは、この手順で選択して使用できます。次の項では、「New Logon」ダイアログを使用してアカウントを追加する方法を、アプリケーション・タイプごとに説明します。

この手順はタイプごとに類似しています。ユーザーはアプリケーションを識別してから、資格証明(アプリケーションで入力を要求されるユーザー名/ID、パスワードおよびその他の情報)を指定します。

Logon Managerで構成されていないWindowsアプリケーションのアカウントを追加する場合は、「Username/ID」および「Password」フィールドをポイントおよびクリックすると、これらのフィールドの確認が求められます。

単一アプリケーションに複数のアカウントを作成するオプションも提供されます。これは、複数の資格証明セットがあるアプリケーションに有用であり、たとえば1つのアカウントに複数の電子メール・アカウントがある場合などが挙げられます。

Logon Managerで複数のアカウントを持つアプリケーションが検出された場合は、「Logon Chooser」ダイアログが表示され、使用するアカウントをここで選択できます。

2.4.2.1 リストされているWindowsアプリケーションのアカウントの追加

Windowsアプリケーションのアカウントを追加するには、次の手順を実行します。

1. 「New Logon」ダイアログで、「Windows」オプションを選択し、ドロップダウン・リスト・ボックスからアプリケーションを選択します。追加するアプリケーションがリストされていない場合は、「リストされていないWindowsアプリケーションのアカウントの追加」を参照してください。

2. 「Next」をクリックします。「New Logon」ダイアログが表示され、資格証明の入力を求められます。

3. アプリケーションの「Username/ID」を入力してから、「Password」を入力し、確認します。「Reveal」をクリックするとパスワードを表示できます。

注意:

設定するアプリケーションの要件に応じて、Microsoft Outlookのドメイン名などの追加フィールドの入力が求められる場合があります。

同様に、一部のアプリケーションでは、ユーザー名およびIDは必要ありません。そのような場合は、「Username/ID」ボックスは使用できません。

RSA SecurIDアプリケーションを設定している場合、「PIN」および「Software Token」の入力が求められます。PINは、RSAミドルウェアを介して設定されます。「Software Token」フィールドは、使用可能なトークンのシリアル番号が検出されると自動的に移入されます。

4. 次のいずれかを行います。

- 「Finish」をクリックします。Logon Managerは「My Accounts」パネルに戻り、ここに先ほど作成したアカウントがリストされます。
または

- 設定が使用可能で選択した場合は、「Add another set of credentials」を選択して、「Finish」をクリックします。Logon Managerでは、「My Accounts」パネルにアカウントが追加され、「New Logon」ダイアログが再表示されます。

注意:

資格証明共有グループの一部である既存のアプリケーションについて新規アカウントを追加する場合は、「Exclude from credential sharing group」を選択します。このアプリケーションについて作成した最初のアカウントの場合は、このチェック・ボックスを選択解除したままにします。詳細は、「資格証明共有グループ」を参照してください。

2.4.3 リストされていないWindowsアプリケーションのアカウントの追加

管理者の設定によりますが、事前定義のアプリケーション・リストにはないアプリケーションのログオンを追加できる場合があります。この手順の説明を次に示します。

1. アカウントを設定するWindowsアプリケーションを開きます。これはターゲット・アプリケーションです。

注意:

ターゲット・アプリケーションで認証用の3つ以上のフィールドが必要である場合、この手順では管理者がフィールドのテンプレートを作成する必要があります。管理者に連絡してください。

2. ターゲット・アプリケーションの「Logon」ダイアログが表示されたら、Logon Managerに切り替えます。Logon Managerおよびターゲット・アプリケーションの「Logon」ダイアログの両方が表示されるように、ウィンドウを並べ替えます。

3. 「New Logon」ダイアログで、「Windows」オプションを選択し、ドロップダウン・リスト・ボックスから「Application not in list」(デフォルト)を選択します。

4. ターゲット・アプリケーションの「Application Name」およびオプションで「Description」を入力します。

5. 「Next」をクリックします。

6. 「New Logon」には2つのアイコンが表示されます。

7. 「Username/ID」アイコンをクリックしてから、ターゲット・アプリケーションの「Logon」ダイアログで「Username」または「User ID」フィールドをクリックします。アイコンの上に緑色のチェック・マークが表示されます。

8. 「Password」アイコンをクリックしてから、ターゲット・アプリケーションの「Logon」ダイアログで「Password」フィールドをクリックします。アイコンの上に緑色のチェック・マークが表示されます。

9. 「Next」をクリックします。「New Logon」ダイアログが表示され、資格証明の入力を求められます。

10. アプリケーションの「Username/ID」を入力してから、「Password」を入力します。「Confirm Password」フィールドにパスワードを再入力します。(「Reveal」をクリックするとパスワードを表示できます。)

11. 次のいずれかを行います。

- 「Finish」をクリックします。Logon Managerは「My Accounts」パネルに戻り、ここに先ほど作成したアカウントがリストされます。
または

- 設定が使用可能で選択した場合は、「Add another set of credentials」を選択して、このプロセスを繰り返します。次に、「Finish」をクリックします。Logon Managerでは、「My Accounts」パネルにアカウントが追加され、「New Logon」ダイアログが再表示されます。

注意:

RSA SecurIDアプリケーションを設定している場合、「PIN」および「Software Token」の入力が求められます。PINは、RSAミドルウェアを介して設定されます。「Software Token」フィールドは、使用可能なトークンのシリアル番号が検出されると自動的に移入されます。

2.4.4 Webサイトのアカウントの追加

1. 「New Logon」ダイアログで、「Web」オプションを選択し、ドロップダウン・リストからWebサイトを選択します。追加するWebサイトがリストにない場合は、「リストされていないWebサイトのアカウントの追加」を参照してください。

2. 「Next」をクリックします。「New Logon」ダイアログが表示され、資格証明の入力を求められます。

3. アプリケーションの「Username/ID」を入力してから、「Password」を入力します。「Confirm Password」フィールドにパスワードを再入力します。(「Reveal」をクリックするとパスワードを表示できます。)

4. 次のいずれかを行います。

- 「Finish」をクリックします。Logon Managerは「My Accounts」パネルに戻り、ここに先ほど作成したアカウントがリストされます。
または

- 設定が使用可能で選択した場合は、「Add another set of credentials」を選択して、このプロセスを繰り返します。次に、「Finish」をクリックします。Logon Managerでは、「My Accounts」パネルにアカウントが追加され、「New Logon」ダイアログが再表示されます。

注意:

資格証明共有グループの一部である既存のアプリケーションに対して新しいアカウントを追加する場合は、「Exclude from credential sharing group」を選択します。このアプリケーションについて作成した最初のアカウントの場合は、このチェック・ボックスを選択解除したままにします。詳細は、「資格証明を共有するアカウント」を参照してください。

2.4.5 リストされていないWebサイトのアカウントの追加

1. 「New Logon」ダイアログで、「Web」オプションを選択します。ドロップダウン・リスト・ボックスから「Web application not in list」(デフォルト・オプション)を選択します。Webアドレスを入力するテキスト・ボックスが表示されます。

注意:

ターゲットWebサイトで認証用の3つ以上のフィールドが必要である場合、この手順では管理者リソースが必要です。管理者に連絡してください。

2. アカウントを設定するWebサイトの「URL」を入力します。
URLにhttp://またはhttps://などのURLプロトコルを含めないでください。

3. 「Application Name」およびオプションで「Description」を入力します。

4. 「Next」をクリックします。「New Logon」ダイアログが表示され、資格証明の入力を求められます。

5. アプリケーションの「Username/ID」を入力してから、「Password」を入力します。「Confirm Password」フィールドにパスワードを再入力します。(「Reveal」をクリックするとパスワードを表示できます。)

6. 次のいずれかを行います。

- 「Finish」をクリックします。Logon Managerは「My Accounts」パネルに戻り、ここに先ほど作成したアカウントがリストされます。
または

- 設定が使用可能で選択した場合は、「Add another set of credentials」を選択して、このプロセスを繰り返します。次に、「Finish」をクリックします。Logon Managerでは、「My Accounts」パネルにアカウントが追加され、「New Logon」ダイアログが再表示されます。

2.4.6 ホスト/メインフレーム・アプリケーションのアカウントの追加

1. 「New Logon」ダイアログで、「Mainframe」オプションを選択し、ドロップダウン・リスト・ボックスからアプリケーションを選択します。「Application Name」フィールドにターゲット・アプリケーションを入力し、オプションで「Description」を入力します。

2. 「Next」をクリックします。「New Logon」ダイアログが表示され、資格証明の入力を求められます。

3. アプリケーションの「Username/ID」を入力してから、「Password」を入力します。「Confirm Password」フィールドにパスワードを再入力します。(「Reveal」をクリックするとパスワードを表示できます。)

4. 次のいずれかを行います。

- 「Finish」をクリックします。Logon Managerは「My Accounts」パネルに戻り、ここに先ほど作成したアカウントがリストされます。
または

- 設定が使用可能で選択した場合は、「Add another set of credentials」を選択して、このプロセスを繰り返します。次に、「Finish」をクリックします。Logon Managerでは、「My Accounts」パネルにアカウントが追加され、「New Logon」ダイアログが再表示されます。

2.4.7 自動プロンプトを使用したアカウントの設定

自動プロンプト機能を使用するには、「Settings」パネルの「Response」タブでこの機能をアクティブ化する必要があります。

1. Logon Managerを開きます。

2. 「Settings」パネルをクリックし、「Response」タブを選択します。

3. 「Auto-Prompt」チェック・ボックスが選択されていることを確認します。選択されていない場合は選択し、「Submit」をクリックします。

注意:

自動プロンプト機能は、Logon Managerのインストール時にデフォルトで有効になります。管理者は、すべてのユーザーについて自動プロンプトを有効または無効にできます。

自動プロンプトが有効な場合、パスワード保護されたアプリケーションまたはWebサイトにアクセスすると、Logon Managerによって自動検出されます。そのアプリケーションまたはWebサイトに対する資格証明をすでに提供済の場合、Logon Managerでは資格証明が適切なフィールドに自動入力され、ログオンが行われます。

資格証明がすでに提供済であるアカウントの例:

すでに資格証明を提供済であるアプリケーションである、Lotus Notesを起動します。プログラムを開くとすぐに、Logon Managerではこのログオン画面の資格証明に関するリクエストが認識されます。

Logon Managerにより該当するフィールドにパスワードが入力され、「OK」ボタンがクリックされ、Lotus Notesへのログオンが行われます。

資格証明を提供済ではないアカウントの例:

対照的に、資格証明を提供済ではないアプリケーションまたはWebサイトを起動したとします。

Logon Managerで、資格証明を以前に格納していないアプリケーションが検出された場合、「New Logon」ダイアログが表示され、アプリケーションのアカウント情報の追加が求められます(ただし、管理者が自動プロンプト機能を無効にしている場合を除きます)。

「New Logon」ダイアログが表示されたら、次のいずれかを実行します。

- アプリケーションのアカウントを追加する場合は、表示されたフィールドに値を入力し、「OK」をクリックします。この情報はLogon Managerに格納され、このアプリケーションを起動すると、自動的にログオンが行われます。

- アプリケーションのアカウントの追加を一時的に遅延する場合は、「Cancel」をクリックします(使用可能な場合)。アプリケーションを次回起動すると、Logon Managerによってアカウントの追加が求められます。

- 検出されたアプリケーションに対する新規ログオン・プロンプトを永続的に無効にする場合は、「Disable」をクリックします(使用可能な場合)。Logon Managerでは、そのアプリケーションのアカウントの追加を促すプロンプトが表示されなくなり、そのアプリケーションは「Settings」パネルの「Exclusions」タブにある無効化されたアプリケーションのリストに追加されます。

注意:

アプリケーションの無効化を選択した場合、そのアプリケーションを再度有効にするにはLogon Managerトレイ・アイコンから「Log On Using Logon Manager」を選択します。

将来、Logon Managerがアプリケーションの次回起動時に自動的に資格証明の入力を求めるよう指定する場合は、「Exclusions」リストからそのアプリケーションを削除します。

2.4.7.1 資格証明共有グループ

管理者は、資格証明共有グループと呼ばれる、同じ資格証明を使用するアカウントのグループを作成できます。資格証明共有グループから最初のアカウントが追加される場合は、ユーザーが自分の資格証明を入力できるように、フィールドが空の状態の「New Logon」ダイアログが表示されます。後続のアカウントを作成するグループ内のユーザーに対して表示される「New Logon」ダイアログは、管理者のプリファレンスに応じて、フィールドが空で編集可能であるか、または事前移入されており編集不可となります。

メンバーがグループ外のアカウントを作成できるように、管理者が資格証明共有グループを構成している場合は、「New Logon」ダイアログに「Exclude account from credential sharing groups」の設定が含まれます。その場合は、自分で選択した情報によって共有資格証明のフィールドを編集できます。共有フィールドを編集可能にするには、「Exclude account from credential sharing groups」を選択します。

2.4.8 資格証明の自動取得

管理者は、資格証明を透過的に取得するようアプリケーションを構成する場合があります。このようなアプリケーションを起動すると、Logon Managerはユーザーによる資格証明の入力を待機し、入力された資格証明を取得します。管理者の構成に応じて、このモードでの資格証明の入力が終了すると、次のいずれかが実行されます。

- Logon Managerは通知することなく資格証明を取得します。

- 資格証明が取得中であることを通知するバルーン・ヒントがシステム・トレイ・メニューに表示されます。後で資格証明を検証する必要はありません。

- 資格証明が取得中であることを通知するバルーン・ヒントがシステム・トレイ・メニューに表示され、フィールドに入力データがすでに移入された「New Logon」ダイアログが表示されます。情報が正しいことを確認し、必要に応じて編集することができ、「Save」をクリックします。

以前「Exclusions」タブのリストにアプリケーションを追加した場合、または管理者がアプリケーションからユーザー・アカウントを除外した場合(詳細は、「アカウントの管理」の「管理者によって構成された除外」を参照してください)、Logon Managerはアプリケーションを無視します。追加した資格証明は取得されず、「New Logon」ダイアログが表示されないか、または資格証明が取得されていないことが通知されます。

この機能は、バージョン11.1.1.5.0における新機能です。

2.4.9 アカウントの変更

「My Accounts」ビューの「Modify」アイコンをクリックするか、またはアカウントをダブルクリックして、個々のアカウントに関するアカウント情報または自動動作を変更できます。このダイアログから、次のことが実行できます。

- アカウントがアプリケーションに送信する「Username/ID」、「Password」またはその他のフィールドを変更します。

- アプリケーション情報を編集します。「Username/ID」、「Password」、「ApplicationName」および「Description」を編集します。

- 選択したアカウントの自動レスポンス・オプションのオン/オフを切り替えます。

- Auto-Recognize。この設定は、アプリケーションからリクエストされた場合にLogon Managerが資格証明を自動的に提供するかどうかを指定します。
この機能を有効にすると、Logon ManagerはアプリケーションおよびWebサイトを認識し、自動的にログオンを実行します。

この機能が有効でない場合、Logon Managerがログオン・リクエストに応答するよう手動でリクエストする必要があります。これは、システム・トレイ・アイコン・メニューから実行できます。「Log On Using Logon Manager」を選択します。

「Auto-Recognize」チェック・ボックスは、次の3つの状態が考えられます。

- チェックマークが空白であると、選択したアプリケーションでオフになっていることを示します。

- チェックマークが付けられていると、選択したアプリケーションでオンになっていることを示します。

- 緑色のボックスは、グローバル設定により選択したアプリケーションのアクションが定義されていることを示します。

- Auto-Submit。この設定は、Logon Managerがアプリケーションに対して資格証明を自動送信するかどうかを指定します。たとえば、ログオンを開始するには、「OK」、「Submit」、または「Enter」を選択します。

注意:

システム構成によって、「Auto-Recognize」および「Auto-Submit」オプションを使用できる場合とそうでない場合があります。

すべてのアプリケーションに対して自動認識をグローバルに設定するには、「Settings」パネルの「Response」タブにある「Auto-Recognize」オプションを使用します。

