SafeGuard Enterprise for Mac ユーザーヘルプ

Size: px

Start display at page:

Download "SafeGuard Enterprise for Mac ユーザーヘルプ"

たつぞうかむら
5 years ago
Views:

1 SafeGuard Enterprise for Mac ユーザーヘルプ製品バージョン : 8.1

2 次 SafeGuard Enterprise for Mac について... 1 SafeGuard Native Device Encryption...1 SafeGuard File Encryption... 2 Sophos SafeGuard 環境設定ペイン... 5 Server タブ... 5 User タブ... 5 Keys タブ... 6 Policies タブ...6 Disk Encryption タブ...7 操作法... 9 コンピュータの暗号化... 9 コンピュータの復号化... 9 パスワードを忘れた場合のリセット... 9 Device Encryption の復旧鍵の集中管理...11 ポリシーに基づいたファイルの暗号化...11 ファイルの動暗号化 / 復号化...11 ファイル暗号化の対象の場所の表暗号化されたファイルのメール送信ファイルのパスワード保護...12 クラウドにあるファイルの暗号化リムーバブルデバイス上のファイルの暗号化...14 リムーバブルデバイスを使した暗号化されたファイルの交換ローカル鍵の使暗号化されたファイルの検索暗号化ファイルの復旧...15 SafeGuard Enterprise サーバーへの接続の確認...16 テクニカルサポート利条件 (2018/10/18)

3 1 SafeGuard Enterprise for Mac について Sophos SafeGuard は Mac で実されるセキュリティ対策ソリューションです次の 2 つのコンポーネントから構成されています SafeGuard Native Device Encryption (p. 1) は FileVault 暗号化テクノロジーを使してコンピュータを保護します SafeGuard File Encryption (p. 2) では鍵やパスワードを使してファイルを暗号化できますお使いの製品によってはこのヘルプで説明するすべての機能が含まれていない場合もありますこれは使しているライセンスおよびセキュリティ担当者が適したポリシーに依存します Sophos SafeGuard は Sophos SafeGuard Management Center コンソールから元的に設定管理されます Sophos Safeguard Enterprise の管理法の詳細は製品ドキュメントページを参照してください Sophos SafeGuard に関する全般的な情報を表するにはシステムメニューの SafeGuard アイコンをクリックして Sophos SafeGuard 環境設定ペイン (p. 5) を開きますファイルの暗号化 / 復号化に関する最も重要なオプションは Finder の右クリックメニューからアクセスできます重要 OS をアップデートする前にまず使している Sophos SafeGuard のバージョンが最新の OS に対応していることを確認してください詳細は SafeGuard Enterprise リリースノートを参照してください OS を先にアップデートするとデータにアクセスできなくなる場合があることにご注意ください 1.1 SafeGuard Native Device Encryption Sophos SafeGuard Native Device Encryption は OS に搭載されている FileVault ディスク暗号化テクノロジーを利しますハードディスク全体を暗号化しコンピュータの盗難や紛失によるデータ漏えいを防します SafeGuard Native Device Encryption はバックグラウンドで動作しますファイルを開くとき編集するときまたは保存するときに暗号化や復号化の指は表されませんインストールの詳細は Sophos SafeGuard 環境設定ペインの Disk Encryption タブ (p. 7) で参照できます SafeGuard Native Device Encryption では次の操作を実できますコンピュータの暗号化 (p. 9) コンピュータの復号化 (p. 9) SafeGuard Native Device Encryption および SafeGuard File Encryption (p. 10) SafeGuard Enterprise サーバーへの接続の確認 (p. 16) Copyright 2018 Sophos Limited 1

