秘密鍵ファイルを格納しているフォルダや秘密鍵ファイル自体に、該当ユーザアカウントのフルコントロールアクセス権が設定されているかどうかの確認方法および設定方法について

Size: px

Start display at page:

Download "秘密鍵ファイルを格納しているフォルダや秘密鍵ファイル自体に、該当ユーザアカウントのフルコントロールアクセス権が設定されているかどうかの確認方法および設定方法について"

れいなかみいしづ
6 years ago
Views:

1 秘密鍵ファイルを格納しているフォルダや秘密鍵ファイル自体に該当ユーザアカウントのフルコントロールアクセス権が設定されているかどうかの確認方法および設定方法についてユーザプロファイル上に何かしら異常があり証明書発行ログインが意図通り動作しないものと考えれられますそのためユーザプロファイルを新規作成する対応を推奨いたします (1) 異なる Windows アカウントで再度発行していただく別の Windows アカウントを作成していただきそのアカウントから証明書の発行を試していただくようお願いいたします (2) 別端末でご利用いただく別端末をお持ちでしたらそちらの端末から証明書の発行を試していただくようお願いいたします上記対処を行うことが難しい場合 P.2 以降の手順による該当フォルダへのアクセス権変更をご案内しておりますしかし他のアプリケーションへの影響が不明である ( ) ことから上記 (1)(2) の対応を推奨しておりますユーザプロファイルにおける証明書関連の格納方法についてはセキュリティ上の理由により Microsoft 社より情報が開示されていません 1/12

2 (3) 証明書利用に必要なフォルダへのアクセス権を付与していただく 1. Windows 8 以降の場合 P.2 2. Windows Vista Windows 7 の場合 P.8 3. コマンドプロンプトからの設定方法について P.12 (3)-1 Windows 8 以降の場合下記 2 箇所のフォルダへのアクセス権付与をお願い致します Ⅰ へのアクセス権付与手順のみ記載してありますが Ⅱ についても手順は同様となります Ⅰ C:\Users\<UserName>\AppData\Roaming\Microsoft\Crypto <UserName> は証明書取得時の Windows ユーザ名です Ⅱ C:\Users\<UserName>\AppData\Roaming\Microsoft\SystemCertificates 1 Windows キー + E キーを押下しますエクスプローラ画面左側のフォルダ一覧からコンピュータをクリックしてくださいエクスプローラでローカルディスク (C:) を選択し右クリックでプロパティを選択しますここでファイルシステムが NTFS となっている場合は 2 以下を実施してください NTFS となっていない場合はひろぎんビジネス Web サポートデスクまでご連絡ください 2 1 で起動したエクスプローラで表示 - オプションを選択しフォルダ - オプション画面 - 表示タブを選択しますファイルとフォルダーの表示で隠しファイル隠しフォルダーおよび隠しドライブを表示するにチェックし OK をクリックします 2/12

$3 エクスプローラで C:\Users\<UserName>\AppData\Roaming\Microsoft\Crypto のフォルダを表示します Windows ユーザ名を変更されている場合$

3 3 エクスプローラで C:\Users\<UserName>\AppData\Roaming\Microsoft\Crypto のフォルダを表示します Windows ユーザ名を変更されている場合 <UserName> は変更前の Windows ユーザ名の場合があります AppData フォルダが表示されない場合は 2 に戻りすべてのファイルとフォルダを表示するが選択されているか再度ご確認ください 3/12

4 4 3 で表示した Crypto フォルダを右クリック - プロパティを選択し Crypto のプロパティ画面 - セキュリティタブを選択します左の画面はコンピュータ名が SSOG41 ユーザ名が ssouser01 の PC で行ったものですユーザ様の PC で操作される際にはユーザ様の PC に設定されたコンピュータ名が表示されます 4-1 グループ名またはユーザー名の枠内に証明書取得時の Windows ユーザ名が無い場合は 5 以下を実施してください 4-2 証明書取得時の Windows ユーザ名を選択した状態で <UserName> のアクセス許可の枠内を確認しフルコントロールの許可チェックボックスにチェックが入っていない場合は 9( 図右 ) 以下を実施してください 4-1 および 4-2 のどちらにも該当しない場合は C:\Users\<UserName>\AppData\Roaming\Microsoft\Crypto およびこの配下にあるファイルを対象に 4-1 および 4-2 を確認してください 5 4 で開いたセキュリティタブで編集をクリックし ( 図左 ) Crypto のアクセス許可画面で追加をクリックします ( 図右 ) 4/12

