「おくとパス」機能設定方法

機能・設定画面

該当する箇所をクリックすると、ページ下の指定部分に移動します。

インストールについて

1.セットアップ

インストーラーの起動ダウンロードしたファイルを展開したフォルダ内の「OCTPASS Installer.msi」をダブルクリックしてください。
もしくは、ダウンロードしたファイルを選択、ダブルクリックし、実行してください。

2.ライセンス条項の確認

ライセンス条項をお読みください。以下の条件に同意される場合は、「同意する」を選択してから「次へ」をクリックしてください。

3.インストールの確認後「次へ」をクリック

インストールが終わるまで少々お待ちください。

「セキュアユーザー」登録と「セキュアキー」割り当て

1.セキュアユーザー登録

「おくとパス管理ツール」の「セキュアユーザー」タブより　「セキュアユーザー登録」を押してください。

おくとパス管理ツール

2.ユーザー名・パスワードを設定

「ユーザー名」と「パスワード」に　現在インストール作業を行っている ユーザーのWindowsのユーザー名とログオンパスワードを記入してください。

※「おくとパスBusiness」は、ActiveDirectory「ドメイン認証」にも対応しています。

おくとパス管理ツール

すべて入力後「追加」を押すと確認メッセージが表示されるので「OK」を押してください。
この状態で、カードが置かれている場合はそのfelica・Mifareカードが割当てられます。

おくとパスBusiness管理ツール

3.設定の確認

設定後は、ユーザーが登録されていることをご確認ください。

ICカードリーダーの上にこのユーザーのセキュアキーとしたいFeliCa・MIfare対応のICカード（またはスマートフォン）を置き、「セキュアキー割当」ボタンを押してください。

おくとパス管理ツール

おくとパス管理ツール

確認のダイアログがでるので「ＯＫ」を押してください。

設定のユーザーにセキュアキーとしてFeliCa・Mifare対応ICカード（またはスマートフォン）が割り当てられました。

おくとパス管理ツール

Active Directoryとの連携

→ Active Directory認証サーバーへログイン出来ない場合はこちら

Active Directoryとの連携。

●パスワードの有効期限やセキュリティポリシーの変更なしに導入が可能。
●１台のPCで複数ユーザーのログインに対応。
（3500ユーザーまで検証確認済）

ドメインのツリー構造

ドメイン・ツリーは、名前付け規則に従い階層的に構築されます。 1つの親ドメインの下に、子ドメインが置かれ、連続的なDNS名前空間を構成します。
同じドメイン・ツリーに属するドメイン間には双方向に信頼関係が結ばれるため、 他のドメインへのアクセスも提供されます。

ドメインツリー

Active Directoryのディレクトリ・データベースを管理する
「ドメイン・コントローラ」とは？

ドメイン・コントローラとは？
「ドメイン・コントローラ（DC）」とは、Active Directoryのディレクトリ・データベースを管理するサーバを指します。 ネットワーク上の個々のユーザーのアカウント情報を一元管理し、それぞれのユーザーに対する「認証」やアクセスの「認可」を行っています。 Active Directoryドメインをインストールする場合、1台以上のドメイン・コントローラが必要になります。 ※Active Directory（Windowsドメイン接続認証）に対応したWindows → Windows 8.1 Professional Edition以上
利用方法は？
認可されたユーザーが、認証を受けて、初めてドメイン内のリソースを利用できるようになります。 認可 ユーザーとコンピュータをディレクトリ・データベースに登録する作業 認証 データベースに基づいて正当な利用者かどうかを判定する作業

→ Active Directory認証サーバーへログイン出来ない場合はこちら

ICカード・ユーザー情報一括登録・管理

大企業様向け
- Active Directoryユーザー作成 -

UserCreatorの特徴
1. CSVリストの読込 2. ユーザーの追加、修正、削除 3. ICカード「カードID」登録 4. ICカード「カードID」の連続読込 5. セキュアリストの暗号化

Windows認証の仕組み

おくとパスBusiness内の情報

おくとパス内Businessの登録情報				認証 承認	カードの読み込み
PC名 / ドメイン名	ユーザーID	パスワード	セキュアキー		カード固有ID (IDm)
PC2015	user01	XXXXXX	211003345E890F91		211003345E890F92
ServerA.CCA.jp	user02	XXXXXX	211003345E890F92		211003345E890F91

---

- Business10PよりPIN対応 -

おくとパスBusiness内の登録情報				認証 承認	カードの読み込み・PIN入力
PC名 / ドメイン名	ユーザーID	パスワード	セキュアキー		カード固有ID (IDm)	暗証番号 (PIN)
PC2015	user01	XXXXXX	211003345E890F91		211003345E890F92	XXXXXXXX
ServerC.CCA.jp	user02	XXXXXX	3345E89F		211003345E890F91	XXXXXXXX
PC2015	user01	XXXXXX	211003345E890F92		3345E89F	XXXXXXXX

