ユーザーズガイド HP COMPAQ DC5800 SMALL FORM FACTOR PC PROTECT TOOLS GUIDE

[. . . ] HP ProtectTools ユーザ ガイド © Copyright 2007 Hewlett-Packard Development Company, L. P. Microsoft および Windows は、米国 Microsoft Corporation の米国およびその他の 国における登録商標です。Intel は、米国 Intel Corporation またはその子会社の米国お よびその他の国における商標または登録商 標です。AMD、AMD Arrow ロゴ、およびこ れらの組み合わせは、Advanced Micro Devices, Inc. の商標です。Bluetooth は、そ の所有者が所有する商標であり、使用許諾 に基づいて Hewlett-Packard Company が使 用しています。Java は、米国 Sun Microsystems, Inc. の米国またはその他の国 における商標です。SD ロゴは、その所有者 の商標です。 本書の内容は、将来予告なしに変更される ことがあります。HP 製品およびサービスに 対する保証は、当該製品およびサービスに 付属の保証規定に明示的に記載されている ものに限られます。本書のいかなる内容 も、当該保証に新たに保証を追加するもの ではありません。本書に記載されている製 品情報は、日本国内で販売されていないも のも含まれている場合があります。本書の 内容につきましては万全を期しております が、本書の技術的あるいは校正上の誤り、 省略に対して責任を負いかねますのでご了 承ください。 改訂第 1 版：2007 年 10 月 製品番号：451271-292 目次 1 セキュリティの概要 HP ProtectTools の機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 HP ProtectTools セキュリティへのアクセス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 主なセキュリティの目的の実現 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [. . . ] [Apply]（適用）をクリックし、[OK]をクリックしてダイアログ ボックスを閉じます。 証明情報の復元 1. [スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ キュリティ マネージャ）の順に選択します。 左側のパネルで、[HP ProtectTools]→[Backup and Restore]（バックアップおよび復元）の順 にクリックします。 右側のパネルで、[Restore]（復元）をクリックします。[HP ProtectTools Restore Wizard]（HP ProtectTools 復元ウィザード）が起動します。画面に表示される説明に沿って操作します。 10 第 1 章 セキュリティの概要 設定の選択 1. [スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ キュリティ マネージャ）の順に選択します。 左側のパネルで、[HP ProtectTools]→[Settings]（設定）の順にクリックします。 右側のパネルで、設定を選択して[OK]をクリックします。 その他のセキュリティ対策 11 2 Credential Manager for HP ProtectTools Credential Manager には、ユーザがパスワード以外のより厳重なユーザ認証用セキュリティを定義し て配備できるようにし、シングル サイン オン機能を提供する個人のパスワードの保管場所として機 能するという 2 つの役割があります。Credential Manager for HP ProtectTools は、以下のセキュリ ティ機能を使用してコンピュータを不正なアクセスから保護します。 ● Windows にログオンするためのスマート カードや指紋認証システムの使用など、Windows への ログオン時のパスワードの代替機能。詳しくは、13 ページの 「証明情報の登録」を参照して ください。 Web サイト、アプリケーション、および保護されたネットワーク リソースでの証明情報を自動 的に記憶するシングルサインオン機能。 スマート カードや指紋認証システムなどの、オプションのセキュリティ デバイスのサポート。 コンピュータのロック解除にはオプションのセキュリティ デバイスを使用した認証を必要とす るなどの、追加のセキュリティ設定のサポート。 ● ● ● 12 第 2 章 Credential Manager for HP ProtectTools セットアップ手順 Credential Manager へのログオン 設定に応じて、以下のどれかの方法で Credential Manager にログオンできます。 ● ● ● [Credential Manager Logon Wizard]（証明情報マネージャ ログオン ウィザード） （推奨） 通知領域の[HP ProtectTools Security Manager]（HP ProtectTools セキュリティ マネージャ）ア イコン HP ProtectTools セキュリティ マネージャ 注記： Windows のログオン画面の Credential Manager ログオン入力領域から Credential Manager にログオンすると、Windows にも同時にログオンします。 