Fujitsu FMV-C8250 SMARTACCESS First Step Guide [ja]

はじめに . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3

SMARTACCESS のマニュアルについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3

このマニュアルの表記 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4

商標および著作権について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

第 1 章お使いになる前に

1 SM AR TAC CE S S とは . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8

運用形態 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

2 動作環境 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

第 2 章機能概要

1 代表的な機能の一覧 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

2 代表的な機能の紹介 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

不正使用対策 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

情報漏えい対策 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14

運用管理機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

第 3 章インストール

1 インストールと設定の流れ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

2 認証デバイスのインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

BIOS の設定を確認する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

認証デバイスのインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

3 SM AR TAC CE S S のインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

SMARTACCESS をインストールする前に . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

インストールの権限について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22

SMARTACCESS のインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23

認証デバイスの追加 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26

認証デバイスの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

4 アンインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28

SMARTACCESS のアンインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28

認証デバイスのアンインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29

SMARTACCESS ファーストステップガイド

第 4 章設定

1 SM AR TAC CE S S の初期設定をする前に . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32

SMARTACCESS での管理者と利用者 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32

Windows アカウントのパスワード設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32

スリープ／スタンバイからの復帰時のパスワード要求設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32

Windows XP の「共有とセキュリティ」をお使いの場合 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33

ご購入時の設定について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34

「環境設定」の起動 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34

2 指紋センサーをお使いの場合 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36

認証パターンの登録の確認 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36

アカウントの登録 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38

指紋の登録 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42

Windows ログオンの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48

パスワードの変更 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49

指紋認証で Windows にログオンする . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50

BIOS パスワードと指紋認証の連携 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51

3 Fe l iC a 対応リーダ／ライタをお使いの場合 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54

認証パターンの登録の確認 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54

アカウントの登録 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56

Windows ログオンの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60

カード操作によるコンピュータのロック . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60

パスワードの変更 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61

SMARTACCESS ファーストステップガイド

IC カード（FeliCa 方式）で Windows にログオンする . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63

4 スマートカードリーダ／ライタ、スマートカードホルダーをお使いの場合 . . . . . . . . . . . . . . . . . 64

認証パターンの登録の確認 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64

アカウントの登録 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66

Windows ログオンの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70

カード操作によるコンピュータのロック . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71

パスワードの変更 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72

スマートカードで Windows にログオンする . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73

BIOS パスワードとスマートカード認証の連携 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74

5 セキュリティチップをお使いの場合 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77

認証パターンの登録の確認 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77

アカウントの登録 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79

Windows ログオンの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82

パスワードの変更 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83

セキュリティチップのユーザーキーパスワードで Windows にログオンする . . . . . . . . . . . . . . . . . . . . . . . . . 85

第 5 章認証デバイスの取り扱い

1 指紋センサー . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88

指紋の読み取り方 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88

取り扱い上の注意事項 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90

2 Fel iC a 対応リーダ／ライタ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91

カードの読み取りについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91

注意事項 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91

3 スマートカードリーダ／ライタ、スマートカードホルダー . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92

取り扱い方 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92

取り扱い上の注意事項 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93

4 セキュリティチップ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95

セキュリティチップの管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95

第 6 章こんなときには

1 運用上の注意 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98

通常備えておくこと . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98

ユーザー情報の管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98

コンピュータの修理や保守を依頼する場合 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98

FeliCa 対応リーダ／ライタをお使いの場合の注意事項 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100

セキュリティチップをお使いの場合の注意事項 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100

2 指紋センサーについてのトラブルシューティング . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102

3 Fel iC a 対応リーダ／ライタについてのトラブルシューティング . . . . . . . . . . . . . . . . . . . . . . . . . 104

4 スマートカードリーダ／ライタ、スマートカードホルダーについての

トラブルシューティング 105

5 セキュリティチップについてのトラブルシューティング . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106

6 その他のトラブルシューティング . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108

認証デバイスなしで Windows にログオンしたい . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108