このダイアログの設定は、グローバルな「Auto-Recognize」の設定より優先されます。

2.4.9.1 アカウントの変更

1. Logon Managerを開きます。

2. 「My Accounts」パネルで、アカウントを選択します。

3. リストでアカウントをハイライト表示し、「Modify」アイコンをクリックするか、またはアカウントをダブルクリックします。選択したアカウントの「Modify」ダイアログが表示されます。

注意:

アカウントがグレーのテキストで表示されている場合に「Modify」をクリックすると、「Credential corresponds to an application that is not currently configured in Logon Manager」というメッセージが表示されます。詳細は、「構成済資格証明なしのアカウント」を参照してください。

4. 必要に応じて情報を変更します。

5. 変更が完了したら、「OK」をクリックします。

2.4.10 特別なログオン状況

アカウントを作成すると、日常業務の中で、Logon Managerが複数の方法で応答可能なアプリケーションや、ユーザーからの追加情報を必要とするアプリケーションへの対応が必要な場合があります。このような場合は、次のいずれかのダイアログが表示されます。

- Action Chooser

- Logon Chooser

- Retry Logon

- ログオン・ループ

2.4.10.1 「Action Chooser」の使用

ログオンおよびパスワード変更のフィールドが同じウィンドウに表示されるアプリケーションをLogon Managerが検出した場合、「Action Chooser」ダイアログでは、アプリケーションにログオンするか、またはアプリケーションのパスワードを変更するかを選択するためのプロンプトが表示されます。

目的のアクションを選択するには:

1. アクションを選択します。

2. 「OK」をクリックします。

2.4.10.2 「Logon Chooser」の使用

同じアプリケーションに対して、2つ以上の異なる資格証明セットを所有する場合があります。その場合、すべてのアカウントを認識して、どのアカウントでログオンするかを選択するように、Logon Managerを設定できます。

アプリケーションまたはWebサイトを開くと、「Logon Chooser」により、使用するアカウントを選択するように求められます。

列はすべて、列名見出しをクリックすることでソートできます。ソート順序を選択すると、順序が保持され、次回このダイアログが表示されたときに同じ列がソートされます。

次のいずれかを行います。

- ログオンに使用するアカウントを選択して、「OK」をクリックします。

- 「Add」をクリックして、このアプリケーションの別のアカウントを追加します。

- 「Cancel」をクリックしてこのダイアログを閉じます。Logon Managerによるアプリケーションへのログオンは行われません。

2.4.10.3 「Retry Logon」ダイアログ

自動認識機能を有効にすると、Logon Managerは、アプリケーションおよびWebサイトからのログオンおよびパスワード変更のリクエストを自動的に検出して、これに応答します。

アカウントの設定時に不正なパスワードを入力したか、または別のワークステーションからアプリケーションのパスワードを変更した場合、Logon Managerは誤ったパスワードを指定します。この場合、アプリケーションはログオン・リクエストを繰り返し、Logon Managerは「Retry Logon」ダイアログを表示して、「Username/ID」、「Password」および必要な場合は追加のログオン・フィールドをレビューするように求められます。

間違ったパスワードを入力した場合、または別のコンピュータからパスワードが変更された場合は、「Retry Logon」ダイアログ・ボックスが表示されます。このダイアログでは、「Username/ID」、「Password」および必要に応じて追加のログオン・フィールドの精度をレビューするように求められます。

次のいずれかを行います。

- 「Reveal」をクリックして、入力したパスワードを表示します。

- 必要に応じてアカウント情報を編集し、「OK」をクリックしてログオンを再試行します。

注意:

「Save Changes」チェック・ボックスを選択すると、Logon Managerでは、次回このアプリケーションまたはWebサイトにログオンしたときに同じ資格証明が使用されます。入力した新しい資格証明を将来使用するために保存しない場合は、このオプションを選択解除します。

- Logon Managerを再起動するか、またはLogon Managerでアカウントを変更するまで、アプリケーションまたはWebサイトのログオン試行を一切停止するには、「Cancel」をクリックします。

2.4.10.4 ログオン・ループ

Webメール・サービスなどの一部のアプリケーションでは、ログアウトするとログオン・ページが表示されるため、Logon Managerがログオン・フォームを認識して、アプリケーションに自動的に再度ログオンしてしまいます。これにより、エンドレスなログオン・ループが発生し、ユーザーはアプリケーションからログアウトできなくなります。このループを回避するために、管理者はログオン猶予期間の機能を有効にして、最後のログオンから特定の期間中はLogon Managerによるアプリケーションへのログオンが行われないようにすることができます。

また、アプリケーションのログアウト時に再度ログインするかどうかを確認するようにLogon Managerを構成することもできます。いずれの場合も、猶予機関が経過するかまたはアプリケーションを閉じて再度開くか、どちらかが先に発生するまでは、Logon Managerによって自動的にアプリケーションにログオンされることはありません。

ログオン・ループが発生した場合は、管理者に猶予期間機能を有効にするよう依頼してください。

2.4.11 別のユーザーに対するアカウント資格証明の委任

アカウント資格証明の委任により、あるユーザーが別のユーザーに対して、自分のアプリケーション資格証明への一時的なアクセス権を付与できます。これが起こり得る一般的な状況には、休暇で職場を離れる予定であったり、厳しい納期に合せるために同僚を補充した場合などがあります。このような場合、自分以外の人間が代理で自分のアプリケーションおよびデータにアクセスできる必要があります。管理者は、ユーザーが委任済資格証明機能を使用して、Logon Manager内の別のユーザー・アカウントとアクセス権の受渡しができるよう、アプリケーションを構成できます。

2.4.11.1 Logon Managerでの委任済資格証明

現在の構成に資格証明の委任および受取りを行う機能が含まれている場合は、Logon Managerの左側のペインに「Delegated」オプションが表示されます。

「Delegated」設定により、委任を受ける/委任を行う委任済アカウントを表示および管理できます。アカウントが自分に委任された場合、「Account Delegated From」列に委任者がリストされます。アカウントを別のユーザーに委任した場合、「Account Delegated To」列に代理人がリストされます。

「Delegated Accounts」メニュー最上部のアイコンを使用して、資格証明を委任および失効できます。

アイコン

ラベル

用途

Delegate My Account

アカウント委任プロセスを開始します。アカウント資格証明を受け取る別のユーザーを指定し、アカウント・アクセスの条件を指定するようプロンプトが表示されます。

アカウントを委任すると、「Delegated Accounts」列に表示されます。

Revoke My Account

別のユーザーによる自分のアカウントへのアクセスを中止できます。このアイコンは、選択したアカウントが委任された場合にのみ有効になります。

Refresh

委任済アカウントの変更をリポジトリと同期します。委任者が委任を開始または失効すると、同期が自動的に行われます。

2.4.11.2 別のユーザーに対するアカウントの委任

アカウントを委任するには:

1. Logon Managerの「Delegated」ビューで、委任するアカウントを選択します。

2. 「Delegate My Account」アイコンをクリックします。

3. プロンプトにパスワードを入力します。

4. 表示されたダイアログで、代理人を指定して委任ポリシーを構成します。

- 代理人を指定するには、次の手順を実行します。

- 代理人のユーザー名を入力します(通常は、ユーザーの電子メール・アドレス)。
または

- ユーザー履歴ドロップダウン・リスト(過去に資格証明を委任したユーザーのリスト)からユーザーを選択します。

- ポリシーを構成するには、代理人がこのアカウントを使用できる日数を設定します。この設定の下に表示される最大日数には、テンプレート・ポリシーで管理者が設定した日数が反映されます。

5. 「OK」をクリックします。
アカウントが委任され、サーバーは資格証明を委任するよう指示を受け取ります。委任プロセスの完了後、「Delegated」タブの「Delegated Accounts」リストにアカウントが表示されます。

2.4.11.3 別のユーザーからの委任済アカウントの受取り

別のユーザーがアカウントを委任してくると、Windowsパスワードの入力を求めるプロンプトが表示されます。

認証後、委任を受け入れるかどうかを尋ねるプロンプトが表示されます。

受入を確認すると、委任済アカウントが、委任されていることを示す特殊なアイコンとともにLogon Managerの「My Accounts」タブに表示されます。

また、アカウントは「Delegated」タブの「Delegated Accounts」列に、アカウントの委任者であるユーザーの名前とともに表示されます。

2.4.11.4 委任済アカウント・プロパティの表示

ユーザーに委任されているアカウントのプロパティを表示するには、Logon Managerでアカウントを選択し、「Modify」アイコンを選択します。アカウントの「Properties」ウィンドウが表示されます。「Details」タブに、このダイアログで一般的に表示されるアカウントに関する一般情報がリストされます。さらに、委任済アカウントの「Policy」タブがあります。

「Policy」タブを選択すると、委任ポリシーのプロパティ(委任の有効期限が切れる日付、アカウントを使用できる日数および時間数)が表示されます。

2.4.11.5 委任済資格証明の更新

委任済アカウントのポリシーを変更するには、元の委任プロセスを繰り返します。既存の代理人にポリシーの更新を適用するには、アカウントを失効させて再委任する必要があります。

2.4.11.6 委任済資格証明の失効

ポリシーで設定された有効期限日時より前に資格証明を失効させるには:

1. 「Delegated」タブで、資格証明を失効させるアカウントを選択します。

2. 「Revoke My Account」アイコンをクリックします。

3. 認証ダイアログにパスワードを入力します。

4. 「Confirm Revoke」ダイアログが表示されたら、「Yes」をクリックします。

「Delegated」タブで、代理人の名前がそのアカウントの隣に表示されなくなります。

ユーザー自身が代理人である場合、委任者がアカウントを失効させると、認証を求めるプロンプトが表示されます。資格証明を入力すると、アカウントは委任済アカウントのリストに表示されなくなります。

2.4.12 特権アカウントでの作業

特権アカウントは、サーバーやデータベースなどの重要な情報技術リソースを担当するユーザーに適用されます。特権アカウントの使用を割り当てられると、Logon Managerの「Privileged」タブにそのアカウントが表示されます。

ユーザーが特権アカウントを使用するには、アカウントの管理者がそのアカウントに対するユーザーのアクセス権を認可しており、そのアカウントがチェックアウトに対して使用可能であり、チェックアウトはユーザーがチェックアウトを認可されている時間枠内である必要があります。

2.4.12.1 特権アカウントの表示および使用

特権アカウントを表示するには:

1. Logon Managerを開き、「Privileged」タブを選択します。

2. 「Refresh」をクリックして、表示される「Authentication」ダイアログのフィールドに値を入力します。画面がリフレッシュされたら、割り当てられた使用可能なすべての特権アカウントのリストが表示されます。

3. そのリストから、作業する特権アカウントを選択し、「Add to My Accounts」をクリックします。再認証を求めるプロンプトが表示されます。しばらくすると、アカウントが使用可能であることを通知するポップアップ・メッセージが表示されます。

ステータスを示す特殊なアイコンとともに「My Accounts」ウィンドウに表示されます。

注意:

このアカウントを以前にチェックアウトし、チェックアウトがまだ有効である場合は、再度チェックアウトしようとすると、アカウントがすでにチェックアウトされていることを示すメッセージが表示されます。

4. アカウントへのログオンに進みます。管理者がどのようにアカウントを構成したかによって、Logon Managerによって認証される前にWindowsパスワードの入力を要求される場合があります。

アカウントをチェックアウトした後、アクセスを許可されている期間、Logon Managerで他のアカウントと同様にそのアカウントを使用して作業できます。

2.4.12.2 アカウントが使用できない場合

なんらかの理由で使用できないアカウントをチェックアウトしようとすると、アカウントをチェックアウトできない理由を通知するポップアップ・メッセージが表示されます。アカウントは、次のいずれかの理由で使用できない可能性があります。

- ポリシーのスケジュール範囲外に試行しました。アカウントのプロパティを確認して、許可されたスケジュール内で作業していることを確認します。

- Provisioning Gatewayサーバーが使用できない可能性があります。管理者に連絡してください。

- 特定できないシステム・エラーが発生しました。管理者に連絡してください。

2.4.12.3 特権アカウント・プロパティの表示

特権アカウントのプロパティを表示するには、Logon Managerでアカウントを選択し、「Modify」アイコンを選択します。アカウントの「Properties」ウィンドウが表示されます。「Details」タブに、通常このダイアログで表示される、アカウントに関する一般情報がリストされます。さらに、プロビジョニングされたアカウントの「Policy」タブが表示されます。

「Policy」タブを選択すると、特権アカウントのポリシーのプロパティ(アカウントの有効期限が切れる日付、アカウントを使用できる日数および時間数)が表示されます。

2.4.12.4 特権アカウントのチェックイン

特権アカウントは、ユーザーまたはポリシー管理者によって、アカウント・ポリシー設定による有効期限のため、Logon Manager内でまたはLogon Manager外で手動でチェックインできます。

Logon Managerで特権アカウントをチェックインするには:

1. Logon Managerで「My Accounts」タブをクリックします。

2. チェックインする特権アカウントを選択します。

3. 「Delete」アイコンをクリックして、プロンプトが表示されたら削除を確認します。

2.5 設定

Logon Managerの「Settings」パネルによって、Logon Managerの構成オプションを制御できます。

注意:

変更が行われるまでは、設定のタブ全体で「Apply」ボタンおよび「Cancel」ボタンは有効にはなりません。変更を終えたら、「Apply」をクリックしてその変更を適用するか、または「Cancel」をクリックしてその変更を破棄できます。

設定のタブで行った変更は、「Apply」をクリックすると有効になります。

Logon Managerの設定を表示または変更するには、次の手順を実行します。

1. Logon Managerを開きます。

2. 「Settings」パネルをクリックします。

3. 次のタブがあります。

- Response

- Authentication

- Display

- Exclusions

2.5.1 「Response」タブの設定

「Response」タブでは、Logon Managerのアカウント機能を制御できます。

注意:

管理者は、次に説明する設定を有効化、無効化またはオーバーライドできます。

2.5.1.1 自動プロンプト

自動プロンプトの設定では、Logon Manager内にアカウント設定が存在しないアプリケーションからの資格証明リクエストをLogon Managerが検出した場合に、資格証明のプロンプトを表示するかどうかを指定します。

詳細は、「自動プロンプトを使用したアカウントの設定」を参照してください。

2.5.1.2 自動入力

自動入力の設定では、ユーザーがアカウントを作成した直後にLogon Managerがアプリケーションに対する資格証明の指定を試行する必要があるかどうかを指定します。

この機能が有効になっている場合、ユーザーがアプリケーションまたはWebサイトのアカウントを設定すると、Logon ManagerはただちにそのアプリケーションまたはWebサイトにログオンします。

2.5.1.3 自動認識

自動認識の設定では、アプリケーションからリクエストされた場合にLogon Managerが資格証明を自動的に提供するかどうかを指定します。

この機能を有効にすると、Logon ManagerはアプリケーションおよびWebサイトを認識し、自動的にログオンを実行します。

この機能が無効になっている場合は、ログオン・リクエストに応答するようLogon Managerに手動でリクエストする必要があります。これは、システム・トレイ・アイコン・メニューから実行できます。「Log On Using Logon Manager」を選択します。

2.5.1.4 「Response」設定の表示または変更

1. Logon Managerを開きます。

2. 「Settings」パネルで、「Response」タブをクリックします。

3. 変更が完了したら、次のいずれかの操作を実行します。

- 「Apply」をクリックして変更を確認してから(Logon Managerを終了せずに)、他の設定タブを選択します。
または

- 変更内容を破棄するには、「Cancel」をクリックします。

2.5.2 「Authentication」タブの設定

「Authentication」タブでは、Logon Managerの認証機能を制御できます。

注意:

管理者は、次に説明する設定を有効化、無効化またはオーバーライドできます。

2.5.2.1 プライマリ・ログオン方法

Logon Managerの認証には、様々なログオン方法を使用できます。プライマリ・ログオン方法とは、使用するよう選択した認証方法です。複数のオーセンティケータをインストールできますが、指定できるプライマリ・ログオン方法は1つのみです。

この設定により、主な認証メカニズムとするログオン方法を選択できます。

ログオン方法を変更するには、「Change」をクリックします。「Primary Logon Setup Wizard」が表示されます。

詳細は、「プライマリ・ログオン方法の変更」を参照してください。

2.5.2.2 タイマー

Logon Managerは、指定した時間間隔で認証を求めるプロンプトを表示できます。再度認証する前に、時間の長さを確認できます。

上矢印と下矢印を使用して、時間制限(0分から999分)を入力します。この間隔が経過すると、資格証明関連タスクを実行する前にLogon Managerによってパスワードが要求されます。

タイマー設定がゼロに設定すると、すべての資格証明関連タスクの前にLogon Managerによってパスワードが要求されます。

「Clear Timer」ボタンを使用すると、期限切れになる時間まで待たずに、次の資格証明関連タスクについてパスワードを入力するように強制されます。

2.5.2.3 「Authentication」設定の表示または変更

1. Logon Managerを開きます。

2. 「Settings」パネルで、「Authentication」タブをクリックします。

3. 変更が完了したら、次のいずれかの操作を実行します。

- 「Apply」をクリックして変更を確認してから(Logon Managerを終了せずに)、他の設定タブを選択します。
または

- 変更内容を破棄するには、「Cancel」をクリックします。

2.5.3 「Display」タブの設定

「Settings」パネルの「Display」タブでは、Logon Managerの表示オプションを制御できます。

注意:

管理者は、次に説明する設定を有効化、無効化またはオーバーライドできます。

2.5.3.1 タイトル・バー・ボタンとドロップダウン・メニュー

選択した場合、Title Bar Buttonの設定によって、すべてのウィンドウのタイトル・バーの右上隅にあるLogon Managerアイコンがアクティブになります。

このボタンをダブルクリックすると、Logon Managerに対してアプリケーションへのログオンを試行するよう指示されます(システム・トレイ・アイコン・メニューの「Log On Using」オプションと同じ機能)。

Logon Managerのタイトル・バー・ボタンをクリックすると、ドロップダウン・メニューを表示することもできます。

これら2つの設定は、「Display the Logon Manager button on all window title bars」および「Provide a dropdown menu from title bar button」というチェック・ボックスによって有効化できます。

2.5.3.2 言語

Logon Managerは、実行中のバージョンおよびインストールされている言語パックに応じて、様々な言語で実行できます。

使用可能な言語を「Language」ドロップダウンに表示できます。

Logon Managerの表示言語を選択します。Logon Managerのダイアログおよびヘルプ画面はすべて、選択した言語で表示されます。

2.5.3.3 「Display」設定の表示または変更

1. Logon Managerを開きます。

2. 「Settings」パネルで、「Display」タブをクリックします。

3. 変更が完了したら、次のいずれかの操作を実行します。

- 「Apply」をクリックして変更を確認してから(Logon Managerを終了せずに)、他の設定タブを選択します。
または

- 変更内容を破棄するには、「Cancel」をクリックします。

2.5.4 「Exclusions」タブの設定

「Exclusions」タブでは、Logon Managerに対して以前無視するよう指定したアプリケーション・ログオンの自動プロンプト機能を確認し、復元できます。

注意:

管理者は、次に説明する設定を有効化、無効化またはオーバーライドできます。

Logon Managerアカウントを持っていない場合に、パスワードで保護されたアプリケーションを起動すると、Logon Managerはその状況を認識します。資格証明の自動取得を使用するように管理者がシステムを構成した場合、Logon Managerはユーザーが入力した資格証明を取得します。資格証明の自動取得が無効である場合、Logon Managerは新規アカウントを作成するかどうかをユーザーに確認します。次のオプションがあります。

- アカウントの資格証明を入力して、「Save」をクリックします。

- 現時点では「Logon」ダイアログを閉じるように選択して、「Cancel」をクリックします。

- 永続的に「Logon」ダイアログを閉じて、「Disable」をクリックします。この選択により、アプリケーションは「Exclusions」リストに追加されます。

以前除外したアプリケーションのアカウントを追加することを後で決めた場合は、「Exclusions」リストからアプリケーションを削除(該当するチェック・ボックスを選択解除)すると、アプリケーションの次回起動時に、Logon Managerはユーザーにアカウントの作成を求めるようになります。

これらの機能の詳細は、「自動プロンプトを使用したアカウントの設定」および「資格証明の自動取得」を参照してください。

2.5.4.1 除外されたアプリケーションの自動プロンプトの復元

1. Logon Managerを開きます。

2. 「Settings」パネルで、「Exclusions」タブをクリックします。

3. このパネルには、Logon Managerが現在無視するよう設定されているアプリケーションのリストが含まれます。

4. 自動プロンプトを復元するアプリケーションのチェック・ボックスをクリックして選択解除してから、「Apply」または「Cancel」をクリックして、変更内容を破棄します。
ウィンドウをリフレッシュすると、選択解除したアイテムは「Exclusion」リストに表示されなくなります。パスワードで保護された選択解除済のアプリケーションを次回起動すると、Logon Managerはアカウントを作成するかどうかをユーザーに確認します。

2.6 パスワードの管理

この項では、Logon Managerおよびターゲット・アプリケーション内でパスワードを管理して変更する方法について説明します。

ほとんどのアプリケーションは、いつでもパスワードを変更できますが、一部のアプリケーションは、定期的に(たとえば30日ごとに)パスワードの変更が求められるものもあります。Logon Managerを使用して、これらの変更を適用したり追跡することができます。

2.6.1 アプリケーション・パスワードの変更

Logon Managerの自動化されたパスワード変更機能により、パスワードの選択および管理が不適切になる可能性がなくなるため、セキュリティが向上します。また、パスワードを作成、変更および記憶する手間が省けるため、使い勝手が向上します。

Logon Managerは、アプリケーションがパスワードの変更をリクエストした場合に検出します。構成に応じてLogon Managerは次のいずれかを実行します。

- 管理者が設定するパスワード・ポリシー(有効なパスワードがどのようなものであるかを制御するルール)に準拠した新しいパスワードを自動的に生成します。

- 「Change Password」ダイアログを表示します。ここでは、自動的にパスワードを生成するか、または新しいパスワードを選択するかのオプションがあります。

パスワードは手動変更が可能であり、システム生成プロンプトに応じてパスワードを変更するようリクエストされる場合もあります。どちらの場合も、次のステップが適用されます(1つの例外についてステップ1で説明しています)。

1. アプリケーションがパスワードの変更をリクエストした場合、Logon Managerによって「Change Password」ダイアログが表示されます(ただし、管理者がLogon Managerによる変更の自動実行を構成していない場合)。

注意:

アプリケーションでログオンおよびパスワード変更のフィールドが同じウィンドウに表示されている場合、「Action Chooser」では、アプリケーションの起動時にログオンするか、またはパスワードを変更するかを選択するようにプロンプトが表示されます。Logon Managerには、選択に基づいて適切な画面が表示されます。

2. パスワードを変更するには、次のいずれか1つを実行します。

- パスワードを手動で入力して確認します。

注意:

新しいパスワードを入力すると、「Password policy status」が変更されます。新しいパスワードを有効にするには、これらの各ルールに準拠する必要があります。パスワードを入力すると、それが準拠するルールが自動的にチェックされます。すべてのルールがチェックされると、パスワードは有効になります。すべてのパスワード・ポリシーを満たしていると、「Submit」ボタンがアクティブになります。

「許可される特殊文字」ポリシーは、パスワードでの使用が許可される特定の特殊文字を示します。特殊文字が許可されない場合、このポリシーは「許可される特殊文字: なし」と表示します。

- 「Generate」ボタンをクリックして、Logon Managerでパスワードが自動的に生成されるようにします。

- パスワードを表示するには、「Reveal」をクリックします。

- 「Submit」をクリックします。

- アプリケーションがパスワードの変更を受け入れた場合、パスワードが受け入れられたことを示すメッセージが表示されます。「OK」をクリックすると、Logon Managerでパスワードが保存されます。
アプリケーションがパスワードを拒否した場合、拒否されたことを示すメッセージが表示されます。別のパスワードに変更して再送信するか、または「Cancel」ボタンをクリックします。

注意:

管理者が設定したパスワード・ポリシーをパスワードが満たしているにもかかわらず、アプリケーションによって拒否された場合、システム管理者に連絡してください。

2.7 Kiosk Managerの使用

作業環境によっては、エージェント構成にKiosk Managerが含まれている場合があります。Kiosk Managerは、キオスク環境で求められる従来のシングル・サインオンに対応する、セキュアで使いやすく、管理が容易なソリューションです。Kiosk Managerには、非アクティブなセッションを一時停止または終了して、すべてのアプリケーションをシームレスに停止できるクライアントサイド・エージェントが用意されています。

Kiosk Managerを終了できるのは管理者のみです。

注意:

ユーザーが自分のセッションにログオンするには、管理者がそのユーザーの同期を設定しておく必要があります。Logon Managerを使用して初めてKiosk Managerにログオンすると、Logon Managerの設定ウィザード(FTU)が表示されます。プロンプトの指示に従います(サポートが必要な場合は「Help」をクリックします)。プライマリ・ログオン方法として適切な認証方法を選択します。

2.7.1 デスクトップ・マネージャ

デスクトップ・マネージャは、Kiosk Managerセッションを管理するログオン・ダイアログです。エンド・ユーザーはセッションを起動およびロック解除でき、管理者はセッションの終了、Kiosk Managerの停止、再起動および終了が可能です。

デスクトップ・マネージャには、次の情報および選択肢が含まれます。

2.7.1.1 「Administration」メニュー

デスクトップ・マネージャの上部にある「Administration」メニューをクリックします。これらのメニュー・オプションは、システム構成によっては使用できないことがあります。

コマンド

機能

Shutdown Computer

このオプションはキオスクを停止します。このコンピュータを停止するかどうかを確認するウィンドウが表示される場合があります。このアクションを実行する前に、管理資格証明の入力を求める「Authenticate as Administrator」ダイアログが表示される場合があります。

Restart Computer

このオプションはキオスクを再起動します。このコンピュータを再起動するかどうかを確認するウィンドウが表示される場合があります。このアクションを実行する前に、管理資格証明の入力を求める「Authenticate as Administrator」ダイアログが表示される場合があります。

Terminate Sessions

このオプションは、開いているセッションの終了を管理者に許可します。このアクションを実行する前に、資格証明の入力を管理者に求める「Terminate Sessions」認証ダイアログが表示されます。

Exit Kiosk Manager

このオプションは、Kiosk Managerの終了を管理者に許可します。このアクションを実行する前に、管理資格証明の入力を求める「Authenticate as Administrator」ダイアログが表示されます。

Reset Password

システムの構成によっては、このオプションが表示される場合があります。このオプションによってPassword Reset Webアプリケーションが起動し、パスワードをリセットできます。後述の「パスワードのリセット」を参照してください。

2.7.1.2 セッション・ログオン

デスクトップ・マネージャには、開いているすべてのセッションが表示されたリストが含まれます。自分の名前がリストに表示されない場合は、名前を入力して新規セッションを開始します。セッションが開始された後、パスワードの入力を求める「Connect to Server」ダイアログが表示されます。パスワードを入力し、「OK」をクリックします。

セッション・オプション

機能

「Log On」テキスト・フィールド

ユーザー名が「Open Sessions」リストに表示されない場合は、このフィールドにユーザー名を入力し、「Log On」をクリックします。新規セッションが自動作成されます。このフィールドは編集可能です。

「Log On」ボタン

フィールドにユーザー名を入力してからこのボタンをクリックします。「Open sessions」リストでユーザー名をダブル・クリックすると、自動的にこの機能が開始されます。

「Cancel」ボタン

このボタンで処理中のログオンを終了できます。このボタンは、ログオンの開始後に有効になります。

「Open Sessions」リスト

「Open sessions」リストには、このワークステーション上に開いているセッションがあるすべてのユーザーの名前が含まれます。リスト内をシングルクリックすると、ユーザー名が「Log On」フィールドに移動します。ダブルクリックすると、セッションのオープンが試行されます。

2.7.1.3 パスワードのリセット

システムの構成によっては、パスワードのリセット・バナーがデスクトップ・マネージャの上部に表示される場合があります。

このバナーをクリックすると、Password Reset Webインタフェースが起動します。「User Name」を入力して「OK」をクリックし、プロンプトの指示に従ってパスワードをリセットします。

2.7.1.4 セッションの終了

セッションを終了するには、次の手順を実行します。

1. デスクトップ・マネージャの「Administration」メニューから、「Terminate Sessions」をクリックします。

2. 「Authenticate as Administrator」ダイアログで、管理資格証明を入力します。

3. 「Username/ID」、「Password」および「Domain」を入力します。「OK」をクリックします。
終了するセッションの選択を求める「Terminate Sessions」ダイアログが表示されます。

4. 「Open Sessions」リスト・ボックスからセッションを選択し、「Terminate session」をクリックします。一度に選択できるのは1つのセッションのみです。セッションは「Open sessions」リストから削除されます。

5. 「Cancel」をクリックしてこのダイアログを閉じます。

2.7.2 「Session Owner」ウィンドウ

システムの構成によっては、セッション中に「Session Owner」ウィンドウがデスクトップの右上隅に表示される場合があります。

このウィンドウからセッション所有者の表示またはセッションのロックを行うことができます。

2.7.3 セッションのロックおよびロック解除

セッションをロックするには次のいずれかを実行します。

- 「Desktop Status」ウィンドウの「Lock Session」ボタンをクリックします。

- Kiosk Managerトレイ・アイコン・メニューを選択して、「Lock Session」をクリックします。

- スマート・カード、近接型カードまたはその他のプレゼンス・センシング・オーセンティケータに対応するように構成されている場合は、カードを取り出します。厳密なオーセンティケータが存在しなくなると(リーダーから取り出されたか、または識別範囲外になった場合)、Kiosk Managerは自動的にセッションをロックします。

- スクリーン・セイバーの起動を許可します。キオスクのスクリーン・セイバーが正常に起動すると、Kiosk Managerはセッションをロックします。

- Logon Managerを停止します。

- デスクトップを正常にロックするアクティビティを実行します。これにより、Kiosk Managerがセッションをロックします。

- [Ctrl] + [Alt] + [Delete]をクリックします。

アプリケーションでダイアログ(「Save As」ダイアログなど)を開いている間に、ユーザーがセッションをロックするか、またはキオスクを終了すると、Kiosk Managerはそのダイアログを閉じることができなくなり、アプリケーションが強制終了される場合がありますので注意してください。セッションをロックするかまたはキオスクを終了する前に、データを保存することを強くお薦めします。

セッションのロックを解除するには、次のいずれかを実行します。

- スマート・カード、近接型カードまたはその他のプレゼンス・センシング・オーセンティケータに対応するように構成されている場合、厳密なオーセンティケータが検出されると(リーダーに挿入されるか、または識別範囲内になった場合)、Kiosk Managerは自動的にセッションを開始します。

- 名前の選択と資格証明の再入力によって、現行のセッションはDesktop Managerのロックから解除されます。

3 Anywhereを使用したシングル・サインオン・クライアント・ソフトウェアのデプロイ

Anywhereには、ご使用のワークステーションにLogon Manager構成をデプロイするための簡単なメカニズムが備えられており、管理者の支援を必要としません。Anywhereデプロイメント・パッケージがダウンロード可能になると通知を受け取ります。デプロイメント・パッケージへのリンクをクリックするだけでダウンロードが行われ、その後は一般的なWindowsインストール・ウィザード・プロセスに従うだけです。このパッケージは、必要なとおりに事前構成されています。

