２０２０年１月２０日リリース開始「教育委員会・学校向けBusiness１０シリーズ」
ICカード二要素認証ログインソフト
月額サービス利用料２５,０００円/学校/PC台数無制限
学生・教員向け「アカデミック版」
おくとパス「チャレンジセット」
- おくとパスインストールＣＤ-ＲＯＭ
- ICカード10枚（ID刻印あり）
- ICカードリーダー（RC-S380）
■価格：
→ ３点セット（３年間保守料金込み）
チャレンジセット内容
おくとパス Business8 ACADEMIC
Windows認証の鍵として使用できる高度な二要素認証セキュリティソフトです。
保護者及び教育関係者に安心・安全をご提供!!
「アンチウィルスソフト」や「ファイアーウォール」の導入だけではセキュリティ対策は不十分です。「おくとパス」は ＩＣカード認証（FeliCa(フェリカ)・MIFARE[TypeA]対応）で学校教育の機微情報を厳重にガードします！！
Windows Server上のActive Directoryにも対応しセキュリティポリシー設定でのパスワード変更要求にも対応しています。ドメインサーバーからのパスワード変更要求にも対応可能です。
32bit・64bit 対応
製品版と同じ、全ての機能がご利用いただけます。
15日間無料で体験する教育情報セキュリティポリシーに関するガイドライン
情報セキュリティ対策基準
1 教育情報セキュリティポリシーの策定
- 物理的セキュリティ
- 人的セキュリティ
- 技術的セキュリティ
2 運用・情報システムの監視
3 セキュリティポリシー
- 遵守状況の確認
- 情報システムの監視
- インシデント（侵害時）の対応
- 法令等遵守
- 懲戒処分等
4 評価・見直し
※文部科学省教育情報セキュリティポリシーに関するガイドライン出典
重複ユーザー登録機能
１アカウントユーザーを複数人（複数カード）での運用が可能。
「重複ユーザを許可する」へチェック後、「セキュアユーザー」タブにてユーザ登録を行うと、１ユーザーに複数枚(3500名カードユーザーまで検証済み)のカード登録が可能となります。
おくとパスBusiness管理ツール
高セキュリティ設定について
１ユーザー複数枚のカード登録では作業の手間が軽減されますが、１ユーザー１カードの方がより高セキュリティです。 御社の運用環境にあわせてご利用ください。選べるWindowsログイン方式
- おくとパスBusinessインストール直後は、「ダイレクト・ログイン方式」でのログオンとなります。
- 多数のユーザーアカウントが設定されている場合も、ICカード、又はスマートフォンをかざすと、 ICカード、又はスマートフォンに登録したユーザーに安全にログインされます。
ICカードセキュアキー認証
1. ダイレクト・ログイン方式
ICカード、又はスマートフォンをかざすだけで、安全に認証 Active Directory（Windowsドメイン接続認証）が可能。 セキュリティーと利便性の向上を実現します。
スクリーンセーバー、スリープ、休止状態から、かざすだけでログインが可能です。
Windowsユーザー認証 ＋ セキュアキー認証
2. 二要素認証・ログイン方式
より厳重な二要素認証セキュリティーログインを実現！ ICカード、又はスマートフォン+windows認証。（ID＋PASS） 従来のパスワード入力に加え、セキュアキー認証を追加する事により、より厳重なセキュリティを実現しました。文科省教育情報セキュリティポリシーガイドライン対応
二要素認証・ログイン方式（操作手順）
セーフティモードを搭載
通常のユーザー名、パスワードの入力のみでログインできるセーフティモードです。
※但し、このモードを起動するには管理者の許可が必要になります。（要パスワード）
セーフティモードのログイン画面
| セーフティモードの起動方法 |
|---|
|
１）キーボードのCtrlとAltを押してながら↑（上矢印キー）を押します。 ２）パスワード入力画面が表示されますので１１１１を入力します。 ３）パスワードは、管理画面にて変更が可能ですので運用時には必ず変更を行ってください。 |
| リモートデスクトップ接続対応 |
|
おくとパスアカデミックが導入されているパソコンに対してリモートデスクトップ接続時に、セーフモードを起動し安全にログインすることが可能となります。 ※リモートデスクトップ接続はセーフティモードにより実現することが可能です。 |
ログ管理機能
不正利用時に解析。
PCの利用状況をしっかり管理。
| ログに記録される情報 | |
|---|---|
| 1.日時 | YYYY/MM/DD hh:mm:ss |
| 2.ユーザーアカウント名 | ログオンユーザー名 |
| 3.処理内容 |
|
| 4.ログオンモード |
|
| 5.PC名 | PC名 or ドメイン名 |