4 1.2 SafeGuard File Encryption SafeGuard File Encryption ではコンピュータで暗号化するファイルおよびファイルの内容を読むことができるユーザーをセキュリティ担当者が定義することができます暗号化するファイルを定義する法には次の 2 種類がありますロケーションベースのファイル暗号化 (p. 3) アプリケーションベースのファイル暗号化 (p. 3) File Encryption ポリシーはコンピュータではなくユーザーに対して適されます通常 File Encryption ポリシーでは書類などのユーザーのフォルダにあるファイルは暗号化するように指定されていますしかしファイルの暗号化対象から除外するフォルダをセキュリティ担当者が指定している場合もありますコンピュータ上で暗号化の対象に指定されている場所は環境設定ペインの Policies タブ (p. 6) で参照できます Finder で暗号化されているファイルは緑の鍵マーク付きで表されます暗号化されていないファイルには通常何もマークが付きません注バンドルやパッケージとして保存されているファイルの場合暗号化されていても鍵マーク付きで表されないことがありますたとえばテキストエディットで暗号化されている画像ファイルを暗号化されているテキストファイルに挿し添付書類付きリッチテキストとして保存した場合ファイルのアイコンは暗号化されていないようにえますしかし実際は暗号化されています暗号化ソフトウェアがインストールされ SafeGuard Enterprise サーバーとの通信が確されると macos のパスワードのが促されますさらに個証明書も必要となりますこの証明書はパスワードをすると SafeGuard Enterprise サーバー上に成されますこれは製品インストール後初回ログイン後またはパスワードのリセット後のみに必要です SafeGuard File Encryption をインストールした後はセキュリティ担当者によって適されたすべてのポリシーを施する必要があります詳細はポリシーに基づいたファイルの暗号化 (p. 11) を参照してください SafeGuard File Encryption では次の操作を実できますポリシーに基づいたファイルの暗号化 (p. 11) ファイルの動暗号化 / 復号化 (p. 11) 暗号化されたファイルのメール送信 (p. 12) ファイルのパスワード保護 (p. 12) リムーバブルデバイス上のファイルの暗号化 (p. 14) 暗号化ファイルの復旧 (p. 15) macos におけるユーザーの同意 macos 以降ではアプリケーションが他のアプリケーションを制御する場合ユーザーの同意が必要となりますインストール後 macos に "Sophos SafeGuard" が "Finder" を制御するアクセスを要求していますというメッセージが表され許可または拒否するよう促されます Finder は SafeGuard File Encryption が正常に機能するうえで必要な機能であるため OK をクリックします 2 Copyright 2018 Sophos Limited

5 オートメーションセクションのプライバシーの設定に項が追加され SafeGuard File Encryption に Finder の制御が許可されます許可しないをクリックするとこのダイアログは今後表されなくなり SafeGuard File Encryption で Finder の機能を使することはできなくなりますこの設定を後から変更する場合はオートメーションセクションのプライバシー設定を開き Sophos SafeGuard の下の Finder を選択して SafeGuard File Encryption に Finder の制御を許可しますロケーションベースのファイル暗号化ロケーションベースのファイル暗号化では暗号化対象の場所をセキュリティ担当者が定義することができますこのような場所は暗号化対象フォルダ (p. 4) と呼ばれます暗号化の対象となるコンピュータの場所は環境設定ペインの Policies タブ (p. 6) で参照できます暗号化対象に指定されている場所に新規ファイルを作成するとファイルは動的に暗号化されます暗号化対象に指定されている場所に暗号化されていないファイルを移動するとファイルは暗号化されます暗号化対象から除外されている場所に暗号化されているファイルを移動するとファイルは復号化されます暗号化されたファイルに対する鍵がある場合ファイルの読み取りおよび変更が可能です暗号化されたファイルに対する鍵がない場合ファイルの内容を読んだり別の場所に移動したりすることはできません暗号化されたファイルに File Encryption がインストールされていないコンピュータからアクセスしてもファイルの内容を読むことはできませんアプリケーションベースのファイル暗号化アプリケーションベースのファイル暗号化では指定されたアプリケーション ( 例 : Microsoft Word など ) で作成 / 変更したファイルが暗号化されますファイル暗号化を動的に実するアプリケーションのリストはポリシーで指定されますアプリケーションベースのファイル暗号化はすべての暗号化対象フォルダ (p. 4) に適されますさらにセキュリティ担当者は暗号化の対象から除外する場所を指定できますコンピュータで暗号化の対象に指定されている場所は環境設定ペインの Policies タブ (p. 6) で参照できます指定したアプリで作成した新規ファイルは動的に暗号化されます指定したアプリで変更したファイルは動的に暗号化されます暗号化されたファイルに対する鍵がある場合ファイルの読み取りおよび変更が可能です暗号化されたファイルに対する鍵がない場合ファイルの内容を読むことはできません暗号化されたファイルに File Encryption がインストールされていないコンピュータからアクセスしてもファイルの内容を読むことはできません暗号化されたファイルにポリシーで定義されていないアプリケーションでアクセスしてもファイルの内容を読むことはできません Copyright 2018 Sophos Limited 3