同様に、更新およびロールバックも非常に簡単です。管理者が現在の構成に変更を加えるたびに、通知を受け取ります。元のインストールと同じプロセスに従ってください。

現在の構成は、ユーザーに送信される前に管理者が事前構成とテストを行っているため、常に正しい状態で、実行する準備ができています。

3.1 Anywhereの設定

ローカル・ワークステーションにAnywhereをインストールする前に、該当する場合は、必要になる認証用のハードウェアを受け取っているはずです。インストーラを起動すると、1回のクリックで、Logon ManagerおよびProvisioning Gatewayの実行に必要なすべてのソフトウェアおよび設定が自動的にインストールされます。管理者によってAnywhereのインストーラの場所が通知され、次のようなAnywhereのランディング・ページが表示されます。

1. 「Install Oracle」ボタンをクリックして、インストール・パッケージを起動します。Anywhereは、ワークステーションをスキャンして、すべての前提条件が満たされているかどうかを確認します。

ワークステーションがすべての前提条件を満たしていることが確認されると、次にインストール証明書が有効であるかどうかの確認を求められる場合があります。2つの可能性があります。

証明書は有効です。「Install」をクリックして続行します。

証明書の発行元が不明です。先に進む前に管理者に確認してください。

2. 証明書の正統性を確認したら、「Install」をクリックしてインストールを開始します。

これでAnywhereのインストールは完了です。「First Time Use (FTU)」ウィザードをまだ実行していない場合は、インストールの完了後にウィザードの実行を促すプロンプトが表示されます。システムに資格証明がすでに入力されている場合は、その資格証明がすぐに使用可能になります。この後すぐにLogon Managerを使用できます。

3.2 Anywhereの更新

様々な時点で、Anywhereの更新が利用可能であることを知らせる通知を受け取ります。通知の頻度や、更新のインストールが必須かどうかは管理者が決定します。

更新が利用可能になると、次の画面が表示されます。

管理者がオプションを設定している場合は、「Skip」をクリックして、更新をインストールしないことを選択できます。オプションが設定されていない場合や更新をインストールする場合は、「OK」をクリックします。

3.3 Anywhereのロールバック

管理者がAnywhereの旧バージョンへのロールバックを決定すると、ユーザーは通知を受け取ります。

ロールバックを実行するには次の手順を実行します。

1. 「コントロール パネル」の設定に次のようにしてアクセスします。

- Windows XPの場合、「プログラムの追加と削除」を選択します。

- Windows 7の場合、「プログラムと機能」を選択します。

2. プログラム・リストから「Anywhere」を選択し、「変更と削除」をクリックします。

3. 「アプリケーションを以前の状態に復元します。」を選択します。次に、「OK」をクリックします。Anywhereによってロールバックがインストールされます。

4. アプリケーションが復元された旨のメッセージが表示されたら、「OK」をクリックします。

3.4 Anywhereのアンインストール

Anywhereをアンインストールするには、次の手順を実行します。

1. 「コントロール パネル」の設定にアクセスして、次の手順を実行します。

- Windows XPの場合、「プログラムの追加と削除」を選択します。

- Windows 7の場合、「プログラムと機能」を選択します。

2. プログラム・リストから「Anywhere」を選択して、次の手順を実行します。

- Windows XPの場合、「変更と削除」をクリックします。

- Windows 7の場合、「アンインストール」をクリックします。

3. 「OK」ボタンをクリックします。

4 Password Resetを使用した
パスワードのリセット

Password Resetを使用すると、パスワードを紛失したり忘れた場合にWindowsユーザー・アカウントにアクセスできます。ヘルプ・デスクまたはテクニカル・サポートに連絡する必要がなく、管理者がパスワードをリセットするまで待機することもありません。Password Resetは、パスワードを紛失したり忘れたりした場合に、ユーザーが管理者に依頼することなくWindowsパスワードをリセットできることを目的に設計されています。

必要なのは、ユーザーが本人であることを確認する簡単な予告なしのクイズにパスすることのみであり、パスワードは自分でリセットできます。ユーザーは登録インタビュー時にクイズに回答しているため、今回のクイズもパスできるはずです。

登録インタビューの完了後は、パスワードを紛失したり忘れたりした場合にいつでもPassword Resetのリセット・クイズを要求できます。クイズの回答が登録インタビューで指定した回答と一致すると、新しいWindowsパスワードを作成してログオンすることができます。

Password Resetは、シンプルで時間がかからず安全であるため、組織のテクニカル・サポートはその他の優先事項に専念できます。最大のメリットは、登録インタビューにかかる数分の方が、Windowsパスワードを紛失した場合の時間と労力を取り返すための時間よりも短いということです。

4.1 パスワードの語句

パスワードを忘れるということは、少なくともそのパスワードが良いパスワードである(だれにも推測できないものであること)ことでもあります。

最良のパスワードは、ランダムな文字と数字で構成された、最も覚えにくいパスワードです。さらに、優れたネットワーク・セキュリティによって数週間ごとにパスワードの変更が要求されます。Password Resetのリセット・クイズと同じくらい高速かつ容易ですが、パスワードを使用してネットワークにアクセスする方がより高速です。パスワードの作成および管理のヒントを次にいくつか示します。

- 意味のない文字列が最適です。大文字と小文字を混在させ、数値を使用します。

- 親戚、友人またはペットの名前は使用を避けます。

- どの言語の場合も、意味を持つ語句は絶対に避けます。辞書にある語句をパスワードに使用すると、他のユーザーが推測できてしまいます。

- パスワードは他人と共有しないでください。

- パスワードを紙に書いたり、貼り出したりしないでください(特に危険なのは、付箋紙に書いてご使用のワークステーションの周辺に貼り出すことです)。

憶えやすく意味のないパスワードを素早く作成するコツは、使い慣れたフレーズまたは引用句の先頭の文字を使用することです。この方法では、"Self trust is the first secret of success"(エマーソン)は"stitfsos"となります。

4.2 登録について

Password Resetでの登録は、一連の質問への回答で構成され、それぞれの質問には、管理者が正解と不正解のポイント値を設定します。パスワードをリセットするには、十分な数の質問に回答して、リセット・クイズにパスするためのポイントを獲得する必要があります。

登録の際には不正解はありませんが、リセット・クイズを受けることになった場合、ここで入力する回答は設定した回答と一致する必要があるので、簡単に覚えることができる回答を選択することが重要です。登録の進行中、Password Resetは、パスワードのリセット条件を満たすポイントしきい値に到達するまで質問を出し続け、必要な回答を取得します。管理者は、いくつかの質問に回答する必要があり、オプションで別の回答を作成することもできます。登録の際に設定した回答を忘れてしまった場合に備えて、できるだけ多くの質問(オプションの質問の場合でも)に回答しておくと、他の質問に答えてリセット・クイズにパスできるという利点があります。

質問の重み付けは、本人または他人にとっての正解の見つけやすさで決まります。質問の中には、即座に失格になるものも含まれています。たとえば、リセット・クイズで、本人の目の色を正しく回答しても多くのポイントを得ることができませんが、これを間違えるということは、クイズを受けているのは他人であることを示しているので、即座に失格になります。それとは反対に、本人かどうかに関係なく、高いポイントが得られない質問もあります。本人以外の多くの人は、本人のペットや子供の名前、運転している自動車の車種を知っている可能性があるので、このタイプの質問は、ポイントしきい値の達成には貢献しても、その比重は高くありません。

4.2.1 登録インタビュー

実際にPassword Resetが必要となったときに、これを使用して新しいWindowsパスワードを作成するには、その前にリセット・クイズの質問に正しく回答する必要があります。これが登録インタビューの目的です。

登録を開始するには、管理者が指定したURLをブラウザに入力し、登録インタビューにアクセスします。登録画面で、電子メール・アドレス(必要な場合)を入力し、登録に使用する言語を選択し、「Start」をクリックします。

登録インタビューの質問は、パスワードなしでログオンする必要がある場合に利用するリセット・クイズを作成する目的で使用され、指定した回答は、リセット・クイズを利用するときに確かに本人であることを確認するために使用される回答となります。

注意:

リセット用の質問は、登録時に使用した言語と同じ言語で表示されます。

登録インタビューには、次の2つのタイプの質問があります。

- 「Required Questions」。必須質問が設定されている場合、登録を完了するにはこれらの質問に回答する必要があります。

- 「Optional Questions」。オプション質問が使用可能な場合、回答することもスキップすることもできます。登録インタビューを完了するために、特定数の質問への回答が必要な場合があります。

注意:

質問に対する回答は、できるだけ短く覚えやすいものにしておくことが重要です。

4.2.1.1 必須質問

各必須質問に対して回答を指定する必要があります。これらの質問は、リセット・クイズの作成に使用されます。次の理由から、できるだけ単純で短い回答を入力します。

- 入力した回答を覚えておく必要があります。

- リセット・クイズには、ここで入力した回答とまったく同じ回答を入力する必要があります。

大文字と小文字の使い分けに注意し、スペルおよび空白には特に注意してください。できるだけ句読点の使用は避けます。質問で指定されている書式に関する指示または例があれば、注意して従ってください。

テキスト・ボックスに回答を入力したら、「Next」をクリックします。

4.2.1.2 オプション質問

これらの質問には、回答することもスキップすることもできます。回答するよう選択した質問数が多いほど、クイズがより安全なものになります。

4.2.1.3 プログレス・バー

登録インタビューで表示されるプログレス・バーは、登録レベルのしきい値を満たすことに関する進捗(パーセント)を示します。プログレス・バーが100%に達するまでは質問に回答する必要があります。

管理者によるインタビューの設定方法によっては、すべての質問に対する重み付けが均等でない可能性があるため、プログレス・バーがあるパーセントまで飛び越える場合があります。このパーセントは、インタビューの完了までに回答が必要な質問数を示しているわけではありません。

各質問に回答後、「Next」をクリックしてインタビューを続行します。この先のオプション質問に回答しないと決定した場合はいつでも、または提示されたすべての質問に回答した際には、「Finish」をクリックします。

4.2.1.4 登録プロセスの完了

ポイント不足のため登録レベルのしきい値を満たさない状態で質問セットの最後に到達した場合は、最小登録しきい値に到達しておらず、追加の質問に回答する必要があることを示す次のメッセージがPassword Resetによって表示されます。「You have not answered enough questions to satisfy the enrollment requirement. Please answer more questions until the progress bar reaches 100%.」

Password Resetはオプション質問セットを開始し、以前スキップした質問に回答するようユーザーに求めます。プログレス・バーが100%に達するまでは質問に回答する必要があります。

インタビューの最終画面で、「Finish」をクリックします。

4.2.2 リセット・クイズについて

パスワードを紛失したり忘れた場合、リセット、つまり忘れた古いパスワードを消去して新しいパスワードを指定する必要があります。リセット・クイズは、パスワードをリセットする必要がある場合に、Password Resetによってユーザーの身元を確認する手段です。

リセット・クイズは、銀行員が電話で本人のみが知っていると思われる情報(母親の旧姓が一般的な例です)を尋ねることで身元を確認するのに似ています。このような項目は、異なるソースから複数尋ねられる場合があり、出生地、現住所などの本人のみが知り得る情報となります。Password Resetでも、1つの質問のみでなく、身元を確認できるひとまとまりの質問をするという同じ概念が使用されています。

パスワードをリセットする必要がある場合は、Windowsのログオン・ダイアログにある「Password Reset」ボタンをクリックします。「Password Reset」リセット・ログオン・ダイアログで、ユーザー名を入力して「Reset Quiz」を開始します。

Password Resetでは、登録インタビューのいずれかの質問が表示されます。質問に対して、登録インタビューで入力したものとまったく同じ回答を入力し、「Answer」をクリックします。「New Password」ダイアログが表示されるまでこのプロセスを繰り返します。

リセット・クイズでは、インタビューのすべての質問が使用されない場合があります。クイズの質問数は、管理者がどのように設定したかによって異なります。質問には様々なポイント値があり、パスワードのリセットを認可するためにPassword Resetで使用されるのは総合スコアです。

注意:

管理者によるPassword Resetの構成方法によっては、リセット・クイズにパスした後に、パスワードをリセットするか、またはアカウントをロック解除するかどうかを選択できます。

リセット用の質問は、登録時に使用した言語で表示されます。

4.2.3 リセット・クイズを受けてパスワードをリセットする方法

自分のワークステーションで、Windowsログオンからリセット・クイズを使用してパスワードをリセットするか、または、すでにログオンしている他のワークステーションで、Internet Explorerを使用してリセット・クイズを受けることができます。

リセット・クイズの際に、Password Resetは登録インタビューで回答した質問と同じものを出題します。インタビューで回答したものとまったく同じ回答を入力してください。空白と句読点を一致させる必要がありますが、大文字と小文字は区別されません。

4.2.3.1 Windowsログオンでのリセット・クイズの開始(自分のワークステーション上)

1. ウィンドウの右上隅の「Password Reset」ボタンをクリックします。Password Resetでは、ユーザー名の入力を求めるログオン・プロンプトが表示されます。

2. ユーザー名を入力して「OK」をクリックします。Password Resetでリセット・クイズが開始されます。

4.2.3.2 ログオンしたワークステーションからのリセット・クイズの開始

注意:

この方法を使用するには、Password Resetリセット・クイズの開始ページのWebアドレスが必要です。このアドレスは、組織のイントラネットまたはInternet Explorerのお気に入りリストでリンクとして使用できる場合があります。

1. Internet Explorerを開き、ブラウザでPassword Resetリセット・クイズの開始ページを表示します。Password Resetでは、ユーザー名の入力を求めるログオン・プロンプトが表示されます。

2. ユーザー名を入力して、「OK」をクリックします。Password Resetでリセット・クイズが開始されます。

3. 質問が表示されたら回答を入力します。十分な数の質問に正しく回答して、しきい値スコアに到達すると、「Reset Password」画面が表示されます。

4. 新しいパスワードを入力して確認します。「Submit」ボタンをクリックします。パスワードがリセットされます。

4.2.3.3 リセット・クイズにパスした場合

管理者によるPassword Resetの構成方法によっては、リセット・クイズにパスした後に、パスワードをリセットするか、またはアカウントをロック解除するかどうかを選択できます。

- パスワードのリセットを選択すると、「Reset Password」ページに移動します。

- アカウントのロック解除を選択すると、Password Resetのパスワード変更サービスによりアカウントがロック解除され、「Finish」ページが表示されます。

4.2.3.4 リセット・クイズにパスできなかった場合

- もう一度実行してください。Password Resetでは、クイズの質問がランダムな順序で選択および表示されます。次回の実行時には、確実に別の質問が出されます。

- 回答を注意深く入力します。クイズの回答は、登録インタビューで入力した回答と完全に一致する必要があります。大文字と小文字の使い分けは重要ではありませんが、スペル、空白および句読点は重要です。

- 普段とは別のワークステーションを使用している場合、正しい(つまり、自分の)ユーザー名/IDを指定したかどうかを確認します。そうでない場合、別のユーザーの回答に対してクイズが出題されている可能性があります。

それでもパスできない場合は、管理者にパスワードのリセットを要求してください。この最後の手段を利用する場合は、登録インタビューを再度受けて、回答を単純で憶えやすいものに修正する必要があります。

4.2.3.5 一時パスワード

管理者は、ユーザーがリセット・クイズにパスした後に一時パスワードを提供するようPassword Resetを構成している可能性があります。この場合、Password Resetにより一時パスワードが提供され、これを使用してWindowsにログオンします。Windowsのパスワードの変更機能を使用して、Windowsの一時パスワードを永続的なパスワードに変更できます。

5 Universal Authentication Managerを使用した
厳密認証

Universal Authentication Managerには、ご使用のログオン方法の資格証明を簡単に登録できる直感的なインタフェースが備えられています。次の2つのパネルから、ご使用のログオン方法に対してすべてのアクションを実行できます。

- Logon Methods

- Settings

5.1 Universal Authentication Managerの使用のスタート・ガイド

Universal Authentication Managerのログオンおよび再認証ダイアログでは、RFIDバッジやWindows非対応のスマート・カードなどの認証デバイスにより、簡単にかつセキュアにWindowsへログオンできます。詳細は、「Universal Authentication Managerの使用」を参照してください。