最初に Credential Manager を起動するときは、通常の Windows ログオン パスワードでログオンしま す。その後、Credential Manager アカウントが、Windows のログオン証明情報を使用して自動的に作 成されます。 Credential Manager にログオンした後、指紋や Java Card などの追加の証明情報を登録できます。詳 しくは、13 ページの 「証明情報の登録」を参照してください。 次回のログオン時には、ログオン ポリシーを選択して、登録された証明情報の任意の組み合わせを使 用することができます。 [Credential Manager Logon Wizard]（証明情報マネージャ ログオン ウィザード）の使用 [Credential Manager Logon Wizard]を使用して Credential Manager にログオンするには、以下の手順 で操作します。 1. 以下のどれかの方法で[Credential Manager Logon Wizard]を起動します。 ● ● ● 2. Windows のログオン画面を使用する 通知領域から、[HP ProtectTools Security Manager]アイコンをダブルクリックする ProtectTools セキュリティ マネージャの[Credential Manager]（証明情報マネージャ）ペー ジから、ウィンドウの右上隅にある[Log On]（ログオン）リンクをクリックする 画面の説明に沿って操作し、Credential Manager にログオンします。 最初のログオン 開始する前に、管理者アカウントで Windows にログオンし、Credential Manager にログオンしてい ないことが必要です。 1. 通知領域内の [HP ProtectTools Security Manager]（HP ProtectTools セキュリティ マネージャ） アイコンをダブルクリックして、HP ProtectTools セキュリティ マネージャを起動します。[HP ProtectTools Security Manager]ウィンドウが開きます。 左側のパネルで[Credential Manager]（証明情報マネージャ）をクリックしてから、右側のパネ ルの右上隅にある[Log On]（ログオン）をクリックします。[Credential Manager Logon Wizard] （証明情報マネージャ ログオン ウィザード）が起動します。 [Password]（パスワード）ボックスに Windows パスワードを入力して[Next]（次へ）をクリッ クします。 2. 3. 証明情報の登録 [My Identity]（個人 ID）ページを使用して、各種の認証方法、または証明情報を登録できます。登録 が完了した後、それらの方法を使用して Credential Manager にログオンできます。 セットアップ手順 13 指紋の登録 指紋認証システムでは、Windows パスワードではなく、指紋を使用して、または指紋と Windows パ スワードを組み合わせて認証することで Windows にログオンできます。 指紋認証システムのセットアップ 1. Credential Manager にログオンしたら、指紋認証システムの指紋読み取り装置に指を押し当てま す。[Credential Manager Registration Wizard]（証明情報マネージャ登録ウィザード）が起動し ます。 画面の説明に沿って操作し、指紋の登録と指紋認証システムのセットアップを完了します。 別の Windows ユーザ用の指紋を登録するには、そのユーザとして Windows にログオンして手順 1 と 2 を繰り返します。 2. 3. 登録された指紋を使用した Windows へのログオン 1. 指紋を登録したらすぐに Windows を再起動します。 Windows の[ようこそ]画面で、登録された指のどれかを押し当てて Windows にログオンします。 Java Card、USB eToken、または仮想トークンの登録 注記： この手順を実行するには、カード リーダーまたはスマート カード キーボードを設定してお 」 く必要があります。スマート カードを使用しない場合は、 「16 ページの 「仮想トークンの作成」 の説明に沿って仮想トークンを登録できます。 1. [スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ キュリティ マネージャ）の順に選択します。 左側のパネルで、[Credential Manager]（証明情報マネージャ）をクリックします。 右側のパネルで、[Register Smart Card or Token]（スマート カードまたはトークンの登録）を クリックします。[Credential Manager Registration Wizard]（証明情報マネージャ登録ウィザー ド）が起動します。 画面に表示される説明に沿って操作します。 4. USB eToken の登録 1. USB eToken ドライバがインストールされていることを確認します。 注記： 2. 詳しくは、USB eToken の取扱説明書を参照してください。 [スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ キュリティ マネージャ）の順に選択します。 左側のパネルで、[Credential Manager]（証明情報マネージャ）をクリックします。 