6 1.2.3 暗号化対象フォルダ暗号化対象フォルダは Mac ネットワーク共有またはリムーバブルデバイスにあるファイル暗号化対象の場所ですセキュリティ担当者は暗号化対象の場所をポリシーで定義します通常 Microsoft Outlook または Apple Mail がメールの添付ファイルを保存する Documents や時フォルダなどが指定されます以下の点に注意してください暗号化対象フォルダにある場合のみ暗号化されたファイルにアクセスできる暗号化対象フォルダ以外のフォルダにある暗号化されたファイルにアクセスすることはできません暗号化されたファイルをまず暗号化対象フォルダに移動してから復号化するか動で復号化してから暗号化対象フォルダ以外のフォルダに移動する必要があります暗号化対象フォルダでバージョン履歴を保存できない暗号化対象フォルダでは標準機能のすべてのバージョンをブラウズ... が利できませんファイルの検索デフォルトでは暗号化対象フォルダにあるファイルを Spotlight を使って検索することはできません Spotlight の使を有効化する法は暗号化されたファイルの検索 (p. 15) を参照してください暗号化対象フォルダでラベルの付いたファイルを検索することはできません暗号化対象フォルダの共有暗号化対象フォルダをネットワーク上で共有することはできません 4 Copyright 2018 Sophos Limited

7 2 Sophos SafeGuard 環境設定ペイン Sophos SafeGuard Enterprise for Mac をインストールするとシステム環境設定に Sophos SafeGuard アイコンが表されますアイコンをクリックすると Sophos SafeGuard 環境設定ペインが開きますバージョン情報タブが表されますお使いの Mac にインストールされている製品バージョンに関する情報が表されます 2.1 Server タブ Server ( サーバー ) タブには SafeGuard Enterprise サーバーに関連した次の情報や機能が表されます Server Info ( サーバー情報 ) Contact interval: サーバーとの同期間隔 Last Contacted: 前回サーバーと同期した時 Primary Server URL: プライマリサーバーの URL Secondary Server URL: セカンダリサーバーの URL Server Verification: サーバーに接続するための SSL サーバー検証が有効であるかどうかを表 Drag configuration zip file here ( 構成 ZIP ファイルをここにドラッグ & ドロップする ) このドロップゾーンに構成 ZIP ファイルをドラッグ & ドロップして SafeGuard Enterprise サーバーから Mac に構成内容を適します Synchronize ( 同期 ) SafeGuard Enterprise サーバーと動で同期するにはこのボタンをクリックします Check Connection ( 接続のチェック ) SafeGuard Enterprise サーバーとの接続を確認するにはこのボタンをクリックします Company Certificate ( 企業証明書 ) Valid from: 証明書の有効期限の開始時 Valid to: 証明書の有効期限の終了時 Issuer: 証明書の発元インスタンス Serial: 企業証明書のシリアル番号 2.2 User タブ User ( ユーザー ) タブには次の情報が表されます Username: ユーザー名 Domain: Mac の所属するドメインディレクトリローカルユーザーに対してはローカルコンピュータ名が表されます Copyright 2018 Sophos Limited 5

8 SafeGuard User GUID: 初回ログイン時に成されるユーザー GUID SafeGuard User State: ユーザーの状態 (SGN user (SGN ユーザー ) または Unconfirmed user ( 認証されていないユーザー )) を表認証されていないユーザーは暗号化されているファイルを開いたり作成したりすることはできませんこのような場合はセキュリティ担当者にアカウントを認証するよう依頼してください 2 つのパネルには User Certificate ( ユーザー証明書 ) に関する情報が表されますこれは File Encryption のみで使できます Valid from: 証明書の有効期限の開始時 Valid to: 証明書の有効期限の終了時 Issuer: 証明書の発元インスタンス Serial: 証明書のシリアル番号 3 つのパネルでは各コンポーネントに対するアイコンをシステムメニューに表するかどうかを選択できます各オプションは該当するコンポーネントがインストールされている場合のみに表されます Show System Menu for Native Device Encryption (Native Device Encryption のシステムメニューを表する ) Show System Menu for File Encryption (File Encryption のシステムメニューを表する ) 2.3 Keys タブこのタブは SafeGuard File Encryption がインストールされている場合のみに表されます Keys ( 鍵 ) タブにはすべての鍵の名前が覧表されます画右下の Number of Keys ( 鍵の数 ) の横にあるリストアイコンをクリックすると鍵の GUID 情報の表 / 表を切り替えられます Key Name ( 鍵名 ) または Key GUID ( 鍵 GUID) というヘッダを使って鍵を覧表したりソートしたりできます字で表される鍵はユーザーの個鍵ですローカル鍵は緑で表されます ( 詳細はローカル鍵の使 (p. 15) を参照してください ) それ以外の ( 標準の ) 鍵はで表されます 2.4 Policies タブこのタブは SafeGuard File Encryption がインストールされている場合のみに表されます Policies ( ポリシー ) タブの右下に表される各アイコンをクリックすると Locally Translated Path ( ローカル変換されたパス ) ビューや Received Policies ( 受信したポリシー ) ビューに切り替わります Locally Translated Path ( ローカル変換されたパス ) ビューにはこの時点で特定の Mac にログインしているユーザーに適されるポリシーのみが表されます表の各列には次の情報が表初期暗号化や容量のきなファイルの暗号化をう際暗号化処理が終わるまで番左側の列に丸い回転マークが表されます Locally Translated Path ( ローカル変換されたパス ): Mac での場所が表されます Mode ( モード ): 暗号化対象の場所または対象から除外する場所であるかが表されます Scope ( 範囲 ): サブフォルダの暗号化を実するかどうかが表されます 6 Copyright 2018 Sophos Limited

