Agenda 本資料では 以下の内容を説明します この資料での説明範囲 概要 0. はじめに INAZUMA 認証 Systems を初めてご利用になる方は 必ずお読みください 事前準備 1. 事前連絡メールを受信ユーザ申請が受理されると届く通知メールです 2. クライアント証明書をインストールクラ

Transcription

1 2. クライアント証明書をインストール INAZUMA 認証 Systems 接続設定マニュアル ソニー INAZUMA 事務局

2 Agenda 本資料では 以下の内容を説明します この資料での説明範囲 概要 0. はじめに INAZUMA 認証 Systems を初めてご利用になる方は 必ずお読みください 事前準備 1. 事前連絡メールを受信ユーザ申請が受理されると届く通知メールです 2. クライアント証明書をインストールクライアントの身元を証明するための証明書です システムがクライアントの身元を確認するときに使います 2-1. クライアント証明書の取得クライアント証明書の受け取り方を説明します 2-2. クライアント証明書のセットアップクライアント証明書のセットアップ方法について説明します 3. a. Global ID を取得 Global ID の通知メールを受信し パスワードを設定します b. Azure AD 認証の事前設定 Azure AD 認証を利用するための事前設定を行います INAZUMA 認証 Systems へ接続 4. SSL-VPN 接続暗号化した通信方法です 5. システムへのログインシステム利用者の認証の仕組みです

3 2-1. クライアント証明書の取得 2-1. クライアント証明書の取得クライアント証明書の受け取り方を説明します 2-2. クライアント証明書のセットアップクライアント証明書のセットアップ方法について説明します 概要 ユーザー登録申請後 クライアント証明書の通知メールが届くまでの説明です 申請が受理されてから クライアント証明書のセットアップに関するメールは 1 営業日程度で届きます ( クライアント証明書 Download URL 通知 Sample) [PKI Service] Individual certificate download URL (Bulk Issue) ( クライアント証明書 Password 通知 Sample) [Sony PKI] (*******)Download password Mr./Ms. ****** 手順 1. ユーザー登録申請がソニー担当を通じて INAZUMA 事務局に受理されると ユーザー登録事前案内メールが 各個人に届きます 2. その後 約 1 営業日後に クライアント証明書のダウンロード URL が記載されたメールと ダウンロードパスワードを知らせるメールの 2 通が各個人に届きます 3. ダウンロード URL にアクセスし クライアント証明書をダウンロードする画面を表示します クライアント証明書をセットアップするために必要 注意 メールを受信してから 30 日が経過すると メールに記載されている URL は失効するため それまでにクライアント証明書をダウンロードする必要があります

4 2-2. クライアント証明書のセットアップ (1/3) 2-1. クライアント証明書の取得クライアント証明書の受け取り方を説明します 2-2. クライアント証明書のセットアップクライアント証明書のセットアップ方法について説明します 概要 クライアント証明書をウェブサイト上からダウンロードし ご自身のコンピューターにセットアップします [PKI Service] Individual certificate download URL (Bulk Issue) [PKI Service] Individual certificate download URL (Bulk Issue) 手順 1. ダウンロード URL を知らせるメールに記載されている URL をクリックし クライアント証明書のダウンロードページにとびます ダウンロード URL をクリック 補足 ( クライアント証明のダウンロード画面 ) 複数の PC でご利用になる場合や 新しい PC に置き換える場合は ダウンロードしたクライアント証明書を 対象 PC にコピーして インストールすることができます

5 2-2. クライアント証明書のセットアップ (2/3) ダウンロードパスワードを入力します ( クライアント証明書の Download 画面 ) 手順 1. ダウンロードパスワードを知らせるメールに記載されているパスワードを先ほどの手順で開いた画面に入力します [Sony PKI] (*******)Download password Mr./Ms. ****** [Sony PKI] (*******)Download password Mr./Ms. ****** クライアント証明書のダウンロードパスワードです 補足 ダウンロードの詳しい手順と インストールの詳しい手順へのリンクを参照します 複数の PC でご利用になる場合や 新しい PC に置き換える場合は ダウンロードしたクライアント証明書を 対象 PC にコピーして インストールすることができます ( クライアント証明書のダウンロードパスワード通知メール Sample)