5 6 詳細設定をクリックします 7 検索をクリックし証明書取得時の Windows ユーザ名を選択し OK をクリックします 8 選択するオブジェクト名を入力してくださいの枠内に証明書取得時の Windows ユーザ名が表示されていることを確認し OK をクリックします 5/12

6 9 Crypto のアクセス許可画面で OK をクリック ( 図左 ) Crypto のプロパティ画面で編集をクリックします ( 図右 ) 10 追加した Windows ユーザ名 <UserName> を選択し <UserName> のアクセス許可の枠内でフルコントロールの許可チェックボックスにチェックを入れ OK をクリック ( 図左 ) Crypto のプロパティ画面で詳細設定をクリックします ( 図右 ) 6/12

11-1 Windows 8 の場合 A 12 ダイアログが表示されるのではいをクリックします 13

7 11 証明書取得時の Windows ユーザ名のアクセス許可にフルコントロールと記載されていることを確認します下図の A にチェックを入れ適用をクリックします 12 ではいボタンをクリック後チェックボックスのチェックが外れます 11-1 Windows 8 の場合 A 12 ダイアログが表示されるのではいをクリックします 13 表示されている全てのダイアログで OK をクリックする 14 Ⅰ と Ⅱ 両方にアクセス権を付与完了していなければもう一方にも付与してください 7/12

$(3)-2 Windows Vista Windows 7 の場合下記 2 箇所のフォルダへのアクセス権付与をお願い致します Ⅰ へのアクセス権付与手順のみ記載してありますが Ⅱ についても手順は同様となります Ⅰ C:\Users\<UserName>\AppData\Roaming\Microsoft\Crypto <UserName> は証明書取得時の Windows ユーザ名です Ⅱ$

8 (3)-2 Windows Vista Windows 7 の場合下記 2 箇所のフォルダへのアクセス権付与をお願い致します Ⅰ へのアクセス権付与手順のみ記載してありますが Ⅱ についても手順は同様となります Ⅰ C:\Users\<UserName>\AppData\Roaming\Microsoft\Crypto <UserName> は証明書取得時の Windows ユーザ名です Ⅱ C:\Users\<UserName>\AppData\Roaming\Microsoft\SystemCertificates 1 スタート - コンピュータでエクスプローラを起動してくださいまたはスタート - すべてのプログラム - アクセサリ - エクスプローラでエクスプローラを起動しエクスプローラ画面左側のフォルダ一覧からコンピュータをクリックしてくださいエクスプローラでローカルディスク (C:) を選択し右クリックでプロパティを選択しますここでファイルシステムが NTFS となっている場合は 2 以下を実施してください NTFS となっていない場合はひろぎんビジネス Web サポートデスクまでご連絡ください 2 1 で起動したエクスプローラで整理 - フォルダと検索のオプションを選択しフォルダオプション画面 - 表示タブを選択しますファイルとフォルダの表示ですべてのファイルとフォルダを表示するにチェックし OK をクリックします 8/12

$3 エクスプローラで C:\Users\<UserName>\AppData\Roaming\Microsoft\Crypto のフォルダを表示します Windows ユーザ名を変更されている場合 <UserName> は変更前の Windows ユーザ名の場合があります AppData フォルダが表示されない場合は 2 に戻りすべてのファイルとフォルダを表示する$