右側のパネルで、[Register Smart Card or Token]（スマート カードまたはトークンの登録）を クリックします。[Credential Manager Registration Wizard]（証明情報マネージャ登録ウィザー ド）が起動します。 画面に表示される説明に沿って操作します。 5. その他の証明情報の登録 1. [スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ キュリティ マネージャ）の順に選択します。 左側のパネルで、[Credential Manager]（証明情報マネージャ）をクリックします。 14 第 2 章 Credential Manager for HP ProtectTools 3. 4. 右側のパネルで、 [Register Credentials] （証明情報の登録）をクリックします。 [Credential Manager Registration Wizard]（証明情報マネージャ登録ウィザード）が起動します。 画面に表示される説明に沿って操作します。 セットアップ手順 15 一般的なタスク Credential Manager の[My Identity]（個人 ID）ページには、すべてのユーザがアクセスできます。[My Identity]ページから、次のことができます。 ● ● ● ● ● 仮想トークンの作成 Windows ログオン パスワードの変更 トークン PIN の管理 ID の管理 コンピュータのロック 注記： このオプションは、Credential Manager のクラシック ログオン画面が有効に設定され ている場合にのみ利用できます。26 ページの 「例 1：[Advanced Settings]（詳細設定）ページ を使用して、Credential Manager からの Windows ログオンを可能にする方法」を参照してくだ さい。 仮想トークンの作成 仮想トークンの機能は、Java Card や USB eToken とよく似ています。このトークンは、コンピュー タのハードディスク ドライブ上か、Windows レジストリ内のどちらかに保存されます。仮想トーク ンでログオンすると、認証を完了するためにユーザ PIN の入力を要求されます。 新しい仮想トークンを作成するには、以下の手順で操作します。 1. [スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ キュリティ マネージャ）の順に選択します。 左側のパネルで、[Credential Manager]（証明情報マネージャ）をクリックします。 右側のパネルで、 [Virtual Token] （仮想トークン）をクリックします。 [Credential Manager Registration Wizard]（証明情報マネージャ登録ウィザード）が起動します。 注記： [Virtual Token]（仮想トークン）オプションがない場合は、14 ページの 「その他の証 明情報の登録」の手順を実行します。 4. 画面に表示される説明に沿って操作します。 Windows ログオン パスワードの変更 1. [スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ キュリティ マネージャ）の順に選択します。 左側のパネルで、[Credential Manager]（証明情報マネージャ）をクリックします。 右側のパネルで、[Change Windows Password]（Windows パスワードの変更）をクリックし ます。 [Old password]（古いパスワード）ボックスに、古いパスワードを入力します。 [New Password]（新しいパスワード）ボックスおよび[Confirm password]（パスワードの確 認）ボックスに新しいパスワードを入力します。 [Finish]（完了）をクリックします。 16 第 2 章 Credential Manager for HP ProtectTools トークン PIN の変更 1. [スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ キュリティ マネージャ）の順に選択します。 左側のパネルで、[Credential Manager]（証明情報マネージャ）をクリックします。 右側のパネルで、[Change Token PIN]（トークン PIN の変更）をクリックします。 PIN を変更するトークンを選択して[Next]（次へ）をクリックします。 画面の説明に沿って操作し、PIN の変更を完了します。 ID の管理 システムからの ID の消去 注記： 1. この操作は、Windows ユーザ アカウントには影響しません。 [スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ キュリティ マネージャ）の順に選択します。 左側のパネルで、[Credential Manager]（証明情報マネージャ）をクリックします。 右側のパネルで、[Clear Identity for this Account]（このアカウントの ID の消去）をクリック します。 確認ダイアログ ボックスで[Yes]（はい）をクリックします。ID がログオフされ、システムから 削除されます。 コンピュータのロック この機能は、Credential Manager を使用して Windows にログオンした場合に利用できます。席を離 れている間のコンピュータの安全を確保するには、作業環境のロック機能を使用します。