9 Key Name ( 鍵名 ): 対象の場所に割り当てられた鍵の名前が表されますユーザーの個鍵はで表されますオレンジで表される鍵はユーザーに適されているポリシーで設定されたものですしかし鍵リングに割り当てられていないためユーザーはこの鍵を所有していませんこのためデータにアクセスする際問題が発することがありますこの場合はセキュリティ担当者までお問い合わせください Received Policies ( 受信したポリシー ) ビューにはサーバーから受信したポリシーすべてが表されます表には次の情報が含まれます Received Policies ( 受信したポリシー ): 暗号化対象のファイルやフォルダが表されますこれ以外の列には前述の Locally Translated Path ( ローカル変換されたパス ) ビューと同じ情報が表されます Locally Translated Path ビューでのポリシーの適何もポリシーが選択されていない場合は Enforce all Policies ( すべてのポリシーの適 ) ボタンをクリックして初期暗号化を開始できます詳細はポリシーに基づいたファイルの暗号化 (p. 11) を参照してくださいポリシーを選択する際 Enforce Policy ( ポリシーを適 ) ボタンをクリックして選択したポリシーのみを適することができますポリシーを選択する際 Show in Finder (Finder で表 ) ボタンをクリックして選択した暗号化対象フォルダを Finder で開くことができますポリシーの適によるファイルへの変更平のファイルはポリシーで適された鍵で暗号化されますポリシーで指定された鍵で暗号化済みのファイルは暗号化された状態が維持されます別の鍵で暗号化済みのファイルは次のいずれかの法で処理されます対応する鍵がユーザーの鍵リングにない場合は変更されませんまたはユーザーの鍵リングにポリシーで割り当てられた暗号化鍵がある場合はその鍵で再暗号化されます暗号化対象から除外されているフォルダにあるファイルは復号化されます権限がないためアクセスできないファイル ( 読み取り専ファイル ) は変更されません 2.5 Disk Encryption タブこのタブは SafeGuard Native Device Encryption がインストールされている場合のみに表されます Disk Encryption ( ディスク暗号化 ) には現在のポリシーおよび Mac の暗号化の状態が表されます 1 つのパネルにはシステムディスクの暗号化がセキュリティ担当者によってポリシーで指定されているかが表されます 2 つのパネルには Mac の状態が表されます次のいずれかが表されます Copyright 2018 Sophos Limited 7

10 The system disk is encrypted and a centrally stored recovery key is available. ( システムディスクが暗号化されており集中管理されている復旧鍵があります ) The system disk is encrypted but there is no centrally stored recovery key available. ( システムディスクは暗号化されていますが集中管理されている復旧鍵がありません ) The system disk is not encrypted. ( システムディスクは暗号化されていません ) 画の下に Decrypt System Disk ( システムディスクの復号化 ) ボタンが表されますこのボタンはセキュリティ担当者が暗号化が不要であるとポリシーで指定したエンドポイントで使できます 8 Copyright 2018 Sophos Limited

