初 期 設 定 ( 中 級 編 ) セキュリティの 設 定 第 3 版 サイボウズ 株 式 会 社
エラー! 指 定 したスタイルは 使 われていません はじめに 本 書 は サイボウズ Office on cybozu.com を 初 めて 使 用 する 方 を 対 象 とした 管 理 者 向 けの 説 明 資 料 です 本 書 で 使 用 している 製 品 名 称 と 略 称 本 書 では 次 の 略 称 を 使 用 しています サイボウズ Office 略 称 サイボウズ Office on cybozu.com 製 品 名 本 書 の 取 り 扱 いについて この 文 書 内 における 掲 載 情 報 の 二 次 利 用 においては ご 自 身 の 判 断 と 責 任 の 下 に 行 ってください サイボウズ 株 式 会 社 は それらの 情 報 をご 利 用 になることにより 発 生 したあらゆる 商 業 的 損 害 損 失 を 含 め 一 切 の 直 接 的 間 接 的 特 殊 的 付 随 的 または 結 果 的 損 失 損 害 について 責 任 を 負 いません また 本 文 書 を 二 次 利 用 し 作 成 した 文 書 には 次 のような 当 社 の 著 作 権 表 示 文 を 記 載 してください 本 文 書 は サイボウズ 株 式 会 社 による 試 用 環 境 の 作 成 手 順 と 初 期 設 定 を 一 部 引 用 しています 商 標 について 記 載 された 商 品 名 各 製 品 名 は 各 社 の 登 録 商 標 または 商 標 です また 当 社 製 品 には 他 社 の 著 作 物 が 含 まれ ていることがあります 個 別 の 商 標 著 作 物 に 関 する 注 記 については 弊 社 の Web サイトを 参 照 してください http://cybozu.co.jp/company/copyright/other_companies_trademark.html なお 本 文 および 図 表 中 では (TM)マーク (R)マークは 明 記 していません 39
目 次 はじめに... 3 目 次... 4 1 章 初 期 設 定 ( 中 級 編 )... 5 1.1 Administrator のパスワード 変 更... 5 1.2 サブドメインの 変 更... 6 2 章 各 種 セキュリティの 設 定... 8 2.1 セキュリティの 種 類... 8 2.2 IP アドレス 制 限 BASIC 認 証 ( 無 償 )... 8 2.2.1 IP アドレス 制 限 とは?... 8 2.2.2 BASIC 認 証 とは?... 9 2.2.3 IP アドレス 制 限 BASIC 認 証 設 定 の 組 み 合 わせ 例... 9 2.2.4 IP アドレス 制 限 BASIC 認 証 設 定 方 法... 10 2.3 セキュアアクセス( 有 償 オプション)... 12 2.3.1 セキュアアクセスの 利 用 メリット... 12 2.3.2 セキュアアクセス 設 定 方 法... 13 4
エラー! 指 定 したスタイルは 使 われていません 1 章 初 期 設 定 ( 中 級 編 ) 1.1 Administrator のパスワード 変 更 Administrator とは システム 管 理 の 権 限 を 持 った 最 初 に 作 られる 特 別 なアカウントです 初 回 パスワードは 自 動 的 に 振 り 分 けられたものなので まずは Administrator のパスワードを サイボウズドットコム ストア で 変 更 してみましょう 補 足 Administrator は 課 金 の 対 象 外 です 注 意 Administrator の 名 前 は 変 更 せずにお 使 いください 万 が 一 管 理 者 の 方 がパスワードを 忘 れた 際 などに 使 用 するためのアカウントになります 1. サイボウズドットコム ストア にアクセス https://store.cybozu.com/ 2. お 試 しお 申 込 みの 際 に 登 録 した Email アドレスとパス ワードを 入 力 してください 3. 左 のメニュー 一 覧 から ドメイン 管 理 を クリック 39