| 6.FeliCaカードIDM | FeliCaカード個体識別子情報 |
| 7.識別子情報 | FeliCaカード識別子情報（任意設定） |
PCへログ保存
離席時Windowsロック機能
カードリーダーからICカードを外すと自動的にWindowsロック！
おくとパスBusiness管理ツール
自動スクリーンロック機能
長時間席を離れる事があっても安心！
スクリーンセーバーが起動しましたら、自動的にWindowsロックがかかります。再度、カードをかざしてログオンしてください。
スクリーンセーバー画面
ご注意
※「再開時にログオン画面に戻る」にチェックを入れ、「適用」ボタンをクリックします。
Windows画面のプロパティ
USBポートロック機能
情報漏洩の主な原因の1つ、PCからのデータ不正持ち出し。
USBポートのロックで情報漏洩対策にも安心！
USBポートロック機能を用いPC本体のUSBポートをロックする事で、USBストレージ(USBスティックやUSBハードディスク)による情報の持ち出しを防止します。
おくとパスBusiness管理ツール
USBポートロック時でも大容量記憶媒体以外のマウス、キーボード、ICカードリーダーの使用は可能です。！
Active Directoryとの連携
→ Active Directory認証サーバーへログイン出来ない場合はこちら
| Active Directory（Windowsドメイン接続認証）対応 |
|---|
|
| ご注意 |
|
Active Directoryとの連携。
●パスワードの有効期限やセキュリティポリシーの変更なしに導入が可能。●１台のPCで複数ユーザーのログインに対応。
（3500ユーザーまで検証確認済）
ドメインのツリー構造
ドメイン・ツリーは、名前付け規則に従い階層的に構築されます。
1つの親ドメインの下に、子ドメインが置かれ、連続的なDNS名前空間を構成します。
同じドメイン・ツリーに属するドメイン間には双方向に信頼関係が結ばれるため、 他のドメインへのアクセスも提供されます。
ドメインツリー
Active Directoryのディレクトリ・データベースを管理する
「ドメイン・コントローラ」とは？
| ドメイン・コントローラとは？ | ||||
|---|---|---|---|---|
|
「ドメイン・コントローラ（DC）」とは、Active Directoryのディレクトリ・データベースを管理するサーバを指します。
ネットワーク上の個々のユーザーのアカウント情報を一元管理し、それぞれのユーザーに対する「認証」やアクセスの「認可」を行っています。
Active Directoryドメインをインストールする場合、1台以上のドメイン・コントローラが必要になります。 ※Active Directory（Windowsドメイン接続認証）に対応したWindows |
||||
| 利用方法は？ | ||||
|
認可されたユーザーが、認証を受けて、初めてドメイン内のリソースを利用できるようになります。
|
→ Active Directory認証サーバーへログイン出来ない場合はこちら
ICカード・ユーザー情報一括登録・管理
数十、数百ユーザー登録時には、「おくとパスUserCreator」にて簡単に設定することが可能です。大企業様向け
- Active Directoryユーザー作成 -
| UserCreatorの特徴 |
|---|
|
1. CSVリストの読込 2. ユーザーの追加、修正、削除 3. ICカード「カードID」登録 4. ICカード「カードID」の連続読込 5. セキュアリストの暗号化 |
複数PC・ユーザーを運用される企業様向けのツール・テンプレート
-
１）アカウントユーザー情報「セキュアリスト」の一括登録・管理
ダウンロード1：ユーザー一括作成用ツール（UserCreator）
ダウンロード2：ユーザー作成用CSVリストのテンプレート -
２）アカウントユーザー情報「セキュアリスト」各PCへの設定方法
対象1：WORKGROUP（ワークグループ）型の端末設定
対象2：stand-alone（スタンドアロン）型の設定
対象3：Active Directory（アクティブディレクトリ）ドメイン認証型の設定 - ３）ツールの導入事例
Windows認証の仕組み
おくとパスBusiness内の情報
| おくとパス内Businessの登録情報 |
認証 承認 |
カードの読み込み | |||
|---|---|---|---|---|---|
| PC名 / ドメイン名 |
ユーザーID | パスワード | セキュアキー | カード固有ID (IDm) |
|
| PC2015 | user01 | XXXXXX | 211003345E890F91 |
|
211003345E890F92 |
| ServerA.CCA.jp | user02 | XXXXXX | 211003345E890F92 |
