中規模導入

本導入手順は管理者がYubiOn Portalサイトでの設定のみを行い、端末は利用者が各自でセットアップする手順となります。 中規模導入では、端末台数が一台から百台程度の導入を想定しています。 必ず注意事項をお読みいただき、導入を進めてください。

目次


1. ご注意

  • 必ず動作環境をご確認の上、導入を進めてください。
  • 使用可能なYubiKeyに関してはこちらをご確認ください。
  • 端末のセットアップにはWindowsの管理者権限が必要です。
  • YubiKeyのSlot1への設定変更はしないでください。
    YubiKeyにはワンタイムパスワード(OTP)やチャレンジレスポンス(オフライン認証で使用)などの機能が設定可能なSlotが2つあります。
    • Slot1: 初期状態はYubico OTPが設定済み
      Slot1の情報を変更すると、YubiOn Portalでのご利用ができなくなります。
    • Slot2: 初期状態は未設定
      オフライン認証を使用する場合はSlot2にチャレンジレスポンス設定が必要です。
  • 端末のオフライン認証を有効化するには事前準備が必要になります。
    利用者にYubiKeyを配布する前に、YubiKeyオフライン設定を参考にYubiKeyの設定を行ってください。
  • 端末識別IDについて
    YubiOn Portalでは端末識別IDとしてSIDまたはUUIDを使用しています。
    各OSにおけるデフォルト識別IDは以下です。
    • Windows: SID
    • macOS: UUID
    ※PCのキッティングなどが原因でWindowsのSIDが重複しているような場合は、YubiOn Portalでご利用ができなくなります。 SIDが重複してご利用できない場合は、弊社までお問い合わせください。

2. 導入フロー

ポータル登録
[管理者操作] YubiOn Portalに登録します。登録後、有料プラン(Standard以上)を購入します。
メンバー登録 / メール通知
[管理者操作] YubiOn Portalに利用者(メンバー)の登録およびセットアップ用のメール通知を行います。
セットアップ
[利用者操作] パスワード変更、YubiKey登録、端末へのソフトウェアインストールを行います。
サービス設定
[管理者操作] 二要素認証のサービス設定を行います。
運用開始

3. YubiOn Portal登録

既に登録がお済みの方はこの手順をスキップしてください。

3-1. 新規登録

YubiOn Portal登録ページよりお客様情報の登録を行います。

新規登録時に登録承認のメールが送信されます。
承認リンクをクリックします。

3-2. 初回ログイン

ログイン画面より、登録した「メールアドレス」「パスワード」でログインします。
正しいメールアドレスとパスワードを入力すると、YubiOn Portalにログインできます。

初回ログイン時はかんたん設定画面が表示されます。

4. かんたん設定

既にかんたん設定がお済みの方はこの手順をスキップしてください。

4-1. YubiKeyの登録

ログイン用のYubiKeyを設定します。次回以降YubiOn Portalへのログイン時に、ここで設定したYubiKeyが必要となります。

4-2. 設定の選択

本手順では操作者自身の端末に設定はしないので、「あなたの端末の設定は行わずに、組織内のメンバー登録画面に遷移します。」をクリックします。

5. 有料プランへの切り替え

既に有料プランをご利用のお客様はこの手順をスキップしてください。

以降は有料プランの利用を前提に説明しています。

6. メンバー登録

YubiOn Portalにメンバー(利用者)のCSV一括登録を行います。

  1. 画面左側のメニューから「メンバー管理」をクリックします。
  2. 「CSV登録」アイコンをクリックます。
  3. 一括登録用CSVファイルをダウンロードします。
    「ダウンロード」アイコンをクリックし、一括登録用CSVファイルをダウンロードします。 「member_registration_sample.csv」ファイルを任意の場所に保存します。
  4. CSVにメンバー情報を入力する
    「member_registration_sample.csv」を開き、下記のフォーマットに合わせてメンバー情報を入力します。
  5. CSVファイルを選択します。
    「ファイルを選択」ボタンをクリックします。
  6. CSVファイルをクリックし、「開く」ボタンをクリックします。
  7. ファイルを選択するとCSVファイル名と、登録するメンバー情報が表示されます。
  8. 「登録」ボタンをクリックします。

7. セットアップ

本手順では各利用者(メンバー)がセットアップを行います。 管理者は各メンバーがセットアップするための登録メールを送信します。 登録メールにはセットアップ用の「かんたん設定」画面へのリンクが記載されており、 各メンバーは画面の指示に従いセルフセットアップできるようになっています。

7-1. YubiKeyを利用者に配布

セットアップ用の登録メールを送信する前に、各メンバーにYubiKeyを配布しておきます。

YubiKey配布前の確認事項
端末のオフライン認証を有効化するには事前準備が必要になります。
利用者にYubiKeyを配布する前に、YubiKeyオフライン設定を参考にYubiKeyの設定を行ってください。