4. Administrator のタブをクリック 5. 新 しいパスワードを 入 力 設 定 してください 6. 必 ず 保 存 をクリックしてください 7. パスワード 変 更 が 完 了 後 サイボウズドットコムストア 管 理 者 に 変 更 完 了 メールが 送 信 されます パスワード 変 更 完 了 には 少 々お 時 間 がかかる 場 合 があります 1.2 サブドメインの 変 更 サブドメイン は cybozu.com をお 申 込 みいただいたお 客 様 ごとに 割 り 振 られた 一 意 の 文 字 列 です サブドメイ ンは アクセス URL の cybozu.com の 前 に 表 示 される 部 分 で お 試 しを 申 し 込 んだ 際 サブドメインは 自 動 的 にラ ンダムな 文 字 列 が 発 行 されています (https://(お 客 様 個 別 のサブドメイン).cybozu.com/) このサブドメインは お 客 様 ご 自 身 で 任 意 の 文 字 列 ( 会 社 名 や 会 社 略 称 など)に 変 更 設 定 することができます 1. サイボウズドットコム ストア にアクセス https://store.cybozu.com/ 2. お 試 しお 申 込 みの 際 に 登 録 した Email アドレスとパス ワードを 入 力 してください 3. 左 のメニュー 一 覧 から ドメイン 管 理 を クリック 6
エラー! 指 定 したスタイルは 使 われていません 4. ドメイン 名 のタブをクリック 5. 現 在 のドメインが 表 示 されている 右 側 変 更 をクリック 6. 半 角 英 数 字 と -(ハイフン) のみ 3 文 字 ~ 32 文 字 でご 希 望 のサブドメインを 入 力 してください 7. 変 更 をクリックする 8. ドメイン 作 成 に 数 分 お 時 間 がかかる 場 合 がございます 9. ドメイン 変 更 が 完 了 いたしましたら サイボウズドットコ ムストア 管 理 者 に 変 更 完 了 メールが 送 信 されます ポイント サブドメインを 変 更 したら Web ブラウザーのブックマーク(お 気 に 入 り)に 登 録 すると 毎 回 アクセス URL を 入 力 しなくても サイボウズ Office にアクセスできるので 便 利 です 39
2 章 各 種 セキュリティの 設 定 cybouzu.com には 安 全 にご 利 用 いただくために 無 料 で2 種 類 のセキュリティ 有 償 オプションで 認 証 セキュリティ を 用 意 しています 2.1 セキュリティの 種 類 無 償 有 償 お 客 様 専 用 のサブドメイン ログインパスワードポリシーの 設 定 IP アドレス 制 限 BASIC 認 証 セキュアアクセス サイボウズ Office にアクセスするた めの URL は お 客 様 個 別 の 専 用 アクセス URL です サイボウズ Office にアクセスするさいの ログイン 名 とパスワードにおいて パスワー ドポリシーを 設 定 する 事 ができます アクセス 出 来 る IP アドレスを 限 定 し 想 定 外 の アクセスをシャットアウトできます 通 常 のログイン 画 面 に さらに ID パスワード によるアクセス 制 限 を 加 える 事 ができます 証 明 書 がイントールされている 端 末 以 外 では アクセスできないように 認 証 を 加 える 事 がで きます セキュアアクセスは IP アドレス 制 限 と 組 み 合 わせて 利 用 します 2.2 IP アドレス 制 限 BASIC 認 証 ( 無 償 ) IP アドレス 制 限 BASIC 認 証 は サイボウズドットコム ストア 管 理 者 によって 無 料 で 設 定 できます 2.2.1 IP アドレス 制 限 とは? cybozu.com にアクセスする 端 末 の IP アドレスを 元 に 接 続 元 を 制 限 する 機 能 です 8
エラー! 指 定 したスタイルは 使 われていません 例 えば 自 社 の IP アドレスをアクセス 許 可 リストに 登 録 すると ほかのアクセスをす べて 遮 断 できます 補 足 IP アドレス 制 限 をしながら 社 外 からも サイボウズ Office にアクセスしたい 場 合 は 有 償 認 証 オプション セキュアアクセス をご 利 用 ください * 本 紙 5 章 5.5 セキュアアクセス( 有 償 オプション) を 参 照 2.2.2 BASIC 認 証 とは? 社 外 から cybozu.com にアクセスすると 専 用 の 認 証 ダイアログを 表 示 する 機 能 です Basic 認 証 用 の ID とパスワードを 入 力 すると cybozu.com のログイン 画 面 にアクセスできます 2.2.3 IP アドレス 制 限 BASIC 認 証 設 定 の 組 み 合 わせ 例 39
補 足 設 定 の 組 み 合 わせによる 結 果 2.2.4 IP アドレス 制 限 BASIC 認 証 設 定 方 法 1. サイボウズドットコムストア にアクセス https://store.cybozu.com/ 2. お 試 しお 申 込 みの 際 に 登 録 した Email アドレスとパス ワードを 入 力 してください 3. 左 のメニューより ドメイン 管 理 を 選 択 し セキュリ ティと 認 証 タブをクリック 4. IP アドレス 制 限 欄 の 変 更 をクリック 10