211003345E890F91 |
|
- Business10PよりPIN対応 -
| おくとパスBusiness内の登録情報 |
認証 承認 |
カードの読み込み・PIN入力 | ||||
|---|---|---|---|---|---|---|
| PC名 / ドメイン名 |
ユーザーID | パスワード | セキュアキー | カード固有ID (IDm) |
暗証番号 (PIN) |
|
| PC2015 | user01 | XXXXXX | 211003345E890F91 |
|
211003345E890F92 |
XXXXXXXX |
| ServerC.CCA.jp | user02 | XXXXXX | 3345E89F |
211003345E890F91 |
XXXXXXXX | |
| PC2015 | user01 | XXXXXX | 211003345E890F92 |
3345E89F |
XXXXXXXX | |
製品の機能
現在お使いのカードでご利用が可能
| ICカード ／ FeliCa（フェリカ）搭載 |
|---|
|
■プリペイド型電子マネー
|
|
■交通系ICカード
|
|
■その他
|
| スマートフォン ／ モバイルFeliCa（フェリカ）搭載 |
|---|
|
CPU・メモリの負荷について
PCが遅くなったりすることもございませんので、安心して使用いただけます。
インストール後ご利用中は、OctpassLockWorkstation、OCTPASSdaemon、OctpassLogの３種類が稼働します。
タスクマネージャー
二要素認証製品価格・機能一覧
※価格更新日：2021年4月5日、表示価格は販売予定価格（税込み）となります。 表示価格は、予告なく変更される場合があります。Ver.2.5
| 製品名 |
おくとパス Business10 （felica:Mifare対応） |
おくとパス Business10P （felica:Mifare対応） |
おくとパス Business10 ACADEMIC （felica:Mifare対応） |
|---|---|---|---|
| 対応OS |
|
|
|
| オペレーティングシステム | 32,64bit | ||
| 対象 | 医療/教育機関 | 金融/医療/教育/IT | 教育委員会・小中学校・高等学校・専門学校・大学 |
|
価格（ライセンス価格） PC１台あたり |
29,700円+保守料金 (参考価格)お見積り |
29,700円+保守料金 (参考価格)お見積り |
①学校単位／月額プラン 月額1学校／45,000円 （PC数無制限ライセンス） ②1PC/ライセンス 1PC／12,000円+保守料金 (参考価格)お見積り |
| 保守料金 |
3年間：
無償
+1年：
2,200円／1PC
+2年：
3,300円／1PC
+3年：
4,500円／1PC
|
3年間 初回導入時0円
4年目以降
20,00円/1PC(税抜き) |
|
| 製品バージョンUP価格(保守継続時) （Business８からの差額） |
6,000円（税抜き）＋ 保守２年付き |
7,000円（税抜き）＋ 保守２年付き |
|
| 製品バージョンUP価格(保守継続時) （Business７からの差額） |
7,500円（税抜き）＋ 保守２年付き |
8,500円（税抜き）＋ 保守２年付き |
|
| FeliCaカード対応 | ◯ | ◯ |
ACADEMIC導入時、下記バージョンをお選び頂けます。
各バージョン機能につきましては左記をご参照ください。
おくとパス Business10
おくとパス Business10P |
| MIFAREカード[TypeA]対応※1 | ◯ | ◯ | |
| MIFARE・FeliCaカード混在登録対応 | ◯ | ◯ | |
| 不正アンインストール防止 （PassWord要求） |
― | ― | |
| 管理画面 （PassWord要求） |
◯ | ◯ | |
| 二要素ICカード認証対応 （PIN＋ICカード） |
◯ | ◯ | |
| 二要素ICカード認証対応 （WindowsID、PASS＋ICカード） |
Business8にて対応 | Business8にて対応 | |
| カードリーダーからカードを外すとWindowロック | ― | 〇 | |
| カードリーダーからカードを外すとサインアウト | ◯ | ― | |
| Active Directory対応 （Windows Server 2012,2016,2019）※ |
○*3 | ○*3 | |
| ドメイン側からのパスワード変更要求対応 （パスワード期限設定時）※ |
◯ | ◯ | |
| 接続先ドメイン名変更 （Active Directory接続時）※ |
◯ | ◯ | |