11 3 操作法 3.1 コンピュータの暗号化セキュリティ担当者によって Synchronized Encryption ポリシーが適されると macos パスワードのを促すダイアログが表されますするとコンピュータの暗号化が開始します 1. macos のパスワードをします 2. Enable ( 有効化 ) または Enable and Restart ( 有効化して再起動 ) をクリックします Apple File System (APFS) フォーマットを使している Mac では再起動の必要がないため Enable ( 有効化 ) オプションのみが表されますディスク暗号化はバックグラウンドで処理されるのでユーザーは通常の作業を続することができます詳細は SafeGuard Native Device Encryption (p. 1) を参照してください暗号化が有効にならない場合は管理者にお問い合わせください 3.2 コンピュータの復号化通常復号化の操作は必要はありません暗号化済みの Mac に対して暗号化をわないというポリシーをセキュリティ担当者が適した場合でも暗号化された状態が維持されますただしこの場合復号化することを選択できます環境設定ペインの該当するボタンを使します詳細は Disk Encryption タブ (p. 7) を参照してください 3.3 パスワードを忘れた場合のリセットパスワードを忘れたときのリセット順は Mac にインストールされている暗号化の種類によって異なります SafeGuard Native Device Encryption (p. 9) SafeGuard Native Device Encryption および SafeGuard File Encryption (p. 10) SafeGuard Native Device Encryption macos パスワードを忘れた場合は次の順を実します 1. Mac の電源をれます 2. パスワードフィールドの疑問符マークをクリックしますパスワードのヒントが表され復旧鍵を使してパスワードをリセットするかどうかを確認するメッセージが表されます 3. メッセージの横の印アイコンをクリックして復旧鍵フィールドを表します 4. セキュリティ担当者に復旧鍵を要求します 5. 該当するフィールドに復旧鍵をして右側の印アイコンをクリックします Mac が起動して Reset Password ( パスワードのリセット ) ダイアログが表されます Copyright 2018 Sophos Limited 9

12 6. Active Directory ユーザーの場合管理者にパスワードのリセットを依頼して新しいパスワードをします a) コンピュータが Active Directory ドメインサービスに接続していることを確認します b) Reset Password ( パスワードのリセット ) ダイアログで Cancel ( キャンセル ) をクリックして新しいパスワードをします c) 必要に応じてパスワードを再設定します 7. macos のローカルユーザーの場合は新しいパスワードとパスワードのヒントをし Reset Password ( パスワードのリセット ) をクリックします 8. システムでログインキーチェーンをロック解除できない場合は Create New Keychain ( キーチェーンの新規作成 ) をクリックします 9. APFS フォーマットのシステムディスクを使する macos 搭載の Mac では新しい復旧パスワードを作成するのに新しいパスワードが必要となる場合がありますメッセージが表されたらパスワードをしますこのメッセージは SafeGuard Enterprise Server に接続しているときのみに表されます接続していない場合は次回接続した際にメッセージが表されます SafeGuard Native Device Encryption および SafeGuard File Encryption ここで説明する順は SafeGuard Native Device Encryption と SafeGuard File Encryption の両がインストールされていることを前提に書かれています上記のいずれか 1 つのみを使している場合は順が異なることがあります macos パスワードを忘れた場合は次の順を実します 1. Mac の電源をれます 2. パスワードフィールドの疑問符マークをクリックしますパスワードのヒントが表され復旧鍵を使してパスワードをリセットするかどうかを確認するメッセージが表されます 3. メッセージの横の印アイコンをクリックして復旧鍵フィールドを表します 4. セキュリティ担当者に復旧鍵を要求しますセキュリティ担当者は SafeGuard Management Center で該当するユーザー証明書も削除する必要があります 5. 該当するフィールドに復旧鍵をして右側の印アイコンをクリックします Mac が起動して Reset Password ( パスワードのリセット ) ダイアログが表されます 6. Active Directory ユーザーの場合管理者にパスワードのリセットを依頼して新しいパスワードをします a) コンピュータが Active Directory ドメインサービスに接続していることを確認します b) Reset Password ( パスワードのリセット ) ダイアログで Cancel ( キャンセル ) をクリックして新しいパスワードをします c) 必要に応じてパスワードを再設定します 7. macos のローカルユーザーの場合は新しいパスワードとパスワードのヒントをし Reset Password ( パスワードのリセット ) をクリックします 8. Create New Keychain ( 新しいキーチェーンを作成 ) をクリックします新しいログインキーチェーンが作成されますキーチェーンの既存のエントリは有効のまま残ります 9. APFS フォーマットのシステムディスクを使している macos 搭載の Mac では復旧パスワードを新規作成する際に新しいパスワードが必要となる場合がありますメッセージが表されたらパスワードをします 10 Copyright 2018 Sophos Limited