これによ り、不正なユーザによるコンピュータへのアクセスを防ぐことができます。このロックは、自分自身 と、コンピュータ上の管理者グループのメンバのみが解除できます。 注記： このオプションは、Credential Manager のクラシック ログオン画面が有効に設定されている 場合にのみ利用できます。26 ページの 「例 1：[Advanced Settings]（詳細設定）ページを使用し て、Credential Manager からの Windows ログオンを可能にする方法」を参照してください。 コンピュータのロック解除に Java Card、指紋認証システム、またはトークンが必要となるように作 業環境のロック機能を設定することで、セキュリティを強化できます。詳しくは、 25 ページの 「Credential Manager の設定」を参照してください。 コンピュータをロックするには、以下の手順で操作します。 1. [スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ キュリティ マネージャ）の順に選択します。 左側のパネルで、[Credential Manager]（証明情報マネージャ）をクリックします。 右側のパネルで、[Lock Workstation]（作業環境をロック）をクリックします。Windows のロ グオン画面が表示されます。コンピュータのロックを解除するには、Windows パスワードまた は[Credential Manager Logon Wizard]（証明情報マネージャ ログオン ウィザード）を使用する 必要があります。 一般的なタスク 17 Windows のログオンの使用 ローカル コンピュータまたはネットワーク ドメインのどちらでも、Credential Manager を使用して Windows にログオンできます。初めて Credential Manager にログオンすると、ローカルの Windows ユーザ アカウントが Windows ログオン サービス用のアカウントとして自動的に追加されます。 Credential Manager を使用した Windows へのログオン Credential Manager を使用して、Windows のネットワークまたはローカル アカウントにログオンで きます。 1. Windows へのログオン用に指紋を登録してある場合は、指を押し当ててログオンします。 Windows へのログオン用に指紋を登録していない場合は、画面の左上隅にある指紋アイコンの 隣のキーボード アイコンをクリックします。[Credential Manager Logon Wizard]（証明情報マ ネージャ ログオン ウィザード）が起動します。 [User name]（ユーザ名）の矢印→自分の名前の順にクリックします。 [Password]（パスワード）ボックスにパスワードを入力して[Next]（次へ）をクリックします。 [More]（詳細）→[Wizard Options]（ウィザード オプション）の順に選択します。 a. 次回コンピュータにログオンした時にこの名前を初期設定のユーザ名にする場合は、[Use last user name on next logon]（前回のユーザ名を次のログオン時に使用）チェック ボッ クスにチェックを入れます。 このログオン ポリシーを初期設定の認証方法にする場合は、[Use last policy on next logon] （前回のポリシーを次のログオン時に使用）チェック ボックスにチェックを入れます。 3. [. . . ] [スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ キュリティ マネージャ）の順に選択します。 左側のパネルで、[Drive Encryption]（ドライブの暗号化）→[Encryption Management]（暗号 化の管理）の順にクリックします。 右側のパネルで、[Deactivate]（無効にする）をクリックします。 暗号化の管理 51 ユーザ管理 ユーザの追加 1. [スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ キュリティ マネージャ）の順に選択します。 左側のパネルで、 [Drive Encryption]（ドライブの暗号化）→ [User Management]（ユーザ管 理）の順にクリックします。 右側のパネルで、[Add]（追加）をクリックします。[User Name]（ユーザ名）リストのユーザ 名をクリックするか、または[Username]（ユーザ名）ボックスにユーザ名を入力します。[Next] （次へ）をクリックします。 選択したユーザの Windows パスワードを入力して[Next]（次へ）をクリックします。 新しいユーザの認証方法を選択して[Finish]（完了）をクリックします。 4. 5. ユーザの削除 1. [スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ キュリティ マネージャ）の順に選択します。 左側のパネルで、 [Drive Encryption]（ドライブの暗号化）→ [User Management]（ユーザ管 理）の順にクリックします。 右側のパネルで、 [User Name]（ユーザ名）リストから削除するユーザ名をクリックします。 [Remove]（削除）をクリックします。 [Yes]（はい）をクリックして、選択したユーザの削除を確定します。 トークンの変更 ユーザの認証方法を変更するには、以下の手順で操作します。 1. [. . . ]