| １アカウント複数ユーザーカード登録機能 （3500ユーザーカード対応） |
◯ | ◯ | |
| 上記、機能のアカウントパス一括変更対応 （パスワード変更時対応） |
◯ | ◯ | |
| 認証履歴ログ出力機能 （時刻、PC名、ユーザーアカウント、カード情報等） |
◯ | ◯ | |
| カード識別子情報管理 （カードユーザー名の識別子をログ出力） |
◯ | ◯ | |
| ログ出力の出力先を変更可能 （NAS又は共有フォルダで集中管理） |
◯ | ◯ | |
| 離席時ロック機能 | ◯ | ◯ | |
| USBロック (パスワード入力で全PORTをロック・解除） |
◯ | ◯ | |
| Windows11、Windows10 IOT Enterprise、Windows10、Windows8.1 | ◯ | ◯ | |
| リモートデスクトップ接続時、 セーフティモードログイン機能対応 |
◯ | ◯ | |
| その他機能カスタマイズ対応※2 | ◯ | ◯ | |
| マニュアル | ― | ||
| リリース状況 | リリース履歴 | リリース履歴 | 各バージョンリリース履歴 |
| 体験版ダウンロード (15日間無料) |
ダウンロード | ダウンロード | ACADEMIC導入時、バージョンをお選び頂けます。 ご希望の左記バージョン体験版を「ダウンロード」ください。 |
| パンフレット | PDFダウンロード | ||
| 対応ICカードリーダー |
|
||
| 製品名 |
おくとパス Business10 |
おくとパス Business10P |
おくとパス Business10 ACADEMIC |
※1：MIFARE[TypeA]対応
※2：御社のご要望の機能を実装し半製品として出荷することが可能です。
※3 購入時ローカルユーザーから変更の場合別途料金が発生します。（保守契約無し時）
| 保守内容 |
１）おくとパスシリーズの再インストール、OSの入替え・バージョンアップ、 コンピュータの代替といった類の弊社製品インストール時において、
購入したライセンス数の範囲で新たなライセンスを発行します。 OSのバージョンアップは、ご購入製品時の使用可能OSの範囲内とします。 ※弊社製品は、MicroSoft社製OSのバージョンUPにおいて全ての機能を保証するものではありません。 ※弊社製品は、インストール時にプロダクトIDが生成されるため新たなライセンスが必要となります。 2）障害時やインストール時における問題についてのお問合せは、メールにて受け付けます。 support@cca-co.jp |
|---|---|
| インストールメディアCD | ２,５００円(税抜)ライセンス購入時以外は、４，５００円（税抜） |
ICカードリーダーの貸し出しについて
おくとパス導入予定の法人様に限り15日間の無料貸出を行います。新品を送付しますので、1台分の前納品とさせて頂きます。
| 貸出機器 |
ICカードリーダー(SONY RC-S380/S)
RC-S380/S(PaSoRi)は、パソコンやプリンターなどへのログインやアプリケーション認証などの用途に利用可能な、
FeliCaやISO/IEC14443 Type A/Type Bのさまざまな非接触ICカードに対応する汎用性の高いUSB対応のリーダー/ライターです。
|
|---|---|
| 貸出期間 | 15日間 |
| 貸出申し込み先 |
１）お問い合わせフォーム お問い合わせフォームより、下記必要項目をご入力後送信下さい。お問い合わせフォーム
■貴社名
■担当者のお名前(フリガナ) ■メールアドレス ■電話番号 ■お問い合わせ内容欄へ「希望貸出期間」、「お届け先のご住所」 ２）FAX FAXでの受付は終了させていただきました。 |
| 注意事項 |
※貸出期間が30日を超えた場合もしくは、「おくとパスBusiness」製品の購入の申し出がない場合には、
貸出機器の代金＋送料（全国一律700円）をご請求させていただきます。 ※貸出は無料ですが、事故や故障、機器の破損に係る費用負担は、原則お客様の責任となりますので、ご注意下さい。 ※貸出時の配送料は無料ですが、返品の際はお客様負担となりますのでご了承下さい。 |
製品版のご案内
おくとパス１０ ACADEMIC
[ JANコード： ]●インストールＣＤ-ＲＯＭ
●セットアップガイド
●ライセンス証書
| 価格帯 | 月額サービス料金２５，０００円（税抜き）/１学校あたり |
|---|---|
| １学校ライセンス数 | ・無制限 |
| 保守内容 |
１）おくとパスシリーズの再インストール、OSの入替え・バージョンアップ、
コンピュータの代替といった類の弊社製品インストール時において、
購入したライセンス数の範囲で新たなライセンスを発行します。