13 このメッセージは SafeGuard Enterprise Server に接続しているときのみに表されます接続していない場合は次回接続した際にメッセージが表されます 10. 新しいパスワードをして SafeGuard ユーザー証明書を作成します Active Directory のユーザーの場合ユーザーの鍵は SafeGuard Enterprise の鍵リングに動的に取り込まれますドキュメントにはこれまでと同様にアクセスできます 11. ローカルユーザーの場合はユーザー登録を確認するようセキュリティ担当者に依頼します 12. 環境設定ペインの Server ( サーバー ) タブを開き Synchronize ( 同期 ) をクリックします鍵が復元され暗号化されたドキュメントに再びアクセスできるようになります 3.4 Device Encryption の復旧鍵の集中管理集中管理されている復旧鍵がない場合ヘルプデスク担当者はパスワードの復旧を援できません集中管理されている復旧鍵を利するには次のコマンドラインで復旧鍵をインポートします : sgdeadmin --import-recoverykey この操作をうと必要なときにセキュリティ担当者から復旧鍵をできるようになります復旧鍵が不明な場合はセキュリティ担当者に問い合わせてくださいログオンパスワードを忘れた場合使できる復旧鍵がないと暗号化されたディスク上のデータはすべて失われてしまうのでご注意ください 3.5 ポリシーに基づいたファイルの暗号化セキュリティ担当者は暗号化するファイルおよび使する鍵をポリシーを使して定義しますコンピュータにある機密ファイルが暗号化されるようにするには初期暗号化を実することを推奨しますこの場合セキュリティ担当者によって適されたポリシーすべてが施されます初期暗号化を開始する法は次のとおりです 1. システム環境設定を開きます 2. Sophos SafeGuard アイコンをクリックします 3. Policies ( ポリシー ) タブを選択します 4. Locally Translated Path ( ローカル変換されたパス ) ビューに切り替え Enforce all policies ( すべてのポリシーの適 ) をクリックします暗号化対象フォルダ (p. 4) にあるファイルすべてはポリシーで指定されている鍵を使して暗号化または再暗号化されます 1 つのポリシーを適する場合は該当するポリシーを選択して Enforce Policy ( ポリシーの適 ) をクリックします特定のファイルやフォルダをポリシーに従って暗号化する場合はファイルやフォルダを右クリックして Encrypt According to Policy ( ポリシーに基づいて暗号化 ) をクリックします 3.6 ファイルの動暗号化 / 復号化 SafeGuard File Encryption では個々のファイルを動で暗号化 / 復号化できますファイルを右クリックして次のいずれかを実してください暗号化の状態の表 : ファイルが暗号化されているかどうかおよび使された鍵が表されます Copyright 2018 Sophos Limited 11

14 ポリシーに基づいて暗号化 : ポリシーで指定されている鍵を使して選択したファイルを暗号化または再暗号化できます選択したファイルの復号化 ( アプリケーションベースのファイル暗号化のみ ): ファイルを復号化して平で保存できますファイルの復号化は機密データが含まれていない場合のみに実することを推奨します選択したファイルの暗号化 ( アプリケーションベースのファイル暗号化のみ ): ポリシーで指定されている鍵を使してファイルを動で暗号化できますファイルのパスワード保護 : 個々のファイルに動でパスワードを設定して暗号化できますこれは社外のユーザーとファイルを安全に共有する際に便利です詳細はファイルのパスワード保護 (p. 12) を参照してくださいこのオプションは暗号化されていないファイルまたはファイルの送信者の鍵リングにある鍵を使して暗号化されたファイルに対してのみ実できます 3.7 ファイル暗号化の対象の場所の表セキュリティ担当者は暗号化する / 暗号化しないファイルの場所をポリシーで定義しますポリシーの詳細は次のようにして参照できます 1. システム環境設定を開きます 2. Sophos SafeGuard アイコンをクリックします 3. Policies ( ポリシー ) タブを選択します詳細は Policies タブ (p. 6) を参照してください 3.8 暗号化されたファイルのメール送信暗号化されたファイルを社内のユーザーに送信する際暗号化や復号化を動でう必要はありません適切な鍵がある受信者はファイルの内容を読むことができます社外のユーザーにメールを送信する際はパスワードを使してファイルを暗号化することを推奨します詳細はファイルのパスワード保護 (p. 12) を参照してくださいパスワード保護を使せずに社外のユーザーにメールを送信する場合は送信前にファイルを復号化するようにしてください復号化しないと受信者は暗号化されたファイルにアクセスできなくなることにご注意ください 3.9 ファイルのパスワード保護社外のユーザーにメールを送信する際はパスワードを使してファイルを暗号化することを推奨しますこの場合 SafeGuard Enterprise がインストールされていなくても受信者は暗号化されたファイルにアクセスできます以下の順を実してください 1. 送信するファイルを右クリックしてファイルのパスワード保護を選択しますエラーメッセージが表されたら Finder で表 > プレビューを隠すを選択してもう度やり直してください 2. 画上の指に従ってパスワードを作成しますパスワードは推測されにくいものを選び添付ファイルと同じメールで送信しないことを推奨しますファイルは暗号化され HTML ファイルとして保存されますこの HTML ファイルは添付ファイルとして安全に送信できます 12 Copyright 2018 Sophos Limited