その他 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108

第 7 章付録

1 用語集 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110

SMARTACCESS ファーストステップガイド

はじめに

このたびは弊社製品をご購入いただき、誠にありがとうございます。このマニュアルは、指紋センサーやセキュリティチップなどの認証デバイスの基本的な取り扱い、認証デバイスをお使いになるためのソフトウェア「SMARTACCESS」のインストール、および設定と使い方について説明しています。お使いになる前に、このマニュアル、およびコンピュータ本体のマニュアルをよくお読みになり、正しくお使いいただきますようお願いいたします。

2007 年 10 月

■セキュリティ機能について

・セキュリティ機能は完全な認証照合、データやハードウェアの保護を保証するものではありません。弊社は、

お客様がセキュリティ機能を使用されたこと、または使用できなかったことによって生じるいかなる損害に関しても、一切の責任を負いかねますのであらかじめご了承ください。

・認証デバイスは、コンピュータ用機器として設計されております。人命に関わる用途、または高度な信頼性、

安全性を要する用途での使用は考慮されておりません。このような用途で使用される設備、機器、システム等への組み込みは避けてください。

・認証デバイスは日本国内仕様であり、添付のアプリケーション、ドライバなどは Windows の日本語版のみ対応

しております。

SMARTACCESS のマニュアルについて

「SMARTACCESS」には、次のマニュアルを用意しております。目的に合わせてお読みください。

■SMARTACCESS ファーストステップガイド（認証デバイスをお使いになる方へ）

このマニュアルです。認証デバイスのドライバインストール手順、設定手順と取り扱い方、および SMARTACCESS のインストール、アンインストールと初期設定手順を説明しています。

■SMARTACCESS/Basic リファレンスガイド

このマニュアル内では、『リファレンスガイド』と表記します。 SMARTACCESS の機能を「機能編」と「ツール編」に分けて説明しています。・機能編

代表的な機能と使い方を、目的別に説明しています。

・ツール編

機能全般を、メニューに沿って説明しています。

■スマートカード証明書ガイド

Windows Server 2003 の証明書サービスを利用してスマートカードに証明書を登録し、Windows ログオンなどを行う方法について説明しています。

『リファレンスガイド』、『スマートカード証明書ガイド』は、コンピュータ本体に添付の「ドライバーズディス

ク」に格納されています。

SMARTACCESS ファーストステップガイド

このマニュアルの表記

■本文中の記号

本文中に記載されている記号には、次のような意味があります。

記号意味

お使いになる際の注意点や、してはいけないことを記述しています。必ずお読みください。

操作に関連することを記述しています。必要に応じてお読みください。

→ 参照ページや参照マニュアルを示しています。

■キーの表記と操作方法

本文中のキーの表記は、キーボードに書かれているすべての文字を記述するのではなく、説明に必要な文字を次のように記述しています。

例：【Ctrl】キー、【Enter】キー、【→】キーなど

また、複数のキーを同時に押す場合には、次のように「＋」でつないで表記しています。

例：【Ctrl】+【F3】キー、【Shift】+【↑】キーなど

■コマンド入力（キー入力）

本文中では、コマンド入力を次のように表記しています。

・↑の箇所のように文字間隔を空けて表記している部分は、【Space】キーを 1 回押してください。

また、上記のようなコマンド入力を英小文字で表記していますが、英大文字で入力してもかまいません。

・CD/DVD ドライブなどのドライブ名を、［CD/DVD ドライブ］で表記しています。入力の際は、お使いの環境

に合わせて、ドライブ名を入力してください。

例：［CD/DVDドライブ］:\setup.exe

■連続する操作の表記

本文中の操作手順において、連続する操作手順を、「→」でつなげて記述しています。

「スタート」ボタンをクリックし、「すべてのプログラム」をポイントし、「アクセサリ」をクリックする操作

例：

　　　　↓

「スタート」ボタン→「すべてのプログラム」→「アクセサリ」の順にクリックします。

また、本文中の操作手順において、操作手順の類似しているものは、あわせて記述しています。

■画面例およびイラストについて

表記されている画面およびイラストは一例です。お使いの機種や OS、We b ブラウザなどの環境、またインストールされている認証デバイスによって、画面およびイラストが若干異なることがあります。