6 2-2. クライアント証明書のセットアップ (3/3) 補足 後にインストール l の際に使用するパスワードを入力 * このパスワードは ご自身でお決めください * このパスワードは インストール時のみ利用するものです 複数の PC でご利用になる場合や 新しい PC に置き換える場合は ダウンロードしたクライアント証明書を 対象 PC にコピーして インストールすることができます 手順 1. 証明書のインストール用のパスワードをご自身で決め [ 証明書パスワード入力欄 ] に入力します 2. [ 次へ ] のボタンを押下して ダウンロード画面に遷移し クライアント証明書をダウンロードします 3. ダウンロードした証明書をインストールします インストール途中 パスワードの入力を行う画面では 先ほどご自身が登録したパスワードを入力してください 4. インストール時にご自身で決められたパスワード (1. で決めたもの ) を入力してください パスワード通知メールに記載されているパスワードではありません 詳しい手順は ダウンロードパスワードを知らせるメールに記載されています (Appendix1 参照 )

7 [ 参考 ]. クライアント証明書の更新 クライアント証明書の有効期限は 1 年間です 1 年間です 有効期限が切れる約 1か月前に更新の通知メールが配信されますので メールの内容に従い更新してください ただし 90 日以上システムのご利用実績のない場合は 更新対象外となりますので ご注意下さい 補足 < 定期更新対象について > ログイン督促メールを受信されたら 直ちに INAZUMA 認証 Systems(S- Cabinet Qoo 圏外 Elephant) にログインしてください ログイン実績がある場合は 定期更新の対象となります < 有効期限が切れた場合 > お問い合わせフォームより 証明書の再発行をご依頼ください

8 [ 参考 ]. クライアント証明書の利用 概要 本内容は 4-2. クライアント証明書の選択 及び 5-1. 共用認証の利用 のステップに該当します クライアント証明書を使って INAZUMA 認証 Systems にログインする方法の説明です セットアップしたクライアント証明書を選択します [OK] をクリックします 前提 手順 INAZUMA 認証 Systems が利用できる状態になっていることが前提です 1. 2 つ以上のクライアント証明書がセットアップされているコンピューターから システムの URL にアクセスするとクライアント証明書の選択画面が表示されます 2. セットアップしたクライアント証明書を選択し [OK] をクリックします 補足 ( クライアント証明書選択画面 :Windows7 + Internet Explorer8 環境 ) 1 つだけしかクライアント証明書をセットアップしていない PC の場合 クライアント証明書を自動選択するため 証明書の選択画面が表示されない場合があります 以上で クライアント証明書に関連する設定作業の説明を終わります

9 Appendix

10 Appendix1. 証明書 Download Install 説明ページ 証明書 Download Install 説明ページ 証明書の Download Install は 下記 URL のページを参照しながら実施してください Japanese English

11 改定履歴

12 改定履歴 日付 Ver. 変更内容編集者 2011/04/ 初版作成 INAZUMA 事務局 2011/12/ 英単語のカタカナ表記 文字の修正 1-1. クライアント証明書の発行申請の削除 1-2. クライアント証明書の受給の修正 1-3. クライアント証明書のセットアップの加筆 Appendixの修正 2012/01/ PKI ダウンロード URLメールとPKI ダウンロードパスワードメールの件名を修正 マニュアル番号を1から2に変更 INAZUMA 事務局 INAZUMA 事務局 2012/05/ クライアント証明書のセットアップ (2/3) のメールの件名を修正 INAZUMA 事務局 2013/01/ クライアント証明書のセットアップ (2/3) のメールの件名を修正 INAZUMA 事務局 2013/03/ 表紙に SPIRITSを追加 Agenda に およびSPIRITS を追加 [2-1. クライアント証明書の受給 ] の件名を変更 INAZUMA 事務局 2013/06/ 文中の SPIRITS を削除 INAZUMA 事務局 2014/06/ 全体の表記ゆれ レイアウト修正 INAZUMA 事務局 2016/05/ アカウントロック期間の変更 INAZUMA 事務局 2018/06/ Agenda 3 と 5 を修正 INAZUMA 事務局 2018/08/ Agenda 3 と 5 を修正 INAZUMA 事務局

13 E.O.F.