5.1.1 指紋

Universal Authentication Managerでは、認証メカニズムとしてサード・パーティ製スタンドアロンおよび組込みの指紋スキャナを登録して使用できます。

注意:

このログオン方法では、BIO-key 1.10 BSPがインストールされている必要があります。インストールされていない場合は、エラー・メッセージが表示されます。1.10より前のバージョンはサポートされていません。システム管理者に連絡してください。

次のアクションを使用できます。

- Windowsログオンでの指紋の登録

- Universal Authentication Manager起動時の指紋の登録

- Universal Authentication Manager PINの変更

- 「Fingerprint」設定

5.1.2 近接型カード

パッシブ型近接型カードまたはトークンは、カード読取りデバイスが検出および解読可能な回路を含む識別オブジェクトです(職場のIDバッジなど)。近接型カードをカード・リーダーに近づけると、リーダーはトークンの存在を検出して、ユーザーに関連する識別情報を認識します。Universal Authentication Managerには、さらにセキュアな2要素認証を実現するために、ログオン時に秘密PINを要求するオプションも用意されています(システム構成に応じて異なります)。

次のアクションを使用できます。

- Windowsログオンでの近接型カードの登録

- Universal Authentication Manager起動時の近接型カードの登録

- 手動による近接型カードの登録

- Universal Authentication Manager PINの変更

- 「Proximity Card」設定

5.1.3 スマート・カード

スマート・カードは、データのセキュアな格納および処理が可能なチップまたは組込み回路を含むクレジット・カード・サイズのトークンです。スマート・カードに格納されている情報は、識別および認証にも使用できます。Universal Authentication Managerでは、ログオンおよび認証時にスマート・カードのチップにデータを書き込まなくても、スマート・カードを登録して使用できます。Universal Authentication Managerには、さらにセキュアな認証を実現するために、ログオン時にスマート・カードPINを要求するオプションも用意されています(システム構成に応じて異なります)。

次のアクションを使用できます。

- Windowsログオンでのスマート・カードの登録

- Universal Authentication Manager起動時のスマート・カードの登録

- Universal Authentication Manager PINの変更

- 手動によるスマート・カードの登録

- 「Smart Card」設定

注意:

スマート・カードを使用する際には、カード独自のPINは変更できません。変更できるのは、スマート・カードに関連するUniversal Authentication Manager PINのみです。詳細は、「Universal Authentication Managerの構成」を参照してください。

5.1.4 チャレンジ質問

チャレンジ質問は、登録済の他の方法による認証が失敗した際に、最後のログオン方法として使用可能にすることを、管理者が選択できる質問回答形式のクイズです。チャレンジ質問では、いくつかの質問(最初にこの方法を登録した際に、選択して回答を指定した質問)に正確に回答して、管理者が設定した正常なログオンに対する重み付け要件を満たす必要があります。

- Windowsログオンでのチャレンジ質問の登録

- Universal Authentication Manager起動時のチャレンジ質問の登録

- 手動によるチャレンジ質問の登録

- 「Challenge Questions」設定

5.2 Universal Authentication Managerの構成

「Settings」パネルには、各ログオン方法に対する構成ポリシー設定が表示されます。管理者がUniversal Authentication Managerのインスタンスを構成している方法に応じて、次の設定が使用できます。

- 「Display」設定

- 「Fingerprint」設定

- 「Proximity Card」設定

- 「Smart Card」設定

- 「Challenge Questions」設定

- 「Windows Password」設定

- エンタープライズ・モードでの設定の可用性

5.2.1 「Display」設定

「Display」タブでは、次の設定を表示または構成できます。

User Language

Universal Authentication Managerインタフェースを表示する言語を選択します。デフォルト値は、オペレーティング・システムの言語です。

注意: このメニューには、対応する言語パックがインストールされている言語のみが表示されます。リストに該当する言語が表示されていない場合は、管理者に連絡してください。

5.2.2 「Fingerprint」設定

「Fingerprint」タブでは、次の設定を表示または構成できます。

Logon Method Enabled

インストールされているオーセンティケータを有効にするか無効にするかを制御します。このポリシー設定において、使用を許可している特定のログオン方法を制御することにより、セキュリティが強化されます。選択できるオプションは、「Yes」(デフォルト設定)または「No」です。

注意: 「Logon Method Enabled」設定は、ローカル・モードで作業している場合にのみ表示されます。エンタープライズ・モードでは、この設定は表示されません。

Number of Fingers

登録する必要がある指のサンプル本数を指定します。このポリシーでは、登録時に指定した指のサンプル本数を正確に登録する必要があります。デフォルトは1です。最大は10です。

PIN Required

認証を行うためにPINを送信する必要があるかどうかを指定します。選択できるオプションは、「Yes」(デフォルト設定)または「No」です。

PIN Minimum Length

PINで許可されている最小長。使用できる値は、4-16文字です(デフォルト設定は4文字です)。

PIN Allowed Characters

PINで使用できるキャラクタ・タイプを制限します。選択できるオプションは、「numeric only」、「alphanumeric only」または「any characters」(デフォルト設定)です。

5.2.3 「Proximity Card」設定

「Proximity Card」タブでは、次の設定を表示または構成できます。

Logon Method Enabled

インストールされているオーセンティケータを有効にするか無効にするかを制御します。このポリシー設定において、使用を許可している特定のログオン方法を制御することにより、セキュリティが強化されます。選択できるオプションは、「Yes」(デフォルト設定)または「No」です。

注意: 「Logon Method Enabled」設定は、ローカル・モードで作業している場合にのみ表示されます。エンタープライズ・モードでは、この設定は表示されません。

Removal Action

近接型カードをタップ・アウト(リーダーに対して1セッション中に2回カードをタップ)したときのUniversal Authentication Managerの動作を制御します。選択できるオプションは次のとおりです。

- No Action。

- Lock workstation (ワークステーションをロックします。セッションに戻るには再認証を行う必要があります)。

- Force Logoff (ワークステーションから自動的にログオフします)。

PIN Required

認証を行うためにカードのPINを送信する必要があるかどうかを指定します。選択できるオプションは、「Yes」(デフォルト設定)または「No」です。

PIN Minimum Length

近接型カードPINで許可されている最小長。使用できる値は、4-16文字です(デフォルト設定は4文字です)。

PIN Allowed Characters

近接型カードPINで使用できるキャラクタ・タイプを制限します。選択できるオプションは、「numeric only」、「alphanumeric only」または「any characters」(デフォルト設定)です。

5.2.4 「Smart Card」設定

「Smart Card」タブでは、次の設定を表示または構成できます。

Logon Method Enabled

インストールされているオーセンティケータを有効にするか無効にするかを制御します。このポリシー設定において、使用を許可している特定のログオン方法を制御することにより、セキュリティが強化されます。選択できるオプションは、「Yes」(デフォルト設定)または「No」です。

注意: 「Logon Method Enabled」設定は、ローカル・モードで作業している場合にのみ表示されます。エンタープライズ・モードでは、この設定は表示されません。

Removal Action

スマート・カードを取り出したときのUniversal Authentication Managerの動作を制御します。選択できるオプションは次のとおりです。

- No Action

- Lock workstation (ワークステーションをロックします。セッションに戻るには再認証を行う必要があります)

- Force Logoff (ワークステーションから自動的にログオフします)

PIN Type

カード内部で事前構成されているPINを使用するか、またはUniversal Authentication Managerのセキュアなデータ・ストア内にPINを作成して格納するかを指定します。選択できるオプションは、「Smart Card PIN」(デフォルト設定)または「ESSO-UAM PIN」です。

PIN Minimum Length

(ESSO-UAM PIN型のみ)スマート・カードPINで許可されている最小長。使用できる値は、4-16文字です(デフォルト設定は4文字です)。

PIN Allowed Characters

(ESSO-UAM PIN型のみ)スマート・カードPINで使用できるキャラクタ・タイプを制限します。選択できるオプションは、「numeric only」、「alphanumeric only」または「any characters」(デフォルト設定)です。

5.2.5 「Challenge Questions」設定

「Challenge Questions」タブでは、次の設定を表示または構成できます。

Logon Method Enabled

インストールされているオーセンティケータを有効にするか無効にするかを制御します。このポリシー設定において、使用を許可している特定のログオン方法を制御することにより、セキュリティが強化されます。選択できるオプションは、「Yes」(デフォルト設定)または「No」です。

注意: 「Logon Method Enabled」設定は、ローカル・モードで作業している場合にのみ表示されます。エンタープライズ・モードでは、この設定は表示されません。

5.2.6 「Windows Password」設定

「Windows Password」タブでは、次の設定を表示または構成できます。

Logon Method Enabled

インストールされているオーセンティケータを有効にするか無効にするかを制御します。このポリシー設定において、使用を許可している特定のログオン方法を制御することにより、セキュリティが強化されます。選択できるオプションは、「Yes」(デフォルト設定)または「No」です。

注意: 「Logon Method Enabled」設定は、ローカル・モードで作業している場合にのみ表示されます。エンタープライズ・モードでは、この設定は表示されません。

5.2.7 エンタープライズ・モードでの設定の可用性

Universal Authentication Managerがエンタープライズ・モードでデプロイされた場合、管理者はワークステーションで特定の設定を無効にするように選択できます。つまり、管理者はこれらの設定を構成できるが、ユーザーは構成できないようにします。

たとえば、管理者は、スマート・カードが取り出されたときに、ユーザーが自動的にワークステーションからログオフするように設定して、その操作を実行できます(「Force Logoff」設定を使用)。このシナリオでは、ユーザーに「Force Logoff」設定は表示されますが、ユーザーがその設定を変更することはできません。

詳細は、「クライアント・モードの選択」を参照してください。

5.2.8 クライアント・モードの選択

Universal Authentication Managerをインストールする際、使用するクライアント・モードを選択するようにInstallShieldウィザードから要求されます。

5.2.8.1 エンタープライズ・クライアント・モード

エンタープライズ・クライアント・モードを選択すると、ネットワークにアクセスして、アカウントの設定を格納するデータベースにアクセスできます。このモードでは、管理者がユーザーに対してUniversal Authentication Managerを構成しますが、一部の設定はユーザーが変更することはできません。管理者が加えた変更でアカウントを更新するには、「Refresh」をクリックします。

5.2.8.2 ローカル・クライアント・モード

ローカル・クライアント・モードを選択すると、Universal Authentication Managerは設定を取得するためにネットワークに接続することができません。かわりに、Universal Authentication Managerは設定をローカル・ワークステーションに格納して管理します。このモードでは、ユーザーに表示されている設定はすべて構成できます。

設定を構成するには、画面左側のパネルの「Settings」タブをクリックします。ワークステーションにインストールされているUniversal Authentication Managerログオン方法ごとに1つのタブが表示されます。該当するログオン方法のタブをクリックし、設定を表示して構成します。構成を適用するには、画面の下側にある「Apply」をクリックします。変更を取り消して設定を以前の状態に戻すには、「Reset」をクリックします。

詳細は、「Universal Authentication Managerの構成」を参照してください。

5.3 Logon Managerとの統合

Universal Authentication Managerはスタンドアロン・アプリケーションとして使用できますが、Logon Managerとシームレスに統合することもできます。Universal Authentication Managerのカスタム・インストール時に、管理者がUniversal Authentication Managerのオーセンティケータのいずれかを有効化してインストールすると、これらのオーセンティケータはLogon Managerログオン方法のリストに追加されます。管理者が選択したプライマリ・ログオン方法で登録していない場合、初回ログオン時に管理者が選択した方法で登録するようにプロンプトが表示されます。

注意:

Logon Managerのプライマリ・ログオン方法としてUniversal Authentication Managerログオン方法を構成するには、Universal Authentication Managerのオーセンティケータをインストールしておく必要があります。必要な統合コンポーネントのインストールの詳細は、Oracle Enterprise Single Sign-On Suiteインストレーション・ガイドを参照してください。

5.3.1 「First Time Use」ウィザードを使用したプライマリ・ログオン方法としてのUniversal Authentication Managerの構成

Logon ManagerおよびUniversal Authentication Managerの使用経験がない場合は、Logon Managerの「First Time Use」ウィザードにより、Logon Managerのプライマリ・ログオン方法としてUniversal Authentication Managerログオン方法を構成できます。「First Time Use」ウィザードでは、プライマリ・ログオン方法としてUniversal Authentication Managerログオン方法(または、インストールされているその他のLogon Managerログオン方法)を選択するオプションが用意されています。「First Time Use」ウィザードを使用して、プライマリ・ログオン方法としてUniversal Authentication Managerログオン方法を設定するには、次の手順を実行します。

1. 「スタート」 > 「プログラム」 > 「Oracle」 > 「Logon Manager」 > 「Logon Manager」をクリックします。「First Time Use」ウィザードが表示されます。ウィザードの最初の画面で「Next」をクリックします。

2. 再度「Next」をクリックします。

3. 使用可能なプライマリ・ログオン方法のリストから目的のUniversal Authentication Managerログオン方法を選択して、「Next」をクリックします。リストに方法が表示されていない場合は、管理者がその方法を無効にするように選択しています。
Universal Authentication Managerログオン方法のいずれかを選択した場合、Logon Managerへの認証に使用できるのはその1つの方法のみです。その方法で登録していない場合は、初回のLogon Managerリクエスト認証を登録するようにプロンプトが表示されます。

Universal Authentication Managerを選択した場合は、以前に登録したUniversal Authentication Managerログオン方法を使用できます。

4. Windowsへのログオンに使用したログオン方法で認証を行います(Windowsパスワードまたは他のログオン方法)。

5. Logon Managerに、使用する準備ができたことを通知するメッセージが表示されます。これで、選択したUniversal Authentication Managerログオン方法が、Logon Managerのプライマリ・ログオン方法として構成されています。「Finish」をクリックして、ウィザードを終了します。

5.3.2 Logon Managerを使用したプライマリ・ログオン方法としてのUniversal Authentication Managerログオン方法の構成

Logon Managerのプライマリ・ログオン方法としてUniversal Authentication Managerログオン方法を構成するには、次の手順を実行します。

1. 「スタート」 > 「プログラム」 > 「Oracle」 > 「Logon Manager」 > 「Logon Manager」をクリックします。Logon Managerアイコンがシステム・トレイに表示されます。Logon Managerを起動します。

2. 「Settings」を選択して、「Authentication」タブをクリックします。

3. 「Primary Logon Method」セクションで、「Change…」をクリックします。「Primary Logon Setup Wizard」が表示されます。「Next」をクリックして進みます。

4. プロンプトが表示されたら、Windowsパスワードを入力するか、または現在登録しているログオン方法で認証を行います。

5. 使用可能なプライマリ・ログオン方法のリストから、目的のUniversal Authentication Managerログオン方法を選択します。「Next」をクリックします。

6. Universal Authentication Manager認証ダイアログが表示されたら、Windowsパスワードを入力するか、または登録した別のログオン方法で認証を行います。

5.3.3 Logon Managerに要求されたときのUniversal Authentication Managerによる認証

Logon ManagerのいくつかのイベントによりUniversal Authentication Managerがトリガーされ、認証を求めるプロンプトが表示されます。この場合、標準のUniversal Authentication Manager認証プロセスが開始されます。また、アカウントで有効なすべてのログオン方法で認証を行うこともできます。Universal Authentication Managerをトリガーして、認証を求めるプロンプトを表示するLogon Managerのイベントの詳細は、Logon Managerユーザーズ・ガイドを参照してください。

注意:

管理者がプライマリ・ログオン方法としてUniversal Authentication Managerログオン方法を使用するようにLogon Managerを構成しており、ユーザーがまだUniversal Authentication Managerでそのログオン方法を登録していない場合は、Logon Managerが最初に認証を行うように求めた際に、その方法で登録するようにプロンプトが表示されます。