SMARTACCESS ファーストステップガイド

■製品の呼び方

本文中の製品名称を、次のように略して表記します。

製品名称本文中の表記

認証デバイスを搭載した FMV シリーズパソコン本体認証デバイスを搭載した CELSIUS シリーズワークステーション本体

FMV シリーズ内蔵スライド方式指紋センサー指紋センサー FeliCa 対応リーダ／ライタ

リーダ／ライタスマートカードリーダ／ライタスマートカードホルダーセキュリティチップセキュリティチップ SMARTACCESS に対応した FeliCa 対応非接触 IC カード（FeliCa 対

応非接触 IC カード（SMARTACCESS 専用）を含む）スマートカードスマートカード

SMARTACCESS/Basic SMARTACCESS

Windows Vista® Business Windows Vista Business

Windows Vista® Enterprise Windows Vista Enterprise

Windows Vista® Ultimate Windows Vista Ultimate

Windows Vista® Home Premium Windows Vista Home Premium

Windows Vista® Home Basic Windows Vista Home Basic

Microsoft® Windows® XP Professional Windows XP Professional

Microsoft® Windows® XP Tablet PC Edition 2005 Windows XP Tablet PC Edition 2005

Microsoft® Windows Server® 2003, Enterprise Edition Windows Server 2003 Windows Server

Active Directory

Microsoft® Outlook® Express Outlook Express

Microsoft® Office Outlook

Microsoft® Office Word Word

IC カード（FeliCa 方式）

Windows Vista

Windows XPMicrosoft® Windows® XP Home Edition Windows XP Home Edition

Active Directory

Outlook

コンピュータ

認証デバイス

カード

Windows

商標および著作権について

Microsoft、Windows、Windows Vista は、米国 Microsoft Corporation の米国およびその他の国における登録商標または商標です。 FeliCa は、ソニー株式会社の登録商標です。 FeliCa は、ソニー株式会社が開発した非接触 IC カードの技術方式です。 PaSoRi（パソリ）は、ソニー株式会社の登録商標です。

その他の各製品名は、各社の商標、または登録商標です。その他の各製品は、各社の著作物です。

Memo

第 1 章

お使いになる前に

認証デバイスや SMARTACCESS をお使いになる前に確認していただくことを説明しています。

1SMARTACCESSとは . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8

2 動作環境 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

SMARTACCESS ファーストステップガイド

コンピュータのセキュリティ対策の一つとして、重要な個人認証を強化する機能を提供するソフトウェアです。対応する認証デバイスは次のとおりです。

・指紋センサー・スマートカードリーダ／ライタ

` カスタムメイドで選択していない場合など、機種によってはお使いになれない認証デバイスもあります。

Windows やソフトウェアなどへのログオン時の ID やパスワードのキーボード入力を認証デバイスで代行し、安全かつ簡単にログオンすることができます。また、異なる認証デバイスを組み合わせることにより、認証を強化することもできます。

SMART ACCESS とは

・セキュリティチップ・ FeliCa 対応リーダ／ライタ・スマートカードホルダー

8　　第 1 章　お使いになる前に

SMARTACCESS ファーストステップガイド

□Windows へのログオン

IC カード（FeliCa 方式）やスマートカード、セキュリティチップ内に格納したログオン情報を利用して、Windows にログオンすることができます。またログオン情報のキーボード入力を指紋認証で代行することもできます。この機能を使うと、コンピュータのロックの解除、スクリーンセーバーからの復帰時にも認証デバイスが必要になります。これにより離席時などにコンピュータを不正利用されるのを防ぐことができます。また、複数の認証デバイスを組み合わせてログオン認証を行うことができます。

□複数アプリケーションへのシングルサインオン

IC カード（FeliCa 方式）やスマートカード、セキュリティチップ内に格納したログオン情報を利用し、ソフトウェアへのログオンができます。またログオン情報のキーボード入力を指紋認証で代行することもできます。ソフトウェアの認証画面を改造することなく、安価にシングルサインオン環境を導入することができます。