エラー! 指 定 したスタイルは 使 われていません 5. 設 定 したい 内 容 に 応 じて 全 て 拒 否 または 一 部 許 可 を 選 択 します 選 択 したら 保 存 ボタンをクリック 6. 引 き 続 き BASIC 認 証 の 設 定 を 行 う 場 合 は BASIC 認 証 欄 の 変 更 をクリック 7. BASIC 認 証 のユーザー 名 パスワードを 入 力 し 保 存 ボタンをクリック 補 足 IP アドレスが 固 定 ではない 環 境 でセキュリティを 強 化 する 場 合 IP アドレスを すべて 拒 否 に 設 定 し セキュアア クセスを 利 用 する 方 法 があります 補 足 セキュアアクセスの 設 定 方 法 は 本 紙 5 章 5.3.2 セキュアアクセス 設 定 方 法 を 参 照. 39
2.3 セキュアアクセス( 有 償 オプション) セキュアアクセスとは 証 明 書 をインストールしている 端 末 以 外 では サイボウズ Office にアクセスできないように する 認 証 アクセス 制 限 です 外 出 先 や 自 宅 からも 安 全 にモバイルアクセスしたいという 方 におすすめです セキュアアクセスの 利 用 イメージ 2.3.1 セキュアアクセスの 利 用 メリット 標 準 機 能 IP アドレス 制 限 は 社 内 からのアクセスの 安 全 性 を 高 めるため 社 外 など 未 登 録 の IP アドレスからの アクセスをすべて 遮 断 します しかし セキュアアクセス と IP アドレス 制 限 を 組 み 合 わせることで 社 内 からも 社 外 からも 安 全 に cybozu.com を 利 用 できます 12
エラー! 指 定 したスタイルは 使 われていません 2.3.2 セキュアアクセス 設 定 方 法 STEP1:IPアドレス 制 限 を 設 定 し 接 続 元 を 限 定 する IP アドレスと BASIC 認 証 を 設 定 する ( 参 照 : 本 紙 P33-34:IP アドレス 制 限 BASIC 認 証 を 設 定 する ) ) STEP2: 対 象 ユーザーにセキュアアクセスの 利 用 を 許 可 する ユーザーにセキュアアクセス 利 用 を 許 可 する ( 参 照 :マニュアル https://help.cybozu.com/ja/general/admin/allow_secure.html ) ) STEP3: 対 象 のユーザーにクライアント 証 明 書 を 発 行 する クライアント 証 明 書 発 行 する ( 参 照 :マニュアル:https://help.cybozu.com/ja/general/admin/issue_client.html) ) STEP4:ユーザーにクライアント 証 明 書 のダウンロードを 許 可 するかどうか 設 定 する ユーザー 本 人 がクライアント 証 明 書 をダウンロード 出 来 ないようにする ( 参 照 :マニュアル:https://help.cybozu.com/ja/general/admin/prohibit_dl.html) ) STEP5:クライアント 証 明 書 をダウンロードし 端 末 を 設 定 する 端 末 の 設 定 をユーザー 本 人 に 許 可 する 場 合 1. ユーザーに サービスを 利 用 する 端 末 の 設 定 手 順 を 連 絡 します ( 参 照 :https://help.cybozu.com/ja/general/user/access_service.html) システム 管 理 者 が 端 末 を 設 定 する 場 合 1. セキュアアクセスを 使 用 するユーザーのクライアント 証 明 書 を まとめてダウンロード します ( 参 照 :https://help.cybozu.com/ja/general/admin/dl_certificate.html) 2. 設 定 する 端 末 で ユーザーが 使 用 する Web ブラウザーにクライアント 証 明 書 を 登 録 し ます ( 参 照 :http://manual.cybozu.co.jp/tech/webbrowser/certificate.html#01) 39
発 行 日 発 行 者 2013 年 6 月 第 3 版 発 行 サイボウズ 株 式 会 社 112-0004 東 京 都 文 京 区 後 楽 1-4-14 後 楽 森 ビル 12F Copyright (C) 2013 Cybozu, Inc. 14