※弊社製品は、インストール時にプロダクトIDが生成されるため新たなライセンスが必要となります。 ２）障害時やインストール時における問題についてのお問合せは、メールにて受け付けます。 |
| その他 |
・製品のご使用にあたっては、ライセンスキーを取得する必要があります。 ・価格は変動する可能性があります。あらかじめご了承下さい。 ・インストールメディアは、必要に応じてご購入ください。 |
パッケージ版の種類
おくとパス
インストールCD-ROM
おくとパス
インストールCD-ROMFeliCaカードリーダー（スティックタイプ）パック
おくとパス
インストールCD-ROMFeliCaカードリーダー（据置きタイプ）パック
二要素認証システム動作環境
| 対応OS |
※ プラン別の対象OSは、上記表をご確認ください。
※ 対象OSは日本語版 Windows のみです。 MicroSoft .NET FrameWork 3.5必須です。 |
|---|---|
| CPU |
OS推奨値以上 推奨：2GHz以上 |
| メモリ |
OS推奨値以上 推奨：8GB以上 |
| HDD容量 | システムドライブに10MB以上の空き容量が必要です。 |
| ディスプレイ | 1024×768以上の画面解像度で運用してください。 |
ライセンスについて
ライセンス証書に、「保守有効期限」が記載されておりますので期限をご確認ください。
保守期間はライセンス認証日より数えて、「○年後の月末日まで」となります。
(複数ライセンスの場合：１番目のライセンスを認証した日が起算日となります。)
ライセンス証書に、「保守有効期限」が記載されておりますので期限をご確認ください。
ライセンスの適用範囲について
２）本ライセンスは、お客様に本ソフトウェアを使用する限定的な権利を付与します。
３）適用される法令により本ライセンス条項を超える権利が付与される場合を除き、お客様は本ライセンス条項で明示的に許可された方法でのみ本ソフトウェアを使用することができます。
４）お客様は、本ソフトウェアに組み込まれた使用方法を制限する技術的制限に従うものとします。以下の行為は一切禁止されています。
- 本ソフトウェアの技術的制限手段を違法に回避する方法で利用すること
- 本ソフトウェアをリバースエンジニアリング、逆コンパイル、または逆アセンブルすること
- 本ライセンス条項で規定された以上の数の本ソフトウェアの複製を作成すること
- 第三者が複製できるように本ソフトウェアを公開すること
- 本ソフトウェアをレンタル、リース、または貸与すること
- 本ソフトウェアまたは本ライセンス条項を第三者に譲渡すること
- 本ソフトウェアを商用ホスティング サービスで使用すること
登録商標について
- おサイフケータイはNTTドコモの登録商標です。
- FeliCaは、ソニー株式会社の登録商標です。
- Edyは、ビットワレット株式会社の管理するプリペイド型電子マネーサービスのブランドです。
- PiTaPaは、株式会社するっとKANSAIの登録商標です。
- eLIOは、株式会社ソニーファイナンスインターナショナルの登録商標です。
- PASMOは、株式会社パスモの登録商標です。
- Suicaは、東日本旅客鉄道 (株) の登録商標です。
- ICOCAは、西日本旅客鉄道株式会社の登録商標です。
- TOICAは、東海旅客鉄道株式会社の登録商標です。
- FeliCaプラットフォームマークは、フェリカネットワークス株式会社の登録商標です。
購入後のサポートについて
- 平日9:00〜17:00、緊急時は、お電話にて対応、以外はメール受付。
- 分からないことや困ったことなど、お気軽にお問い合わせください。
- 通話・通信料金はお客様のご負担となります。
制限及び注意事項
１）PCのOSとビット数の確認方法
ご利用になる前に、お手元のPCのシステムの種類、32ビット版か64ビット版かをご確認下さい。→ 詳しくはこちら
２）ログオンパスワードで使用できない文字について
おくとパスでは、ログオンパスワードとして「；」(セミコロン)は使用できません。→ 詳しくはこちら
３）Active Directory認証サーバーへログイン出来ない場合
正確に入力した情報にてログインできない場合にお試し下さい。→ 詳しくはこちら
４）ユーザー切り替えが出る場合
ユーザーの切り替えボタンが左側に表示されて、この状態でカードをかざしても反応しない現象の場合にお試し下さい。→ 詳しくはこちら
５）マイフェアカード使用時のカードリーダー設定について
個人用モデル（Pシリーズ）のカードリーダーをご利用の場合、 MIFARE（マイフェア）カード使用時は、カードリーダー「NFP有効」設定が必要となります。→ 詳しくはこちら
５）Windows10でリモートデスクトップ接続時のセーフティモード
スクリーンキーボードを使用し接続できます。→ 詳しくはこちら
ご相談はこちら
Contact