運用形態

SMARTACCESS の主な運用形態は次のとおりです。

□1 台のコンピュータで管理者と利用者が同一の運用

導入から環境の設定、利用するまでを一括して一人で行います。主に個人ユーザーが利用する場合の運用形態です。

□1 台のコンピュータで管理者と利用者が異なる運用

導入から環境の設定まで、一連の構築を管理者が行います。利用者は管理者が構築した環境で SMARTACCESS を利用します。

□1 台のコンピュータを複数の利用者が使う運用

共有端末などを複数の利用者が使う場合、導入から利用者ごとの環境の設定までを管理者が行います。利用者は利用者ごとに設定された環境で SMARTACCESS を利用します。

1　SMARTACCESS とは　　9

SMARTACCESS ファーストステップガイド

認証デバイスや SMARTACCESS をお使いになる前に、次の条件を確認してください。

` カスタムメイドで選択していない場合など、機種によってはお使いになれない認証デバイスもあります。

動作環境

■対応機種／ OS

認証デバイスが搭載されている FMV シリーズ、CELSIUS シリーズ／ Windows Vista、Windows XP ハードディスク容量に 50MB 以上の空きがあること

■注意事項

・リモートデスクトップおよびリモート操作製品を使ったリモートでのログオン、ログオフには対応しておりま

せん。

■SMARTACCESS がサポートする認証デバイス

認証デバイス製品名

指紋センサー FMV シリーズ内蔵スライド方式指紋センサー FeliCa 対応リーダ／ライタ FMV-LIFEBOOK 内蔵の FeliCa 対応リーダ／ライタ

スマートカードリーダ／ライタ FMV シリーズ、および CELSIUS シリーズ内蔵のスマートカードリーダ／ライタスマートカードホルダー FMV-LIFEBOOK に添付のスマートカードホルダーセキュリティチップ FMV シリーズ、および CELSIUS シリーズ内蔵のセキュリティチップ

■連携可能なソフトウェア

・Portshutter 対応バージョンは、コンピュータ本体に添付の「ドライバーズディスク」の「\Security\SABasic\Readme.txt」を

ご覧ください。

10　　第 1 章　お使いになる前に

第 2 章

機能概要

認証デバイスとSMARTACCESSを使った代表的な機能を説明しています。

1 代表的な機能の一覧 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

2 代表的な機能の紹介 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

SMARTACCESS ファーストステップガイド

代表的な機能の一覧

認証デバイスと SMARTACCESS を使った代表的な機能は次のとおりです。

○：対応　－：非対応

対応する認証デバイス

機能

不正使用対策「Windows やソフトウェアなどへのロ

グオン時の認証」（→ P. 1 3 ）

「BIOS パスワードとの連携」（→ P. 1 3 ）

「カード操作によるコンピュータの

ロック」（→ P. 1 4 ）

情報漏え

「Windows 暗号化ファイルシステム

い対策

（EFS）の鍵の保護」（→ P. 1 4）「不正なハードウェアの変更の検出

（機器監査機能）」（→ P. 1 4 ）「「Portshutter」との連携」（→ P. 1 4 ）○ ○ ○ ○

運用管理機能「利用ログ管理」（→ P. 1 5）○ ○ ○ ○

「SMARTACCESS の設定のバック

アップ」（→ P. 1 5 ）

注 1：BIOS パスワードとの連携機能に対応しているコンピュータでお使いになれます。

指紋センサー FeliCa 対応リーダ／ライタ

○○ ○ ○

注 1

○

－○ ○ －

－－－ ○

○○ ○ ○

－○

スマートカードリーダ／ライタ

スマートカードホルダー

注 1

セキュリティチップ

－

12　　第 2 章　機能概要

SMARTACCESS ファーストステップガイド

代表的な機能の紹介

不正使用対策

■Windows やソフトウェアなどへのログオン時の認証

□対応する認証デバイス

・指紋センサー・FeliCa 対応リーダ／ライタ・スマートカードリーダ／ライタ、スマートカードホルダー・セキュリティチップ Windows の起動時や、ユーザー名とパスワードで運用している Web サイトやソフトウェアにログオンするときに、セキュリティチップやカードに格納したログオン情報、または指紋を読み取ることによってログオンすることができます。複数の異なる認証デバイスを組み合わせてお使いになることもできます。例えば、セキュリティチップと指紋センサーを組み合わせると、セキュリティチップに格納したログオン情報のパスワード入力を指紋認証で代行することができ、パスワードを入力するだけの認証よりもさらにセキュリティが高まります。