9 3 エクスプローラで C:\Users\<UserName>\AppData\Roaming\Microsoft\Crypto のフォルダを表示します Windows ユーザ名を変更されている場合 <UserName> は変更前の Windows ユーザ名の場合があります AppData フォルダが表示されない場合は 2 に戻りすべてのファイルとフォルダを表示するが選択されているか再度ご確認ください 4 3 で表示した Crypto フォルダを右クリック - プロパティを選択し Crypto のプロパティ画面 - セキュリティタブを選択します左の画面はコンピュータ名が SSOG41 ユーザ名が ssouser01 の PC で行ったものですユーザ様の PC で操作される際にはユーザ様の PC に設定されたコンピュータ名が表示されます 4-1 グループ名またはユーザー名の枠内に証明書取得時の Windows ユーザ名が無い場合は 5 以下を実施してください 4-2 証明書取得時の Windows ユーザ名を選択した状態で <UserName> のアクセス許可の枠内を確認しフルコントロールの許可チェックボックスにチェックが入っていない場合は 9( 図右 ) 以下を実施してください 4-1 および 4-2 のどちらにも該当しない場合は C:\Users\<UserName>\AppData\Roaming\Microsoft\Crypto およびこの配下にあるファイルを対象に 4-1 および 4-2 を確認してください 9/12

10 5 4 で開いたセキュリティタブで編集をクリックし ( 図左 ) Crypto のアクセス許可画面で追加をクリックします ( 図右 ) 6 詳細設定をクリックします 7 検索をクリックし証明書取得時の Windows ユーザ名を選択し OK をクリックします 10/12

11 8 選択するオブジェクト名を入力してくださいの枠内に証明書取得時の Windows ユーザ名が表示されていることを確認し OK をクリックします 9 Crypto のアクセス許可画面で OK をクリック ( 図左 ) Crypto のプロパティ画面で編集をクリックします ( 図右 ) 10 追加した Windows ユーザ名 <UserName> を選択し <UserName> のアクセス許可の枠内でフルコントロールの許可チェックボックスにチェックを入れ OK をクリック ( 図左 ) Crypto のプロパティ画面で詳細設定をクリックします ( 図右 ) 11/12

11 証明書取得時の Windows ユーザ名のアクセス許可にフルコントロールと記載されていることを確認します下図の A

11-1 Windows Vista の場合 A B 11-2 Windows 7 の場合 A B 12 ダイアログが表示されるので

両方にアクセス権を付与完了していなければもう一方にも付与してください (3)-3

$"C:\Users\<UserName>\AppData\Roaming\Microsoft\Crypto" /T /E /G$

12 11 証明書取得時の Windows ユーザ名のアクセス許可にフルコントロールと記載されていることを確認します下図の A をクリックし B にチェックを入れ適用をクリックします 12 ではいボタンクリック後チェックボックスのチェックが外れます 11-1 Windows Vista の場合 A B 11-2 Windows 7 の場合 A B 12 ダイアログが表示されるのではいをクリックします 13 表示されている全てのダイアログで OK をクリックする 14 Ⅰ と Ⅱ 両方にアクセス権を付与完了していなければもう一方にも付与してください (3)-3 コマンドプロンプトからの設定方法について上記の設定をコマンドプロンプトから行うこともできます (a) Windows キー + R キーを押下します (b) cmd と入力し画面上部に表示された cmd.exe をクリックしてくださいコマンドプロンプトが起動します (c) 以下のコマンドを入力します <UserName> は証明書取得時の Windows ユーザ名です cacls "C:\Users\<UserName>\AppData\Roaming\Microsoft\Crypto" /T /E /G <UserName>:F cacls "C:\Users\<UserName>\AppData\Roaming\Microsoft\SystemCertificates" /T /E /G <UserName>:F 12/12

fse7_permission

fse7_permission NXPowerLite 7 ファイルサーバーエディション軽量化対象フォルダーの権限設定について株式会社オーシャンブリッジ 2018 年 1 月 18 日 FSE7116-20180118 NXPowerLite ファイルサーバーエディションをご利用いただく際の設定について NXPowerLite ファイルサーバーエディションを使用してシミュレーションもしくは軽量化を実行する際は以下の設定を行う必要があります