この場合、登録をスキップすることはできず、登録を行う必要があります。登録を行わない場合、Logon Managerを使用することはできません。

認証が必要な場合は、Universal Authentication Manager認証画面にプロンプトが表示されます。この画面は登録しているログオン方法に応じて異なることがあり、Universal Authentication Managerへの認証に最後に使用したログオン方法が表示されます。たとえば、Universal Authentication Managerへの最後の認証にWindowsパスワードを使用した場合、画面には次のように表示されます。

Windowsパスワードを入力するか、または登録している別のログオン方法を使用して認証を続行します。認証が完了したら、Logon Managerで作業を続行できます。

5.4 Logon Method Enabled

「Logon Method Enabled」ポリシーでは、インストールされているUniversal Authentication Managerオーセンティケータを管理者またはユーザーが無効にできます。

このポリシーはすべてのオーセンティケータに個別に適用され、各オーセンティケータは独自の値を持ちます。

- エンタープライズ・モードでは、「Logon Method Enabled」ポリシー設定は「Administrative」ポリシーのみです。つまり、ポリシーはUniversal Authentication Manager設定には表示されません。

- ローカル・クライアント・モードでは、「Logon Method Enabled」ポリシー設定はエンド・ユーザー・ポリシー設定のみです。Universal Authentication Managerの「Settings」タブの右側でポリシーを管理できます。

5.4.1 Windowsパスワードの例外

Universal Authentication Managerは、他のログオン方法が登録されていない場合、自動的に「Windows Password」認証を有効にします。

これは、構成が必要ない組込みの動作です。たとえば、「Logon Method Enabled」ポリシーで「Windows Password」を無効にしている場合、最低1つの他の方法を登録していないと、ログオン、再認証およびロック解除にパスワードが求められます。

注意:

1つ以上の他の方法を登録しているが、これらの方法(およびパスワード)がすべて無効にされている場合、ユーザーはロックアウトされます。管理者がこれを解除するには、Universal Authentication Manager管理コンソールで「Logon Method Enabled」ポリシーを再構成する必要があります。

5.4.1.1 「Logon Method Enabled」のルール

ログオン方法で「Logon Method Enabled」を「No」に構成している場合は、次のようになります。

- Universal Authentication Managerの「Logon Method」タブにログオン方法が表示され、ステータスが「DISABLED」になります。そのログオン方法を使用して登録しているかぎり、実行できるアクションは「Delete」のみです。他の登録アクション(「Enroll」または「Modify」)は使用できません。

- エンタープライズ・モードでは、Universal Authentication Managerの「Settings」タブにログオン方法が表示されます。すべてのポリシー設定は無効であり、「Logon Method Enabled」ポリシー設定は表示されません。

- ローカル・モードでは、Universal Authentication Managerの「Settings」タブにログオン方法が表示されます。「Logon Method Enabled」ポリシー設定は有効であり、他のすべてのポリシー設定は無効です。

- そのログオン方法を使用して、ワークステーションでログオンまたは登録することはできません。無効なログオン方法でログオンしようとすると、エラー・メッセージが表示されます。

- そのログオン方法を使用して再認証することはできず、認証のオプションとしてそのログオン方法は表示されません。他のどの方法でも登録していない場合は、ログオン、ロック解除および再認証でパスワード認証が有効にされます。

5.4.2 ワークステーションをロックするためのUniversal Authentication Managerの構成

注意:

Universal Authentication Managerを使用したワークステーションのロック機能がサポートされているのは、近接型カードとスマート・カードのみです。

たとえばスマート・カードを取り外したり、近接型カードをタップ・アウトした際(カード・リーダーで近接型カードが検出されるまで軽く触れた際)など、トークンを取り外した際にワークステーションをロックするように、「Settings」ページからUniversal Authentication Managerを構成できます。「Removal Action」設定を「Lock Workstation」に設定した場合(デフォルト設定)、取外しアクションが実行された際にワークステーションはロックされます。

「Removal Action」に対して加えた変更は、次の取外しアクションが行われるまで有効にはなりません。たとえば、あるトークンでWindowsにログオンして、Universal Authentication Managerを起動し、そのトークンの「Removal Action」を「Lock Workstation」から「Force Logoff」に変更した場合、トークンを取り外してもワークステーションはロックされたままであり、次回トークンを取り外した際に「Force Logoff」アクションが実行されます。

注意:

取外しアクションは、ワークステーションへのログオンに使用したものと同じトークンに対してのみアクティブ化されます。たとえば、Windowsパスワードを使用してログオンしたが、近接型カードの「送信」によりワークステーションをロックしようとした場合、ワークステーションはロックされません。

Universal Authentication Managerクライアント・アプリケーションまたは再認証ダイアログが開いている場合、取外しアクションはトリガーされません。

「Removal Action」および他の設定の詳細は、「設定」を参照してください。

5.5 Universal Authentication Managerの使用

Universal Authentication Managerを起動するには、次の手順を実行します。

1. 「スタート」→「プログラム」の順にクリックします。

2. 「Oracle」→「Universal Authentication Manager」の順に指定します。

3. 「Universal Authentication Manager」をクリックします。

Universal Authentication Managerが開きます。

「Logon Methods」パネルにはインストールされている使用可能なログオン方法(オーセンティケータ)が表示され、ログオン方法の登録、変更および削除を行うことができます。より簡単にアクセスするため、リスト内の目的のログオン方法を右クリックすると表示されるコンテキスト・メニューで「Enroll」、「Modify」および「Delete」コントロールを使用することもできます。このパネルから次の操作を実行することもできます。

- 登録済資格証明の管理。

- 指紋、スマート・カードまたは近接型カードに関連するUniversal Authentication Manager PINの変更。

- 管理者が加えた変更を同期化するためのアカウントのリフレッシュ。

- ヘルプ・システムへのアクセス。

管理者は、次のログオン方法のうち1つ以上を使用可能にできます。

- 指紋

- 近接型カード

- スマート・カード

- チャレンジ質問

次に、このパネルにおけるコントロールを示します。

アイコン

ラベル

用途

Enroll

新しい資格証明を登録します。「Enroll」をクリックすると、使用可能なログオン方法のドロップダウン・リストが表示され、このメニューから使用するログオン方法を選択します。

Modify

選択した登録を変更します。一部の登録方法では、資格証明のプロパティを変更できます。たとえば、関連するPINコードを持つ近接型カードで認証を行う場合は、「Modify」をクリックしてPINを変更します。

Delete

登録済資格証明を削除します。登録済資格証明を削除する権限がない場合は、そのことを示すエラー・メッセージが表示されます。

Refresh

Universal Authentication Managerリポジトリと同期化して、管理者が変更したポリシー設定を更新します(エンタープライズ・クライアント・モード)。

5.5.1 ショートカット・キー

次のショートカット・キーを使用すると、より簡単にUniversal Authentication Managerの機能にアクセスして、タスクを実行できます。

- ログオン方法の表示: ([Alt] + [L])。

- 設定の表示: ([Alt] + [S])。

- 資格証明の登録: ([Alt] + [E])。

- 資格証明の変更: ([Alt] + [M])。

- 資格証明の削除: ([Alt] + [D])。

- ポリシーまたは設定のリフレッシュ: ([F5])。

- ヘルプの表示: ([F1])。

5.5.2 資格証明の登録

資格証明は、手動で登録するか、あるいはWindowsログオン時またはUniversal Authentication Managerクライアント・アプリケーションの起動時に登録するように求められます。管理者が、必要な登録に対して猶予期間を設定することもあります。

下のリンクのいずれかをクリックして、選択したログオン方法を登録するための手順を参照してください。

- 指紋を登録するには、次を参照してください。

- Windowsログオンでの指紋の登録

- Universal Authentication Manager起動時の指紋の登録

- 手動による指紋の登録

- 近接型カードを登録するには、次を参照してください。

- Windowsログオンでの近接型カードの登録

- Universal Authentication Manager起動時の近接型カードの登録

- 手動による近接型カードの登録

- スマート・カードを登録するには、次を参照してください。

- Windowsログオンでのスマート・カードの登録

- Universal Authentication Manager起動時のスマート・カードの登録

- 手動によるスマート・カードの登録

- チャレンジ質問を登録するには、次を参照してください。

- Windowsログオンでのチャレンジ質問の登録

- Universal Authentication Manager起動時のチャレンジ質問の登録

- 手動によるチャレンジ質問の登録

5.5.2.1 登録方法

登録は、次のいずれかの方法で実行できます。

- 登録を求めるプロンプト

- 猶予期間が指定されたプロンプト

- 手動による登録

5.5.2.1.1 登録を求めるプロンプト

Universal Authentication Managerをインストールしてマシンを再起動すると、Windowsへのログオン時に1つ以上のログオン方法を登録するようにプロンプトが表示されます(デフォルト)。

複数のログオン方法がインストールされている場合は、各ログオン方法を登録するように続けてプロンプトが表示されます。プロンプトが表示されたら、次のいずれかのオプションを選択できます(構成に応じて)。

- Enroll。今すぐログオン方法を登録します。

- Not Now。終了し、後で登録するように要求します。

- Never。終了し、再度登録を要求しません。

5.5.2.1.2 猶予期間

管理者が登録に対して猶予期間を設定すると、ユーザーは指定された日数だけ必要な登録を遅らせることができます。猶予期間が設定されると、ユーザーがWindowsにログオンする前に、最終的にこのログオン方法を登録するように管理者が要求する自動登録画面が表示されます。

- 「Never」オプションは使用できません。

- 「Not Now」をクリックすると、猶予期間があと何日残っているかを示すメッセージが表示されます。

指定された日数内にこのログオン方法を登録する必要があります。猶予期間が終了すると、Windowsにログオンする前にこのログオン方法を登録するように要求されます。

5.5.2.1.3 手動による登録

猶予期間がオプションまたは必須として登録を求めるプロンプトが構成されている場合、Universal Authentication Managerの起動時に登録を求めるプロンプトが表示されます。

Windowsへのログオン時にログオン方法を登録しないように選択した場合は、Universal Authentication Managerを起動し、次の登録手順のいずれかを使用してログオン方法を手動で登録できます。

- 「Enroll」ボタンをクリックして、表示されるドロップダウン・リストからログオン方法を選択します。
プロンプトが表示されたら、Windowsパスワードを入力します(または、以前に登録したログオン方法で認証を行います)。使用しているオーセンティケータのタイプに応じた登録手順に従うように指示されます。たとえば、オーセンティケータとしてスマート・カードを登録している場合は、Windowsパスワードの入力後に、スマート・カードをカード・リーダーに挿入してPINを入力するように求められます。カードが登録されていることを示す確認メッセージが表示されます。

- 表示されたログオン方法を右クリックして、「Enroll」を選択します。
プロンプトが表示されたら、Windowsパスワードを入力して(または、以前に登録したログオン方法で認証を行い)、表示される登録手順に従います。(登録手順は、使用しているオーセンティケータのタイプに応じて異なります。)

- まだ登録していないログオン方法をダブルクリックします。プロンプトが表示されたら、Windowsパスワードを入力して(または、以前に登録したログオン方法で認証を行い)、表示される登録手順に従います。(登録手順は、使用しているオーセンティケータのタイプに応じて異なります。)

5.5.3 Windowsログオンでの指紋の登録

ワークステーションにログオンする際には、インストールされているログオン方法を登録するように自動的にプロンプトが表示されます。これらの方法のうちの1つが指紋の場合、指紋を登録するようにプロンプトが表示されます。

1. 「Enroll」をクリックして、指紋を登録します。

2. システムが指紋によるPINを要求するように構成されている場合は、PINを入力して確認します。

3. 最低1つの指紋サンプルを登録します。指紋サンプルの数は管理者が構成します。適切な指を置くか、または読み取らせて登録します。

4. リーダーに再度指を読み取らせ、リクエストされた回数だけ繰り返します。

5. すべての指紋サンプルを登録したら、データを処理していることを示すメッセージが表示されます。処理が完了するまで待ちます。

6. 登録が完了したら、生体認証データが登録されたことを確認するメッセージが表示されます。「OK」をクリックして終了し、Windowsへのログオンを再開します。他のUniversal Authentication Managerログオン方法がインストールされている場合は、別の方法を登録するようにプロンプトが表示されます。

5.5.4 Universal Authentication Manager起動時の指紋の登録

Universal Authentication Managerを起動する際には、インストールされているログオン方法を登録するように自動的にプロンプトが表示されます(そのログオン方法がまだ登録されていない場合)。これらの方法のうちの1つが指紋の場合、指紋を登録するようにプロンプトが表示されます。

1. 「Enroll」をクリックして、指紋を登録します。

2. 以前に登録したログオン方法またはWindowsパスワードを使用して認証を行います。

3. システムが指紋によるPINを要求するように構成されている場合は、プロンプトが表示された際にPINを入力します。

4. 最低1つの指紋サンプルを登録します。指紋サンプルの数は管理者が構成します。適切な指を置くか、または読み取らせて登録します。

5. リーダーに再度指を読み取らせ、リクエストされた回数だけ繰り返します。

6. すべての指紋サンプルを登録したら、データを処理していることを示すメッセージが表示されます。処理が完了するまで待ちます。

7. 登録が完了したら、生体認証データが登録されたことを確認するメッセージが表示されます。「OK」をクリックして、Universal Authentication Managerに戻ります。

8. 「Enroll Status」列に、ステータス「Enrolled」が表示されます。

5.5.5 手動による指紋の登録

指紋を手動で登録するには、次の手順を実行します。

1. Universal Authentication Managerを起動します。

2. 「Logon Methods」ツールバーの「Enroll」をクリックして、ドロップダウン・リストから「Fingerprint」を選択するか、ハイライト表示された「Fingerprint」行を右クリックして「Enroll」を選択するか、または「Fingerprint」行をダブルクリックします。

3. 以前に登録したログオン方法またはWindowsパスワードを使用して認証を行います。

4. 手順に従って指紋を登録します(前の項の詳細な手順を参照)。

5. 指紋が正常に登録されたことを確認するメッセージが表示されます。

6. 「Enroll Status」列に、ステータス「Enrolled」が表示されます。

5.5.6 Windowsログオンでの近接型カードの登録

ワークステーションにログオンする際には、インストールされているログオン方法を登録するように自動的にプロンプトが表示されます。これらの方法のうちの1つが近接型カードの場合、近接型カードを登録するようにプロンプトが表示されます。

1. 「Enroll」をクリックして、近接型カードを登録します。

2. Universal Authentication Managerがカードを検出するまで、リーダーの近くにカードを保持します。

3. システムが近接型カードによるPINを要求するように構成されている場合は、PINを入力して確認してから、「OK」をクリックします。

4. 登録が完了したら、カードが登録されたことを確認するメッセージが表示されます。「OK」をクリックして終了し、Windowsへのログオンを再開します。他のログオン方法がインストールされている場合は、別の方法を登録するようにプロンプトが表示されます。

5.5.7 Universal Authentication Manager起動時の近接型カードの登録

Universal Authentication Managerを起動する際には、インストールされているログオン方法を登録するように自動的にプロンプトが表示されます。これらの方法のうちの1つが近接型カードの場合、近接型カードを登録するようにプロンプトが表示されます。

1. 「Enroll」をクリックして、近接型カードを登録します。認証を続行するようにプロンプトが表示されます。使用可能な認証方法のいずれかを使用して、認証を行うことができます。

2. Universal Authentication Managerがカードを検出するまで、リーダーの近くにカードを保持します。

3. システムが近接型カードによるPINを要求するように構成されている場合は、PINを入力して確認してから、「OK」をクリックします。

4. カードが正常に登録されたことを確認するメッセージが表示されます。「OK」をクリックして、Universal Authentication Managerに戻ります。

5. 「Enroll Status」列に、ステータス「Enrolled」が表示されます。

5.5.8 手動による近接型カードの登録

近接型カードを手動で登録するには、次の手順を実行します。

1. Universal Authentication Managerを起動します。

2. 「Logon Methods」ツールバーの「Enroll」をクリックして、ドロップダウン・リストから「Proximity Card」を選択するか、ハイライト表示された「Proximity Card」行を右クリックして「Enroll」を選択するか、または「Proximity Card」行をダブルクリックします。

