SOCKET 契約社 ( 管理者 ) 用取扱説明書 ver 管理者設定 作業員が SOCKET サーバー (Windows マシン上 ) と NAS の導入ならびに導通テストを行った後に 作業員と一緒に SOCKET サーバー上で管理者設定を行ってください 1 管理者情報 と その他

Transcription

1 SOCKET 契約社 ( 管理者 ) 用取扱説明書 ver 管理者設定 作業員が SOCKET サーバー (Windows マシン上 ) と NAS の導入ならびに導通テストを行った後に 作業員と一緒に SOCKET サーバー上で管理者設定を行ってください 1 管理者情報 と その他 の情報を入力してください 管理者情報 管理者名 : 管理者の名前をフルネームで入力してください ログイン ID: 管理者のメールアドレスを記入してください パスワード : 設定後忘れないように厳重に保管してください その他 申請有効時のメール備考欄 : 流出リスクガード端末登録申請を [ 有効 ] にした場合に自動送信されるメール内に定型文を追記されたい場合はこちらに御記入してください ( メール備考欄の反映イメージは ( 契約社の管理者の方の )SOCKET ファイル暗号化アプリケーション適用支援 を参考ください ) 2 管理者設定の [ 設定 ] を押しますと 以下のようなメールが 設定された 管理者メールアドレス 先に自動送信されます SOCKET 管理者設定を行いました 管理者設定を行いました 設定内容は以下の通りです ログイン ID やパスワードが記載されていますので 管理には十分に気を付けてください 名前 : テスト管理者メール :test@example.com ログイン ID:test@example.com パスワード :xxxxxxxx

2 次に SOCKET サーバー ( 以外の Windows 端末から SOCKET サーバーにアクセスできることを確認します 流出リスクガード端末登録申請タブ をクリックして SOCKET サーバーの IP Address を確認し てください 流出リスクガード端末登録申請は から行 うように社内にアナウンスしてください の表示から判断できます 管理者御自身の Windows 端末から SOCKET サーバー ( にアクセスして 管理者ログイン画面からログインして管理者業務を行うことができることを確認してください もし 管理者御自身の Windows 端末から SOCKET サーバーにアクセスできなかった場合には 搬入業者にサポート依頼をしてください 従業員は個々の端末から SOCKET サーバー ( の URL にアクセスして 流出リスクガード端末登録申請 処理を行っていただくことになりますので 適宜社内告知をお願いします SOCKET サーバーが再起動されて IP Addressが変更された場合には その旨を再度社内告知お願いします 2. 流出リスクガード端末登録申請処理 申請のステータスの処理は以下の 3 種類のみです - ステータス 未処理 可能な操作 有効 - ステータス 有効 可能な操作 無効 - ステータス 無効 可能な操作 有効 削除 1 流出リスクガード端末登録申請が 1 件もない時点では 以下のような画面になります

3 2 流出リスクガード端末登録申請がありますと 以下のような画面になります 以下のようなメールが 設定された 管理者メールアドレス 先に自動送信されます SOCKET ライセンス利用申請が行われました 利用申請が行われました 管理画面で申請内容を確認してください 申請内容は以下の通りです 名前 : テスト申請者 1 部署 : 総務部 電話 : メール :test1@example.com Windows コンピューター名 :test machine1 携帯端末での閲覧申請 : 利用する ( ユーザー ID :test1-example.com パスワード :42jh1b) 3 申請を承認される場合には 各種操作の [ 有効 ][ 無効 ][ 削除 ] ボタンを押してください 現行の申請数 = ステータスが [ 有効 ] の端末の総数です 現行の申請数 が例えば 2/100 は 最大申請可能端末数 100 台でそのうち [ 有効 ] の端末は 2 台であることを指します

4 4 管理者が申請を承認 つまり各種操作の [ 有効 ] をクリックしますと 以下のようなメールが申請者 に自動送信されます SOCKET 流出リスクガードの利用申請を承りました 株式会社 様 SOCKET 流出リスクガードの利用申請を承りました ( ユーザー認証キー :86cfcaf29761d62044c1b66fa09c4e1f6ba780c4) 申請内容は以下の通りです 名前 : テスト申請者 1 部署 : 総務部 電話 : メール :test1@example.com Windows コンピューター名 :test machine1 申請いただいた情報に問題ないことを確認でき次第 48 時間以内に 承認処理を完了致します SOCKET 流出リスクガードを利用するには SOCKET ファイル暗号化アプリケーションをダウンロード後にインストールしておく必要があります SOCKET ファイル暗号化アプリケーション URL : 契約社のローマ字社名.exe また 端末登録申請が承認されましたら 暗号化されたファイルを専用の ios/android アプリで閲覧可能です 専用の ios/android 閲覧アプリは下記からダウンロードしてください IP アドレス : ユーザー ID:test1-example.com 初期パスワード :xxxxxxxx 5 管理者が 何等かの理由で 各種操作の [ 無効 ] をクリックしますと 以下のようなメールが申請者 に自動送信されます SOCKET 流出リスクガードの利用停止を承りました 株式会社 様 SOCKET 流出リスクガードライセンスの利用停止の申請を承りました ( ユーザー認証キー :86cfcaf29761d62044c1b66fa09c4e1f6ba780c4) 利用停止対象は以下の通りです 名前 : テスト申請者 2 部署 : 営業部 電話 : メール :test2@example.com Windows コンピューター名 :test machine2 遅くとも 48 時間以内に利用ができなくなりますので ご了承ください

5 申請ステータス以外は [ 編集 ] で更新可能です 1 [ 編集 ] ボタンをクリックしますとポップアップが表示されます 2 編集すべき箇所を編集後に [ 登録 ] をクリックしてください 3 しばらくして 申請データを変更しました と表示されますと完了です 3. セキュリティポリシー管理 SOCKET 流出リスクガードには変更可能なセキュリティポリシーがあります 1 終了 / アンインストール権限パスワード SOCKET ファイル暗号化アプリケーションを終了したり Windows 端末からアンインストールしたりする際に必要なパスワードです ユーザーが管理者の承認を得ずに勝手に SOCKET ファイル暗号化アプリケーションを終了させたりアンインストールさせたりできないようにする効果があります 出荷時は 2017tfg11 になっていますので 変更されることをお勧め致します 2 ファイル複製時の暗号化 暗号化されていないファイルを 例えば USB メモリーキーなどに複製した際に自動的に暗号化さ せるかどうかのポリシーです

6 利便性重視の場合 無効 ( 出荷時はこちらの設定になっています ) セキュリティ重視の場合 有効 3 オフライン状態で暗号化ファイル閲覧可能時間 インターネットに接続されていない状態で SOCKET ファイル暗号化アプリケーションが利用加納な時間を設定できます 無制限 ( 0 と設定) や実質無制限に近い長時間に設定してしまいますと Windows 端末が紛失して 万が一悪意のある第三者の手に渡ってしまいますと 機密度の高いファイルが流出するリスクが高まりますので 適切な有限時間に設定されることをお勧め致します 出荷時は 60 分に設定されています 4 印刷禁止 複合機などでの印刷を禁止することができます 出荷時は 無効 ( つまり印刷可能 ) に設定されて います 5 画面キャプチャー禁止 Windows 端末の画面キャプチャーの機能を禁止することができます 出荷時は 無効 ( つまり画 面キャプチャー可能 ) に設定されています 4. アップデート メーカーから不定期に アップデート ファイルが送られますので 以下の手順で適用してください 1 ファイルを選択 2 アップデート をクリック 3 システムアップデートを実行