ドメイン側からのパスワード変更要求対応

セキュリティポリシーなどによる、
ドメイン側からのパスワード変更要求に対応！

ドメインサーバーからパスワード変更要求がきた場合、「パスワード変更画面」が開きます。
新しいパスワードを入力するだけで、自動的にパスワードが更新される為ＩＣカードはそのまま継続して使用可能です。

パスワード変更画面

接続先ドメイン名変更機能

おくとパスにユーザー登録後、ドメイン名の変更があった場合でも「おくとパス管理ツール」からドメイン名の変更が可能です。

---

「セキュアユーザー」タブに表示されている 任意のユーザー名の「ドメイン」をダブルクリックすると、「ドメイン名変更画面」が表示されます。再度ＩＣカードをかざして登録を行う必要はありません。

ドメイン名変更画面の表示方法

→ Active Directory認証サーバーへログイン出来ない場合はこちら

重複ユーザー登録機能

１アカウントユーザーを複数人（複数カード）での運用が可能。

「重複ユーザを許可する」へチェックすると、1つのWindowsアカウントユーザーに複数のICカードが登録できます。 おくとパス管理ツール画面を開いて、「ツール」タブをクリックします。
「重複ユーザを許可する」へチェック後、「セキュアユーザー」タブにてユーザ登録を行うと、１ユーザーに複数枚(3500名カードユーザーまで検証済み)のカード登録が可能となります。

おくとパスBusiness管理ツール

選べるWindowsログイン方式

• おくとパスBusinessインストール直後は、「ダイレクト・ログイン方式」でのログオンとなります。
• 多数のユーザーアカウントが設定されている場合も、ICカード、又はスマートフォンをかざすと、 ICカード、又はスマートフォンに登録したユーザーに安全にログインされます。

ICカードセキュアキー認証

1. ダイレクト・ログイン方式

ICカード、又はスマートフォンをかざすだけで、安全に認証 Active Directory（Windowsドメイン接続認証）が可能。 セキュリティーと利便性の向上を実現します。

スクリーンセーバー、スリープ、休止状態から、かざすだけでログインが可能です。

Windowsユーザー認証 ＋ セキュアキー認証

2. 二要素認証・ログイン方式

より厳重な二要素認証セキュリティーログインを実現！ ICカード、又はスマートフォン+windows認証。（ID＋PASS） 従来のパスワード入力に加え、セキュアキー認証を追加する事により、より厳重なセキュリティを実現しました。文科省教育情報セキュリティポリシーガイドライン対応

二要素認証・ログイン方式（操作手順）

---

セーフティモードを搭載

---

万一カードの紛失、カードリーダーの故障などの緊急時にも安心のセーフティモードを搭載。校長・教頭の負担を軽減
通常のユーザー名、パスワードの入力のみでログインできるセーフティモードです。

※但し、このモードを起動するには管理者の許可が必要になります。（要パスワード）

セーフティモードのログイン画面

セーフティモードの起動方法
１）キーボードのCtrlとAltを押してながら↑（上矢印キー）を押します。 ２）パスワード入力画面が表示されますので１１１１を入力します。 ３）パスワードは、管理画面にて変更が可能ですので運用時には必ず変更を行ってください。
リモートデスクトップ接続対応
おくとパスアカデミックが導入されているパソコンに対してリモートデスクトップ接続時に、セーフモードを起動し安全にログインすることが可能となります。 ※リモートデスクトップ接続はセーフティモードにより実現することが可能です。

ログ管理機能

不正利用時に解析。
PCの利用状況をしっかり管理。

PCへログ保存

離席時Windowsロック機能

カードリーダーからICカードを外すと自動的にWindowsロック！

カードリーダーからカードを外すと、自動的にWindowsロック状態になります。

おくとパスBusiness管理ツール

自動スクリーンロック機能

長時間席を離れる事があっても安心！

カードリーダーにICカードを置いたままでも、スクリーンセーバーの起動によって、自動的にロックがかかります。

---

スクリーンセーバーが起動しましたら、自動的にWindowsロックがかかります。再度、カードをかざしてログオンしてください。

スクリーンセーバー画面

ご注意

---

この機能を使用するには、あらかじめ「スクリーンセーバー」の機能を設定してください。

※「再開時にログオン画面に戻る」にチェックを入れ、「適用」ボタンをクリックします。

Windows画面のプロパティ

USBポートロック機能

情報漏洩の主な原因の1つ、PCからのデータ不正持ち出し。
USBポートのロックで情報漏洩対策にも安心！

PC本体のUSBポートを、パスワードでUSBポートロックおよび解除設定が出来ます。
USBポートロック機能を用いPC本体のUSBポートをロックする事で、USBストレージ(USBスティックやUSBハードディスク)による情報の持ち出しを防止します。

おくとパスBusiness管理ツール

USBポートロック時でも大容量記憶媒体以外のマウス、キーボード、ICカードリーダーの使用は可能です。！

---

USBポートロック機能を使用している状態でも、マウスやキーボ－ド、フェリカリーダー、テンキー など、大容量記憶媒体以外の媒体を利用可能！日常業務に必要な操作の妨げになりません。

登録可能なユーザー数