7-2. 各メンバーにセットアップを任せる

各メンバーがセットアップを行うための登録メール送信手順を説明します。

セットアップ手順について
各メンバーのセットアップ手順については「Windowsログオン利用方法」もご参照ください。

  1. 画面左側のメニューから「メンバー管理」をクリックします。
  2. 「登録メール通知」をクリックします。
  3. メンバー一覧にID、メンバー名、メールアドレスのリストが表示されます。
  4. メール通知を行うメンバーのチェックボックスにチェックをいれます。
  5. 「送信」ボタンをクリックします。

利用者にアンインストールさせたくない場合
オプション機能「アンインストール制御」を利用することで、インストール済みアプリケーションの一覧から当ソフトウェアを非表示にし、アンインストールを抑止することができます。

「アンインストール制御」オプションのご利用に関してはこちらからお問い合わせください。


8. サービス設定

サービス設定画面では、二要素認証サービスに関する設定を行います。

8-1. サービス設定全般

画面左側のメニューから「端末」アイコンをクリックします。
「サービス設定」をクリックします。 お客様のセキュリティポリシーに合わせて下記の設定を行います。

設定項目 設定内容 デフォルト
①キャッシュログオン有効期限 オフライン認証可能な日数です。 無効
②スクリーンロック YubiKeyを抜いたときに画面をロックします。 無効
③強制YubiKeyログオン 端末ログオン時にYubiKeyを使用したログオンを強制します。 無効
④認証失敗ロック 一定回数ログオンに失敗した際、端末にロックをかけます。
一定時間が経過すると端末ロックを解除することも可能です。 		無効
⑤自動メール通知 端末の状態やサービス設定の変更があった場合にメール通知を行います。 有効
担当者

サービス設定の初期表示では、「Default Policy」が選択されています。
本手順では「Default Policy」をもとに説明を行います。


8-2. キャッシュログオン設定

オフライン認証の有効期限を設定することで、最後に端末ログオンが成功した日から、指定した日数だけオフラインでのログオンが可能になります。 無効に設定すると、ネットワーク接続に接続していない環境ではログオンができなくなります。

  1. 「有効」のラジオボタンをクリックします。
  2. 有効期限を入力します。
    無料でご利用の場合は1日のみ設定可能です。
  3. 「更新」ボタンをクリックします。

8-3. スクリーンロック設定

スクリーンロックを有効にすることで、端末のUSBポートからYubiKeyを抜いたときに、自動的に画面をロックすることが可能です。

  1. 「YubiKeyを抜いた時に画面をロックする」のチェックボックスにチェックを入れます。
  2. 「更新」ボタンをクリックします。

8-4. 強制YubiKeyログオン設定

端末のログオン時にYubiKeyを使用したログオンを強制する設定をします。

  1. 「YubiKeyを使用したログオンを強制する」のチェックボックスにチェックを入れます。
  2. 「更新」ボタンをクリックします。

8-5. 認証失敗ロック設定

端末のログオン時にYubiKeyを使用したログオンを強制する設定をします。

  1. 認証失敗ロック設定を有効にすると、一定回数ログオンに失敗した際、端末のログオンを禁止することが可能です。
  2. 「更新」ボタンをクリックします。

8-6. 認証失敗ロック後のアンロック設定

  1. 「認証失敗ロック後、一定時間でロックを解除する」のチェックボックスにチェックを入れます。
  2. 端末ロック解除をするまでの分数を入力します。
  3. 「更新」ボタンをクリックします。

8-7. 自動メール通知設定

端末の状態やサービス設定の変更があった場合に、通知設定に登録しているメンバーへ自動通知を行います。初期設定では担当者が通知の受信者に設定されています。

  1. サービス設定画面右上の設定アイコンをクリックし、「自動メール通知設定」をクリックします。
  2. 通知設定の有効／無効を切り替えます。
  3. 受け取りたい通知項目にチェックをいれます。
  4. 「更新」ボタンをクリックします。

9. 運用確認

利用者端末にグループポリシーの設定が反映されているかを確認します。

画面左側のメニューから「端末」アイコンをクリックし、「サービス設定」をクリックします。

9-1. グループポリシー反映確認

グループポリシーの反映状態は「反映済み」、「未反映」、「古いポリシーが反映」の3種類があります。

下記はグループポリシー確認手順になります。

  1. 確認するグループポリシーをクリックします。
  2. 「端末一覧」タブをクリックします。
  3. 状態の下側のプルダウンをクリックします。
    次に、「未反映」をクリックします。
  4. グループポリシーが未反映の端末一覧が表示されます。 「未反映」の場合は「×」マークで表示されます。

導入手順は以上です。

10. 補足


10-1. YubiOn Portalサイトの二要素認証方法

YubiOn Portalサイトのログインでは、メンバー(利用者)の「メールアドレス」と「パスワード」、「YubiKey」による二要素認証が求められます。

  1. ログインページにアクセスします。
    メールアドレス入力欄に、「メールアドレス」を入力し、「確認」ボタンをクリックします。
  2. パスワード入力欄に「パスワード」を入力します。
  3. YubiKeyをUSBポートに挿し込みます。
  4. YubiKey入力欄をクリックし、YubiKeyをタップします。 ※YubiKeyのワンタイムパスワード出力後、自動でEnterが入り、ログインします。
  5. ログインが完了すると、「ダッシュボード」が表示されます。