3. 以前に登録したログオン方法またはWindowsパスワードを使用して認証を行います。

4. Universal Authentication Managerがカードを検出するまで、リーダーの近くにカードを保持します。

5. システムが近接型カードによるPINを要求するように構成されている場合は、PINを入力して確認してます(前の項の詳細な手順を参照)。

6. カードが正常に登録されたことを確認するメッセージが表示されます。「OK」をクリックして、Universal Authentication Managerに戻ります。

7. 「Enroll Status」列に、ステータス「Enrolled」が表示されます。

注意:

近接型カードを使用してワークステーションにログオンした後、ログオフした後、またはワークステーションをロックした後に、カードをカード・リーダーの上に置いたままにしないでください。近接型カードをリーダーの上に置いたままにすると、ワークステーションにログオンするか、またはワークステーションをロックするために、カードをリーダーに2回軽く触れることが必要になる場合があります。

5.5.9 Windowsログオンでのスマート・カードの登録

ワークステーションにログオンする際には、インストールされているログオン方法を登録するように自動的にプロンプトが表示されます。これらの方法のうちの1つがスマート・カードの場合、スマート・カードを登録するようにプロンプトが表示されます。

1. 「Enroll」をクリックして、スマート・カードを登録します。

2. リーダーにカードを挿入します。

3. 次のいずれかを行います。

- スマート・カード・ログオン方法がカード独自のPINを使用するように構成されている場合は、PINを入力して「OK」をクリックします。

- スマート・カード・ログオン方法がUniversal Authentication Manager PINを使用するように構成されている場合は、PINを入力して確認してから、「OK」をクリックします。

詳細は、「「Smart Card」設定」を参照してください。

4. カードが登録されていることを示す確認メッセージが表示されます。登録が完了したら、カードが登録されたことを確認するメッセージが表示されます。「OK」をクリックして終了し、Windowsへのログオンを再開します。他のUniversal Authentication Managerログオン方法がインストールされている場合は、別の方法を登録するようにプロンプトが表示されます。

5.5.10 Universal Authentication Manager起動時のスマート・カードの登録

Universal Authentication Managerを起動する際には、インストールされているログオン方法を登録するように自動的にプロンプトが表示されます(そのログオン方法がまだ登録されていない場合)。これらの方法のうちの1つがスマート・カードの場合、スマート・カードを登録するようにプロンプトが表示されます。

1. 「Enroll」をクリックして、スマート・カードを登録します。

2. 以前に登録したログオン方法またはWindowsパスワードを使用して認証を行います。

3. リーダーにカードを挿入します。

4. 次のいずれかを行います。

- スマート・カード・ログオン方法がカード独自のPINを使用するように構成されている場合は、PINを入力して「OK」をクリックします。

- スマート・カード・ログオン方法がUniversal Authentication Manager PINを使用するように構成されている場合は、PINを入力して確認してから、「OK」をクリックします。
詳細は、「「Smart Card」設定」を参照してください。

5. カードが登録されていることを示す確認メッセージが表示されます。登録が完了したら、カードが登録されたことを確認するメッセージが表示されます。「OK」をクリックして、Universal Authentication Managerに戻ります。

6. 「Enroll Status」列に、ステータス「Enrolled」が表示されます。

5.5.11 手動によるスマート・カードの登録

スマート・カードを手動で登録するには、次の手順を実行します。

1. Universal Authentication Managerを起動します。

2. カード・リーダーにカードを挿入します。

3. 「Logon Methods」ツールバーの「Enroll」をクリックして、ドロップダウン・リストから「Smart Card」を選択するか、ハイライト表示された「Smart Card」行を右クリックして「Enroll」を選択するか、または「Smart Card」行をダブルクリックします。

4. 以前に登録した方法またはWindowsパスワードを使用して認証を行います。

5. カードに関連付けられているPINを入力します(前の項の詳細な手順を参照)。

6. 「OK」をクリックして、Universal Authentication Managerに戻ります。カードが正常に登録されたことを確認するメッセージが表示されます。

7. 「Enroll Status」列に、ステータス「Enrolled」が表示されます。

5.5.12 Windowsログオンでのチャレンジ質問の登録

ワークステーションにログオンする際には、インストールされているログオン方法を登録するように自動的にプロンプトが表示されます。これらの方法のうちの1つがチャレンジ質問クイズの場合、チャレンジ質問クイズを登録するようにプロンプトが表示されます。

1. 「Enroll」をクリックして、登録プロセスを開始します。

2. 登録するチャレンジ質問を選択してから、その回答を入力して確認します。エントリが一致しない場合、一致していないことが赤色で示されるため、間違っている回答を再入力し、回答が修正されたことを確認します。管理者が構成した重み付け要件を満たすだけの数の質問を選択してそれに回答すると、ウィンドウの上部にあるプログレス・バーが100%を示します。この時点で、主な質問に対する回答を忘れた場合は、最後の質問としていくつか追加で質問を選択できます。該当する質問のすべてを選択してそれに回答したら、「Finish」をクリックします。

3. 登録が完了したら、チャレンジ質問方法が登録されたことを確認するメッセージが表示されます。「OK」をクリックしてダイアログを閉じます。

4. 他のUniversal Authentication Managerログオン方法がインストールされている場合は、別の方法を登録するようにプロンプトが表示されます。

5.5.13 Universal Authentication Manager起動時のチャレンジ質問の登録

Universal Authentication Managerを起動する際には、インストールされているログオン方法を登録するように自動的にプロンプトが表示されます(そのログオン方法がまだ登録されていない場合)。これらの方法のうちの1つがチャレンジ質問クイズの場合、チャレンジ質問クイズを登録するようにプロンプトが表示されます。

1. 「Enroll」をクリックして、登録プロセスを開始します。

2. プロンプトが表示されたら、Universal Authentication Managerへの認証を行い、「OK」をクリックして続行します。使用可能な認証方法のいずれかを使用して、認証を行うことができます(下の画面サンプルでは、Windowsパスワードまたは近接型カードのいずれかで認証を行うように選択できます)。

3. 登録するチャレンジ質問を選択してから、その回答を入力して確認します。エントリが一致しない場合、一致していないことが赤色で示されるため、間違っている回答を再入力し、回答が修正されたことを確認します。管理者が構成した重み付け要件を満たすだけの数の質問を選択してそれに回答すると、ウィンドウの上部にあるプログレス・バーが100%を示します。この時点で、主な質問に対する回答を忘れた場合は、最後の質問としていくつか追加で質問を選択できます。該当する質問のすべてを選択してそれに回答したら、「Finish」をクリックします。

4. 登録が完了したら、チャレンジ質問方法が登録されたことを確認するメッセージが表示されます。「OK」をクリックしてダイアログを閉じます。

5. 「Enroll Status」列に、ステータス「Enrolled」が表示されます。

5.5.14 手動によるチャレンジ質問の登録

チャレンジ質問を手動で登録するには、次の手順を実行します。

1. Universal Authentication Managerを起動します。

2. 「Challenge Questions」方法をダブルクリックします。

3. (オプション)「Challenge Questions」方法のステータスが「Enrolled」で、現在の登録を新しく置き換える場合は、表示されるダイアログの「Re-Enroll」をクリックして次の手順に進みます。

4. 以前に登録したログオン方法またはWindowsパスワードを使用して認証を行います。

5. 表示される登録取得ダイアログで、登録するチャレンジ質問を選択してから、その回答を入力して確認します。エントリが一致しない場合、一致していないことが赤色で示されるため、間違っている回答を再入力し、回答が修正されたことを確認します。管理者が構成した重み付け要件を満たすだけの数の質問を選択してそれに回答すると、ウィンドウの上部にあるプログレス・バーが100%を示します。この時点で、主な質問に対する回答を忘れた場合は、最後の質問としていくつか追加で質問を選択できます。該当する質問のすべてを選択してそれに回答したら、「Finish」をクリックします。

6. 登録が完了したら、チャレンジ質問方法が登録されたことを確認するメッセージが表示されます。「OK」をクリックしてダイアログを閉じます。

7. 方法のステータスが「Enrolled」に変わります。

5.6 登録済資格証明の管理

Universal Authentication Managerには、資格証明に関して非常に柔軟性のある制御機能が備えられています。詳細は、次のリンクをクリックしてください。

- 登録済資格証明のプロパティの表示

- 登録済資格証明のステータスの表示

- 登録済資格証明の表示および変更

- 追加のカードの登録

- 資格証明の再登録

- 資格証明の削除

- Universal Authentication Manager PINの変更

5.6.1 登録済資格証明のプロパティの表示

登録済資格証明のプロパティを表示するには、次の手順を実行します。

1. 「Logon Methods」タブから、プロパティを表示する登録済資格証明を選択します。

2. 画面の上部にあるツールバーで「Modify」をクリックするか、またはカードの行を右クリックして、ポップアップ・メニューから「Modify」を選択します。開いたダイアログ・ボックスに、ログオン方法、カード・タイプ、登録日付およびカードの説明(ある場合)が表示されます。

5.6.2 登録済資格証明のステータスの表示

「Logon Methods」をクリックして、使用可能なログオン方法を表示します。各方法の行の2番目の列に、その方法に対するユーザー登録のステータスが表示されます。使用される値は、次のとおりです。

- Enrolled。ログオン方法に対して資格証明が正しく登録されています。

- Optional。ログオン方法に対して資格証明を登録する必要がありますが、必須ではありません。

- Required。ログオン方法に対して資格証明を登録するのが必須です。

- Not available。検出されたカードは、別のユーザーによって登録されています。これは、スマート・カードおよび近接型カードに対してのみ適用されます。

- Disabled。ログオン方法はインストールされていますが、無効にされています。

5.6.3 登録済資格証明の表示および変更

資格証明を変更するには、次の手順を実行します。

1. 変更するログオン方法を選択します、

2. 「Modify」をクリックして、資格証明を表示または変更します。

- スマート・カードの場合、カードのプロパティを表示できます。

- 近接型カードの場合、カードのプロパティを表示して、PINを変更できます。

- 指紋の場合、登録日付を表示して再登録できます。既存の資格証明が置き換えられます。

- チャレンジ質問の場合、登録日付を表示して再登録できます。既存の資格証明が置き換えられます。

5.6.4 追加のカードの登録

スマート・カードまたは近接型カードが検出されると、Universal Authentication Managerは、「OPTIONAL」または「REQUIRED」のいずれかのステータスを含む情報を1行に表示します。最初にカードまたはトークンを登録すると、登録済資格証明により既存の行がアクティブ化され、ステータス「ENROLLED」が表示されます。

最低1枚のカードを登録しており、さらに追加のカードを登録する場合は、「Enroll」ボタンをクリックして、表示されるドロップダウン・リストから「Proximity Card」または「Smart Card」のいずれかを選択します。Universal Authentication Managerに、すでに1枚のカードが登録済であることを示すメッセージが表示され、別のカードを登録するかどうかの確認を求められます。

「OK」をクリックして登録を続行するか、または「Cancel」をクリックして登録を取り消します。「OK」をクリックした場合は、画面上の手順に従って追加のカードを登録します。カードを軽く触れるかまたは挿入して登録を開始してから、PINを入力するように求められます。カードが登録されると、Universal Authentication Managerに、登録に成功したことを確認するメッセージが表示されます。

「Enroll Status」列にカードの資格証明が2行に表示され、それぞれのステータス「Enrolled」も表示されます。

5.6.5 資格証明の再登録

指紋ログオン方法またはチャレンジ質問ログオン方法が登録されると、Universal Authentication Managerは、「Optional」または「Required」のいずれかのステータスを含む情報を1行に表示します。最初に指紋サンプルを登録すると、登録済資格証明により既存の行がアクティブ化され、ステータス「Enrolled」が表示されます。

追加の資格証明は登録できませんが、再登録することにより既存の資格証明を置き換えることができます。最低1つの指紋サンプルを登録しており、再登録する場合は、ログオン方法をハイライト表示して「Modify」をクリックします。

資格証明を再登録するには、「Re-enroll」を選択し、画面上の手順に従って再登録します。再登録が完了すると、Universal Authentication Managerに、確認メッセージが表示されます。

5.6.6 資格証明の削除

資格証明を削除するには、次の手順を実行します。

注意:

ログオン方法に対して資格証明を登録することが必須である場合、そのログオン方法は削除できません。

1. 削除する資格証明を示す行を選択します。

2. 画面上部にあるツールバーで「Delete」ボタンをクリックするか、または行を右クリックして、ドロップダウン・メニューから「Delete」を選択します。

3. 認証を行うようにプロンプトが表示されたら、登録済の方法で認証を行い、削除を完了します。削除が完了したらメッセージが表示されます。

注意:

セッションでのログオンに使用した資格証明のセットを削除した場合(つまり、特定のログオン方法に対する資格証明を削除した場合)、カードを取り外すかまたは「送信」すると、資格証明はすでに削除されているにもかかわらず、資格証明に対して設定された削除アクションは依然として実行されます。削除アクションの詳細は、「ワークステーションをロックするためのUniversal Authentication Managerの構成」を参照してください。

5.6.7 Universal Authentication Manager PINの変更

Universal Authentication Managerの指紋、スマート・カードまたは近接型カードが関連するUniversal Authentication Manager PINで登録されている際にPINを変更する場合は、次の手順を実行します。

注意:

スマート・カードを使用する際には、カード独自のPINは変更できません。変更できるのは、スマート・カードに関連するUniversal Authentication Manager PINのみです。詳細は、「Universal Authentication Managerの構成」を参照してください。

指紋登録のUniversal Authentication Manager PINを変更するには、「資格証明の再登録」の手順に従います。

1. 目的のログオン方法を選択します。

2. ウィンドウの上部にあるツールバーで「Modify」をクリックします。

3. 表示されるプロパティ・ダイアログで、「Change…」をクリックします。

4. カードをリーダーに挿入するか、またはリーダーに軽く触れるか、あるいは登録済のログオン方法で認証を行い、続行します。

5. 現在のPINを入力します。

6. プロンプトが表示されたら、新しいPINを入力して確認します。

7. PINが正常に変更されたことを確認するメッセージが表示されます。

5.7 認証

Universal Authentication Managerでは、RFIDバッジやWindows非対応のスマート・カードなどの認証デバイスにより、Windowsに簡単にセキュアにログオンして再認証を行うことができます。次のアクションを使用できます。

- Universal Authentication ManagerによるWindows XPへのログオン。次のログオン方法を使用できます。

- 指紋

- スマート・カードまたは近接型カード

- チャレンジ質問

- Windowsパスワード

- Universal Authentication ManagerによるWindows 7へのログオン。次のログオン方法を使用できます。

- 指紋

- スマート・カードまたは近接型カード

- チャレンジ質問

- Windowsパスワード

- Universal Authentication Managerへの再認証

- ワークステーションのロック

- Universal Authentication Managerへの再認証

- ワークステーションをロックするためのUniversal Authentication Managerの構成

5.7.1 Universal Authentication ManagerによるWindows XPへのログオン

システムにUniversal Authentication Managerをインストールすると、Windowsのログオン・ダイアログがUniversal Authentication Managerのログオン・ダイアログに置き換えられます。

プロンプトが表示されたら、[Ctrl] + [Alt] + [Delete]を押して開始します。

Universal Authentication Managerのログオン・ダイアログが表示されます。このダイアログでは、インストール済で登録済のログオン方法のいずれか、またはWindowsパスワードを使用してシステムにログオンできます。

Universal Authentication Managerへの最初のログオン時には、Windowsパスワードを使用します(オプションの場合)。次に、Universal Authentication Managerクライアントを起動して、資格証明を登録します。登録が完了したら、Windowsパスワードのかわりに登録済資格証明(たとえば、スマート・カード、指紋など)を使用して、Windowsにログオンしたりワークステーションをロック解除したりできるようになります。

注意:

必要な場合(たとえば、カードを紛失したり損傷したりした場合)は、Windowsパスワードまたはチャレンジ質問クイズ(使用可能な場合)でいつでもログオンできます。

Universal Authentication Managerにより、システムの標準のWindowsログオン動作が拡張されます。Microsoft Windowsには、Windowsのログオンおよびロック解除プロセスに影響を与える多数のセキュリティ・ポリシーと設定が組み込まれています。Universal Authentication Managerはこれらのポリシーに準拠しています。たとえば、パスワードが最長有効期間に達した場合、ログオンする前にパスワードを変更するようにUniversal Authentication Managerによって要求されます。

このログオン・ダイアログでは常に、最後に使用したログオン方法がデフォルトとして設定されるため、「Fingerprint」を使用してログオンした場合は、次回のログオン時にこの方法があらかじめ選択されています。

ログオン方法は、水平バーに左から右に表示されている各アイコン「Fingerprint」、「Proximity Card」、「Smart Card」、「Challenge Questions」および「Windows Password」から選択できます。使用可能なログオン方法は、管理者がインストールした項目に応じて異なります。

5.7.1.1 指紋によるログオン

指紋ログオン方法は、ログオン・ダイアログから手動で選択する必要があります。

たとえば、登録済指紋を使用してWindowsにログオンするか、またはロック解除するには、次の手順を実行します。

1. ログオン画面で、「Fingerprint」アイコンを選択します。

2. Windowsユーザー名を入力して、「OK」をクリックします。

3. PINを登録している場合は、Universal Authentication Managerにより、入力を求めるプロンプトが表示されます。

4. Universal Authentication Managerにより、指紋サンプルを表示するようにプロンプトが表示されます(たとえば、リーダーの上に指を置くか、またはスライドさせます)。

5. Universal Authentication Managerにより指紋サンプルが検証され、ユーザーはWindowsにログオンします。

このプロセスは、「Cancel」をクリックすることで、いつでも取り消してログオン画面に戻ることができます。

次の場合は、ログオンまたはロック解除を再試行することが必要になることがあります。

- 無効なPINを入力した場合。この場合は、再度PINの入力を試みるか、または「Cancel」をクリックしてログオン画面に戻ります。

- ログオンで使用を試みた生体認証サンプルが、Universal Authentication Managerログオン方法として登録されていない場合。この場合は、認証が失敗します。「Retry」を選択して再度試行するか、または「Cancel」を選択して別のログオン方法を選択します。

5.7.1.2 スマート・カードまたは近接型カードによるログオン

指紋やチャレンジ質問ログオン方法とは異なり、スマート・カードおよび近接型カード・ログオンは、トークンの挿入または取外しによるイベント駆動型の方法です。

注意:

スマート・カードまたは近接型カードがすでにリーダーに挿入されているか、またはリーダーに登録されている場合は、ログオン・ダイアログにそれぞれのアイコンが表示され、そのアイコンをクリックしてカードによりログオンします。

たとえば、登録済スマート・カードまたは近接型カードを使用してWindowsにログオンするか、またはロック解除するには、次の手順を実行します。

1. ログオン・ダイアログで、登録済カードをリーダーに挿入するか、またはリーダーに軽く触れます。Universal Authentication Managerにより登録済カードが検出および検証され、ユーザーが識別されます。カードのPINが必須ではない場合は、Windowsにログオンします。

2. スマート・カードまたは近接型カードのアイコンを選択すると、Universal Authentication Managerにより、カードを軽く触れるかまたは挿入するようにプロンプトが表示されます。(近接型カードの場合、Universal Authentication Managerがカードを検出するまで、リーダーの近くにカードを保持します。)

3. カードのPINが必須である場合は、プロンプトが表示されたときにPINを入力します。Universal Authentication ManagerによりPINが検証され、ユーザーはWindowsにログオンします。

このプロセスは「Cancel」lをクリックすることによりいつでも取り消して、ログオン・ダイアログに戻ることができます。

次の場合は、ログオンまたはロック解除を再試行することが必要になることがあります。

- 無効なPINを入力した場合。この場合は、再度PINの入力を試みるか、または「Cancel」をクリックしてログオン画面に戻ります。

- ログオンで使用を試みたカードが、Universal Authentication Managerログオン方法として登録されていない場合。カードが検出されない場合は、何も動作しません。カードは検出されたが登録されていない場合は、エラー・メッセージが表示されます。「OK」をクリックして、ログオン・ダイアログに戻ります。

5.7.1.3 チャレンジ質問によるログオン

チャレンジ質問ログオン方法は、ログオン・ダイアログから手動で選択する必要があります。

たとえば、チャレンジ質問を使用してWindowsにログオンするか、またはロック解除するには、次の手順を実行します。

1. ログオン画面で、「Challenge Questions」アイコンをクリックします。

2. Windowsユーザー名を入力して、「OK」をクリックします。

3. 表示されるダイアログで、チャレンジ質問を読んで回答を入力してから、「Next」をクリックします。質問に対する回答を忘れており、最終的に使用する追加の質問を登録している場合は、「Skip」をクリックします。(追加の質問を登録していない場合は、必須の質問をスキップするとログオンに失敗します。これは、管理者が設定した重み付け要件を満たすことができないためです。)ログオンを完了するために十分なだけの数の質問に正確に回答すると、Universal Authentication ManagerでユーザーはWindowsにログオンします。

5.7.1.4 Windowsパスワードによるログオン

エンタープライズ・クライアント・モードで作業している場合、管理者が「Logon Method Enabled」のルールを使用して、Windowsパスワード・ログオン方法の使用を無効に設定することがあります。Windowsパスワードが無効に設定されている場合、最低1つの他のログオン方法を登録するまでは、Windowsパスワードを使用して続行できます。別のログオン方法を登録すると、Windowsパスワードによるログオンができなくなります。

5.7.2 Universal Authentication ManagerによるWindows 7へのログオン

システムにUniversal Authentication Managerをインストールすると、Windows 7のログオン画面に使用可能なユーザーとUniversal Authentication Managerログオン方法が表示されます。

ユーザーを選択すると、関連するWindowsパスワードによりそのユーザーとしてログオンできます。他のログオン方法を選択すると、その方法によりログオンできます。使用可能なログオン方法は、管理者がインストールした項目に応じて異なります。このログオン・ダイアログでは常に、最後に使用したログオン方法がデフォルトとして設定されます。たとえば、「Fingerprint」を使用してログオンした場合は、次回のログオン時にこの方法があらかじめ選択されています。

Universal Authentication Managerへの最初のログオン時には、Windowsパスワードを使用します(オプションの場合)。次に、Universal Authentication Managerクライアントを起動して、資格証明を登録します。登録が完了したら、Windowsパスワードのかわりに登録済資格証明(たとえば、スマート・カード、指紋など)を使用して、Windowsにログオンしたりワークステーションをロック解除したりできるようになります。

注意:

必要な場合(たとえば、カードを紛失したり損傷したりした場合)は、Windowsパスワードまたはチャレンジ質問クイズ(使用可能な場合)でいつでもログオンできます。

Universal Authentication Managerにより、システムの標準のWindowsログオン動作が拡張されます。Microsoft Windowsには、Windowsのログオンおよびロック解除プロセスに影響を与える多数のセキュリティ・ポリシーと設定が組み込まれています。Universal Authentication Managerはこれらのポリシーに準拠しています。たとえば、パスワードが最長有効期間に達した場合、ログオンする前にパスワードを変更するようにUniversal Authentication Managerによって要求されます。

5.7.2.1 指紋によるログオン

指紋ログオン方法は、ログオン・ダイアログから手動で選択する必要があります。

たとえば、登録済指紋を使用してWindowsにログオンするか、またはロック解除するには、次の手順を実行します。

1. ログオン画面で、ユーザー名を選択するかまたは入力します(必要な場合は、ドメインも)。

2. ドロップダウン・リストから「Fingerprint」ログオン方法を選択します。

3. 送信(右矢印)ボタンをクリックします。

4. PINを登録している場合は、Universal Authentication Managerにより、入力を求めるプロンプトが表示されます。

5. Universal Authentication Managerにより、指紋サンプルを表示するようにプロンプトが表示されます(たとえば、リーダーの上に指を置くか、またはスライドさせます)。

6. Universal Authentication Managerにより指紋サンプルが検証され、ユーザーはWindowsにログオンします。

このプロセスは、「Cancel」をクリックすることで、いつでも取り消してログオン画面に戻ることができます。

次の場合は、ログオンまたはロック解除を再試行することが必要になることがあります。

- 無効なPINを入力した場合。この場合は、再度PINの入力を試みるか、または「Cancel」をクリックしてログオン画面に戻ります。

- ログオンで使用を試みた生体認証サンプルが、Universal Authentication Managerログオン方法として登録されていない場合。この場合は、認証が失敗します。再試行するか、または別のログオン方法を選択します。

5.7.2.2 スマート・カードまたは近接型カードによるログオン

指紋やチャレンジ質問ログオン方法とは異なり、スマート・カードおよび近接型カード・ログオンは、トークンの挿入または取外しによるイベント駆動型の方法です。

注意:

スマート・カードまたは近接型カードがすでにリーダーに挿入されているか、またはリーダーに登録されている場合は、ログオン・ダイアログにそれぞれのアイコンが表示され、そのアイコンをクリックしてカードによりログオンします。

たとえば、登録済スマート・カードまたは近接型カードを使用してWindowsにログオンするか、またはロック解除するには、次の手順を実行します。

1. ログオン画面で、登録済カードをカード・リーダーに挿入するか、またはカード・リーダーに軽く触れます。Universal Authentication Managerにより登録済カードが検出および検証され、ユーザーが識別されます。カードのPINが必須ではない場合は、Windowsにログオンします。

2. スマート・カードまたは近接型カードのアイコンをクリックすると、Universal Authentication Managerにより、カードを軽く触れるかまたは挿入するようにプロンプトが表示されます。(近接型カードの場合、Universal Authentication Managerがカードを検出するまで、リーダーの近くにカードを保持します。)

3. カードのPINが必須である場合は、プロンプトが表示されたときにPINを入力します。Universal Authentication ManagerによりPINが検証され、ユーザーはWindowsにログオンします。

このプロセスは「Cancel」lをクリックすることによりいつでも取り消して、ログオン・ダイアログに戻ることができます。

次の場合は、ログオンまたはロック解除を再試行することが必要になることがあります。

- 無効なPINを入力した場合。この場合は、再度PINの入力を試みるか、または「Cancel」をクリックしてログオン画面に戻ります。

- ログオンで使用を試みたカードが、Universal Authentication Managerログオン方法として登録されていない場合。カードが検出されない場合は、何も動作しません。カードは検出されたが登録されていない場合は、エラー・メッセージが表示されます。

5.7.2.3 チャレンジ質問によるログオン

チャレンジ質問ログオン方法は、ログオン・ダイアログから手動で選択する必要があります。

たとえば、チャレンジ質問を使用してWindowsにログオンするか、またはロック解除するには、次の手順を実行します。

1. ログオン画面で、ユーザー名を選択するかまたは入力します(必要な場合は、ドメインも)。

2. ドロップダウン・リストから「Challenge Questions」ログオン方法を選択します。

3. 送信(右矢印)ボタンをクリックします。

4. 表示されるダイアログで、チャレンジ質問を読んで回答を入力してから、「Next」をクリックします。質問に対する回答を忘れており、最終的に使用する追加の質問を登録している場合は、「Skip」をクリックします。(追加の質問を登録していない場合は、必須の質問をスキップするとログオンに失敗します。これは、管理者が設定した重み付け要件を満たすことができないためです。)ログオンを完了するために十分なだけの数の質問に正確に回答すると、Universal Authentication ManagerでユーザーはWindowsにログオンします。

5.7.2.4 Windowsパスワードによるログオン

エンタープライズ・クライアント・モードで作業している場合、管理者が「Logon Method Enabled」のルールを使用して、Windowsパスワード・ログオン方法の使用を無効に設定することがあります。Windowsパスワードが無効に設定されている場合、最低1つの他のログオン方法を登録するまでは、Windowsパスワードを使用して続行できます。別のログオン方法を登録すると、Windowsパスワードによるログオンができなくなります。

5.7.3 Universal Authentication Managerへの再認証

Universal Authentication Managerの再認証ダイアログ・ボックスには、使用可能なログオン方法を介して、現在アクティブなユーザー・セッション内のWindowsに認証を行う機能が用意されています。ログオン方法は、水平バーに左から右に表示されている各アイコン「Fingerprint」、「Proximity Card」、「Smart Card」、「Challenge Questions」および「Windows Password」から選択できます。

ダイアログ内のそれぞれのアイコンは別のコントロールを表しています。たとえば、パスワード・アイコンを選択すると、パスワード・フィールドが表示され、スマート・カード・アイコンを選択するとパスワード・フィールドが非表示になり、スマート・カードを挿入するようにプロンプトが表示されます。

スマート・カードおよび近接型カード・トークンを挿入すると、即座に認証がトリガーされます。ただし、カードが挿入されていない場合は、該当するログオン方法のボタンを選択すると、カードを挿入するか、またはトークンを軽く触れるようにプロンプトが表示されます。

再認証ダイアログ・ボックスでは、次の処理を行います。

- インストールされていないログオン方法、登録されていないログオン方法、または「Logon Method Enabled」ポリシーで無効にされているログオン方法を除外します。

- 最後に使用したログオン方法をデフォルトとして設定します。たとえば、「Fingerprint」を使用してログオンした場合は、次回のログオン時にこの方法があらかじめ選択されています。

デフォルトでは常に、「Always use this method to authenticate」チェック・ボックスが選択されています。つまり、以降の認証では選択したログオン方法がデフォルトとして設定され、必要ない場合、「Authenticate」ダイアログ・ボックスは表示されません。

チェック・ボックスの選択を解除して「OK」をクリックした場合は、常に再認証ダイアログ・ボックスが表示され、デフォルトで以前に使用した方法が選択されます。これは、頻繁にログオン方法を切り替えるユーザーに有効です。

オラクル社の法律上の注意点について

コピーライトについて

Copyright © 1994-2014, Oracle and/or its affiliates.All rights reserved.

商標と登録商標について

OracleおよびJavaはOracle Corporationおよびその関連企業の登録商標です。その他の名称は、それぞれの所有者の商標または登録商標です。

Intel、Intel Xeonは、Intel Corporationの商標または登録商標です。すべてのSPARCの商標はライセンスをもとに使用し、SPARC International, Inc.の商標または登録商標です。AMD、Opteron、AMDロゴ、AMD Opteronロゴは、Advanced Micro Devices, Inc.の商標または登録商標です。UNIXは、The Open Groupの登録商標です。

ライセンス制約の保証と結果的に生じる損害の免責

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

保証免責

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクル社までご連絡ください。

制限付権利

このソフトウェアまたは関連ドキュメントを、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供する場合は、次の通知が適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs.No other rights are granted to the U.S. Government.

危険な用途への使用について

このソフトウェアもしくはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアもしくはハードウェアは、危険が伴うアプリケーション（人的傷害を発生させる可能性があるアプリケーションを含む）への用途を目的として開発されていません。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用する際、安全に使用するために、適切な安全装置、バックアップ、冗長性（redundancy）、その他の対策を講じることは使用者の責任となります。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、オラクル社およびその関連会社は一切の責任を負いかねます。

第三者のコンテンツ、製品、サービスに対する免責事項

このソフトウェアまたはハードウェア、そしてドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても一切の責任を負いかねます。

ドラフトのアルファ版およびベータ版ドキュメントについて

このドキュメントが試作版の場合:

このドキュメントは試作版であり、デモおよび暫定使用のみを目的としたものです。このソフトウェアを使用するハードウェアに限定するものではありません。オラクル社およびその関連会社は、このドキュメントに関して一切の責任を負わず、いかなる保証もいたしません。また、このドキュメントを使用したことによって損失、費用、あるいは損害が発生しても、一切の責任を負いかねます。