・Windows ログオン機能

Windows の起動時やコンピュータのロック解除時、休止状態からの復帰時、スクリーンセーバーからの復帰時に、認証デバイスを使ってログオンすることができます。設定方法などについては、「設定」（→ P. 3 1 ）をご覧ください。

・アプリケーションログオン機能

ユーザー名とパスワードで運用している We b サイトやソフトウェアなどに、認証デバイスを使ってログオンすることができます。詳しくは、『リファレンスガイド』の「機能編」－「ログオン認証」－「アプリケーションログオン」をご覧ください。

・シングルサインオン

通常は Windows やソフトウェアへのログオンごとに認証を行う必要がありますが、シングルサインオン機能をお使いになると、一度ログオン認証に成功すれば以降は同一のユーザーがコンピュータを継続して使っているものとして、ログオン認証を省略することができます。ただし次の場合は、再度認証の必要があります。

- Windows を終了した場合、またはユーザーの切り替えやログオフをしたとき

- コンピュータがロックされたとき

- Windows のパスワードを変更したとき

また、SMARTACCESS の「環境設定」や「ユーザー情報設定」の起動はシングルサインオン機能の対象外です。詳しくは、『リファレンスガイド』の「機能編」－「ログオン認証」－「シングルサインオン機能」をご覧ください。

■BIOS パスワードとの連携

□対応する認証デバイス

・指紋センサー・スマートカードホルダーコンピュータの不正使用を防止するための BIOS のパスワード機能を、指紋情報やスマートカードと組み合わせて使用することができます。コンピュータの起動時やスタンバイからレジュームするときに、キーボードから BIOS パスワードを入力する代わりに、指紋の読み取りやスマートカードをセットすることで認証する機能です。この機能は、BIOS パスワードとの連携機能に対応しているコンピュータでお使いになれます。指紋センサーの場合、BIOS の認証をすれば Windows ログオン時の認証を省略できる「シングルサインオン」機能を使うこともできます。設定方法などについては、「設定」（→ P. 3 1 ）をご覧ください。

2　代表的な機能の紹介　　13

SMARTACCESS ファーストステップガイド

■カード操作によるコンピュータのロック

□対応する認証デバイス

・FeliCa 対応リーダ／ライタ・スマートカードリーダ／ライタ、スマートカードホルダースマートカードや IC カード（FeliCa 方式）をリーダ／ライタにセットした状態から外したり、リーダ／ライタにタッチしたりすることによって、コンピュータをロックしたりシャットダウンしたりすることができます。離席時などにコンピュータの不正利用を防ぐための機能です。設定方法などについては、「設定」（→ P. 3 1 ）をご覧ください。

情報漏えい対策

■Windows 暗号化ファイルシステム（EFS）の鍵の保護

□対応する認証デバイス

・セキュリティチップ Windows 暗号化ファイルシステム（EFS）と連携し、暗号鍵を管理します。暗号化されたデータは暗号鍵がない限り復元できないため、ハードディスクドライブごと盗難に遭ってもデータを読み込むことができません。詳しくは、『リファレンスガイド』の「機能編」－「ファイルセキュリティ」－「セキュリティチップによる Windows 暗号化ファイルシステム（EFS）の鍵の保護」をご覧ください。

■不正なハードウェアの変更の検出（機器監査機能）

□対応する認証デバイス

・セキュリティチップコンピュータの電源を入れた直後の Windows へのログオン時にコンピュータの機器構成のチェックを行い、ハードウェア構成または設定が不正に変更されていることを検出した場合に、警告を表示したり、Windows ログオンを拒否したりすることができます。これにより、離席中など気付かないうちにハードウェアを変更されても、検出することができます。なお、不正にコンピュータの設定が変更されたときだけでなく、修理により設定が変更された場合にも変更が検出されることがあります。修理に出す前に「コンピュータの修理や保守を依頼する場合」（→ P. 9 8 ）をご覧になり、設定を変更できるようにしてください。検出できるハードウェア構成の変更は次のとおりです。・BIOS のハードウェア構成・メモリスロットの構成・USB ポートに、USB メモリなどのストレージデバイスを接続したとき・PCI スロットの構成、およびグラフィックボード（FMV-ESPRIMO シリーズ、FMV ロングライフパソコン、お