15 注暗号化するためには分なディスク領域が必要です暗号化された HTML ファイルのファイルサイズは元のファイルよりきくなります対応しているファイルサイズの最は 50MB です度に複数のファイルを送信する場合は ZIP ファイルとして圧縮した後その圧縮ファイルを暗号化できます 3. パスワードは電話やその他の法で受信者に通知します受信者は次のいずれかのブラウザを使してパスワード保護された添付ファイルを開くことができます Mozilla Firefox Google Chrome Microsoft Internet Explorer 11 Microsoft Edge 4. ファイルをダブルクリックし画に表される指に従って次のいずれかの操作を実するよう受信者に伝えますパスワードをし Enter をクリックしてファイルにアクセスします新しいファイルをパスワード保護するをクリックして別のファイルをパスワード保護しますこれで受信者はパスワード保護されたファイルにアクセスできます受信者は返信するファイルをパスワード保護することもできますその際同じパスワードを使するかまたは新しいパスワードを作成することができますさらに別のファイルをパスワード保護することもできます 3.10 クラウドにあるファイルの暗号化 Sophos SafeGuard は次の条件が満たされている場合クラウドにあるファイルを動的に暗号化しますクラウドストレージのフォルダにあるファイルの暗号化を管理者が指定しているクラウドストレージのフォルダが暗号化対象フォルダ外にある ( 詳細は暗号化対象フォルダ (p. 4) を参照してください ) 対応している次のクラウドストレージサービスのいずれかを使している : Box Dropbox Google ドライブ Microsoft OneDrive Microsoft OneDrive for Business クラウドストレージのフォルダが暗号化対象のフォルダであるかどうかは環境設定ペインの Policies タブで確認できます詳細は Policies タブ (p. 6) を参照してください Copyright 2018 Sophos Limited 13

16 注暗号化されたファイルにはクラウドストレージサービスのオーバーレイアイコンでなく Sophos SafeGuard のオーバーレイアイコンが表されますクラウドにある暗号化されたファイルを複数のユーザーが同時に表 / 編集することはできません 3.11 リムーバブルデバイス上のファイルの暗号化リムーバブルデバイスをコンピュータに挿するとデバイス上のファイルの処理法を確認するダイアログが表されます選択できるオプションは次のとおりです 1. Remember setting and do not show this dialog again ( この設定を保存し次回からこのダイアログを表しない ) を選択して No をクリックするこのデバイス上のファイルは常時暗号化されなくなります 2. Remember setting and do not show this dialog again ( この設定を保存し次回からこのダイアログを表しない ) を選択して Yes をクリックするこのデバイスに新しいファイルを保存するとそのファイルは暗号化されるようになります 3. Encrypt existing files ( 既存のファイルを暗号化する ) を選択して Yes をクリックするデバイスがコンピュータに接続している限り既存のファイルが保存されまたデバイスに新しいファイルを保存した場合にもファイルは暗号化されるようになります 4. Remember setting and do not show this dialog again ( この設定を保存し次回からこのダイアログを表しない ) および Encrypt existing files ( 既存のファイルを暗号化する ) を選択して Yes をクリックするデバイス上の既存のファイルと新規ファイルの両が常に動で暗号化されるようになります 3.12 リムーバブルデバイスを使した暗号化されたファイルの交換 USB メモリや外付けハードディスクなどのリムーバブルデバイスを使して暗号化されたファイルを交換することができますリムーバブルデバイス上のデータを他のユーザーと交換変更するには両のユーザーに適切なポリシーと鍵が割り当てられている必要があります macos エンドポイントと Windows エンドポイントとの間でデータ交換をうにはデバイスが FAT32 形式でフォーマットされている必要があります他のファイル形式でフォーマットされている場合でも限定された機能で動作する場合があります Finder にはファイル形式が表されないためファイルシステムをチェックするにはディスクユーティリティを使してくださいリムーバルデバイスを使してサイズのきいファイルを交換する場合は交換するファイルの容量の 2 倍以上の空き容量がデバイスにあることを確認してください Time Machine バックアップにも使されるリムーバブルデバイスの場合 Backups.backupdb ディレクトリは暗号化から動的に除外されます 14 Copyright 2018 Sophos Limited