よび CELSIUS シリーズ）・モバイルマルチベイ、およびマルチベイ（FMV-LIFEBOOK シリーズ）詳しくは、『リファレンスガイド』の「機能編」－「ログオン認証」－「機器監査」をご覧ください。

■「Portshutter」との連携

□対応する認証デバイス

・指紋センサー・FeliCa 対応リーダ／ライタ・スマートカードリーダ／ライタ、スマートカードホルダー・セキュリティチップ

14　　第 2 章　機能概要

SMARTACCESS ファーストステップガイド

USB ポートや CD/DVD ドライブなどの外部機器接続ポートの使用を制限することにより、コンピュータからの情報漏洩やコンピュータへの不正なプログラムの導入を防ぐことができるソフトウェア「Portshutter」をお使いの場合、SMARTACCESS の「環境設定」から「Portshutter」の管理者ツールを起動したり、管理者パスワードを変更したりすることができます。詳しくは、『リファレンスガイド』の「機能編」－「機器制限」をご覧ください。

運用管理機能

■利用ログ管理

□対応する認証デバイス

・指紋センサー・FeliCa 対応リーダ／ライタ・スマートカードリーダ／ライタ、スマートカードホルダー・セキュリティチップシステムで発生したエラーや警告などのログ情報をログファイルに格納することにより、コンピュータ上で不正アクセスの原因や利用状況などを追跡できます。詳しくは、『リファレンスガイド』の「機能編」－「利用ログ」をご覧ください。

■SMARTACCESS の設定のバックアップ

□対応する認証デバイス

・指紋センサー・FeliCa 対応リーダ／ライタ・スマートカードリーダ／ライタ、スマートカードホルダー・セキュリティチップ SMARTACCESS の環境設定情報やユーザー情報のバックアップファイルを作成しておき、ファイル装置や認証デバイスなどの障害によって環境設定情報やユーザー情報を損失した場合に復元できます。詳しくは、『リファレンスガイド』の「ツール編」－「オプションツール」－「バックアップツール」をご覧ください。

2　代表的な機能の紹介　　15

Memo

16　　第 2 章　機能概要

第 3 章

インストール

インストールからお使いになるまでの基本的な流れと、インストール手順について説明しています。

1 インストールと設定の流れ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

2 認証デバイスのインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

3SMARTACCESSのインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

4 アンインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28

SMARTACCESS ファーストステップガイド

インストールと設定の流れ

導入の手順は、お使いになる認証デバイスや機能によって異なります。インストールと設定の基本的な流れは次のとおりです。

□用意するもの

・パソコンまたはワークステーション本体・ドライバーズディスク

●必須　○お使いになる機種や機能によって設定　×該当機能なし　－設定不要

スマートカードリーダ

項目指紋センサー

認証デバイスのインストール

BIOS の確認－－

ドライバのインストール

● P. 1 9 ● P. 19 ● P. 1 9 ● P. 1 9

Felica 対応リーダ／

ライタ

注 1

●

／ライタ

スマートカード

ホルダー

セキュリティチップ

注 1

●

SMARTACCESS のインストール

管理者による設定

認証パタ－ンの設定

SMARTACCESS

アカウント

Windows ログオン機能の設定

BIOS パスワードとの連携機能の設定

カード操作によるコンピュ－タのロック機能の設定

利用者による設定

● P. 2 3

● P. 3 6

● P. 3 8

○ P. 4 8

○ P. 5 1

注 2

× ×

● P. 2 3

● P. 54

● P. 56

○ P. 60

××

○ P. 6 0

● P. 2 3

● P. 6 4

● P. 6 6

○ P. 70

○ P. 7 4

○ P. 7 1

注 2

● P. 2 3

● P. 77

● P. 79

○ P. 8 2

指紋の登録 × × ×

パスワードの変更

注 1：参照先は、コンピュータ本体の『製品ガイド』の「BIOS」－「認証デバイスのセキュリティ機能を使う」注 2：コンピュータ本体の BIOS セットアップで、BIOS セットアップの起動時にパスワードの認証が必要となるように設定する必要があります。