17 3.13 ローカル鍵の使ローカル鍵はロケーションベースのファイル暗号化 (p. 3) のみで使できますローカル鍵はリムーバブルデバイスやクラウドストレージサービス上の指定されているフォルダ内のファイルを暗号化する際に使しますこのようなフォルダは暗号化ポリシーで事前に指定しておく必要がありますローカル鍵を作成する法は次のとおりです 1. エンドポイントが SafeGuard Enterprise サーバーに接続していることを確認します詳細は Server タブ (p. 5) を参照してください 2. 1 つまたは複数のファイルを右クリックして新しい鍵の作成を選択します 3. 鍵の名前とパスフレーズをして OK をクリックします鍵名には Local_ という字が先頭に時が末尾にそれぞれ追加されますローカル鍵が作成され鍵リングに追加されますこれでローカル鍵をリムーバブルデバイスやクラウドのフォルダに適できるようになりました 3.14 暗号化されたファイルの検索暗号化されたファイルを検索する場合は動で Spotlight を有効に設定する必要があります 1. Spotlight の検索を有効にするには次のターミナルコマンドを実します sgfsadmin --enable-spotlight 2. Spotlight の検索を無効にするには次のターミナルコマンドを実します sgfsadmin --disable-spotlight 注 Spotlight を Sophos SafeGuard と併すると検索速度が遅くなる可能性があります 3.15 暗号化ファイルの復旧ファイルの暗号化に使された鍵が鍵リングに含まれていない場合そのファイルを開くことはできません鍵がない理由としてファイルへのアクセスが社内ポリシーで許可されていないことが考えられますまた許可されてはいるものの何らかの理由で必要な鍵を持っていない可能性もありますこの場合使された鍵を特定した後それを鍵リングに割り当てるようセキュリティ担当者に依頼する必要があります次の順を実します 1. ファイルを右クリックしてショートカットメニューから暗号化の状態の表を選択しますこのファイルの暗号化に使された鍵が表されます 2. セキュリティ担当者にその鍵名を伝えます 3. この鍵を鍵リングに割り当てるようにセキュリティ担当者に依頼します 4. セキュリティ担当者がユーザーポリシーを更新したことが確認できたらシステム環境設定 > Sophos SafeGuard > Server を開きます 5. Synchronize ( 同期 ) ボタンをクリックします 6. Keys ( 鍵 ) タブを開きリストに必要な鍵があるかどうかを確認します Copyright 2018 Sophos Limited 15

18 ファイルの暗号化に使された鍵が Keys ( 鍵 ) タブのリストにある場合はそのファイルを開くことができます 3.16 SafeGuard Enterprise サーバーへの接続の確認エンドポイントと SafeGuard Enterprise サーバーの同期に問題が発している場合は次の順を実してください 1. Sophos SafeGuard 環境設定ペイン (p. 5) を開き Server タブ (p. 5) をクリックします 2. Check Connection ( 接続の確認 ) ボタンをクリックします Check SafeGuard Enterprise Client-Server Connectivity (SafeGuard Enterprise クライアント / サーバー間の接続の確認 ) ウィンドウが開きます 3. Run ( 実 ) をクリックします SafeGuard Enterprise サーバーへの接続がシステムによって確認されます 4. ウィンドウ下部の Export ( エクスポート ) ボタンをクリックすると結果をテキストファイルとして保存できます 5. SafeGuard Enterprise サーバーへの接続に失敗した場合は管理者に問い合わせてください 16 Copyright 2018 Sophos Limited

19 4 テクニカルサポートソフォス製品のテクニカルサポートは次のような形でご提供しておりますユーザーコミュニティサイト Sophos Community ( 英語 ) (community.sophos.com/) のご利さまざまな問題に関する情報を検索できますソフォスサポートデータベースのご利製品ドキュメントのダウンロードオンラインでのお問い合わせ support-query.aspx Copyright 2018 Sophos Limited 17

20 5 利条件 Copyright Sophos Limited.All rights reserved. この出版物の部または全部を電的機械的な法写真複写録その他いかなる形や法においても使許諾契約の条項に準じてドキュメントを複製することを許可されているもしくは著作権所有者からの事前の書による許可がある場合以外無断に複製復元できるシステムに保存または送信することを禁じます Sophos Sophos Anti-Virus および SafeGuard は Sophos Limited Sophos Group および Utimaco Safeware AG の登録商標ですその他記載されている会社名製品名は各社の登録商標または商標ですサードパーティコンポーネントの著作権に関する情報は製品ディレクトリ内の Disclaimer and Copyright for 3rd Party Software ( 英語 ) というドキュメントをご覧ください 18 Copyright 2018 Sophos Limited

Sophos SafeGuard Disk Encryption for Mac クイックスタートアップガイド

Sophos SafeGuard Disk Encryption for Mac 製品バージョン : 6.1 ドキュメント作成日 : 2014 年 1 月目次 1 SafeGuard Disk Encryption for Mac について...3 2 SafeGuard Disk Encryption for Mac の使用...4 3 Mac OS X ログオンパスワードの復旧...5 4 Sophos