● P. 42

● P. 49

● P. 61

● P. 72

18　　第 3 章　インストール

● P. 83

SMARTACCESS ファーストステップガイド

SMARTACCESS をインストールする前に、お使いになる認証デバイスのドライバやユーティリティソフトのインストールが必要です。SMARTACCESS では、複数の認証デバイスを組み合わせて利用することもできます。

認証デバイスのインストール

BIOS の設定を確認する

次の認証デバイスをお使いになる場合、認証デバイスのドライバやユーティリティソフトをインストールする前に必ず BIOS の設定を確認してください。・FeliCa 対応リーダ／ライタ・セキュリティチップ

□FeliCa 対応リーダ／ライタをお使いになる場合

コンピュータ本体の『製品ガイド』の「BIOS」－「認証デバイスのセキュリティ機能を使う」をご覧になり、 BIOS の設定を確認してください。

□セキュリティチップをお使いになる場合

コンピュータ本体の『製品ガイド』の「BIOS」－「認証デバイスのセキュリティ機能を使う」をご覧になり、 BIOS の設定を変更してください。

認証デバイスのインストール

管理者権限をもつアカウントで Windows にログオンします。

使用中のソフトウェアをすべて終了させます。

それぞれの認証デバイスの「Readme.txt」をご覧になり、認証デバイスのドライバやユーティ

リティソフトをインストールします。

「Readme.txt」は、コンピュータ本体に添付の「ドライバーズディスク」に格納されています。

格納先フォルダは次のとおりです。

認証デバイス格納先フォルダ

指紋センサー（FMV-LIFEBOOK） FeliCa 対応リーダ／ライタ \Security\SONY FeliCa リーダー _ ライター

スマートカードリーダ／ライタ

（FMV-ESPRIMO、CELSIUS シリーズ）

スマートカードホルダーまたはスマートカードスロット（FMV-LIFEBOOK）

セキュリティチップ

\Security\fingerprint

\Security\Smart

\Security\O2scb

\Security\IFXSW30

□スマートカードをお使いになる場合

ドライバのインストール後に、次の手順でスマートカードの設定を確認してください。

「スタート」ボタン→「コントロールパネル」の順にクリックします。

「コントロールパネル」ウィンドウが表示されます。

2　認証デバイスのインストール　　19

SMARTACCESS ファーストステップガイド

次の操作をします。

■ Windows Vista の場合

「システムとメンテナンス」→「管理者ツール」の順にクリックします。

■ Windows XP の場合

「パフォーマンスとメンテナンス」→「管理ツール」の順にクリックします。

「管理ツール」ウィンドウが表示されます。

「サービス」をダブルクリックします。

■ Windows Vista をお使いの場合

「ユーザーアカウント制御」ウィンドウが表示された場合は、「続行」をクリックします。

「サービス」ウィンドウが表示されます。

「Smart Card」の「スタートアップの種類」が「自動」になっていることを確認します。

「スタートアップの種類」が「自動」になっていない場合は次の手順に進みます。「自動」になっている場合は、確認はこれで完了です。

「Smart Card」をダブルクリックします。

「（ローカルコンピュータ）Smart Card のプロパティ」ウィンドウが表示されます。

「全般」タブの「スタートアップの種類」から「自動」を選択します。

「サービスの状態」の「開始」をクリックします。

「OK」をクリックし、すべてのウィンドウを閉じます。

20　　第 3 章　インストール

SMARTACCESS ファーストステップガイド

SMART ACCESS のインストール

SMARTACCESS をインストールする前に

・次の製品がインストールされている場合、SMARTACCESS をインストールする前に必ずアンインストールして

ください。

- SMARTACCESS/Trust

- SMARTACCESS/Feel

- SMARTACCESS/BASE

- SMARTACCESS/PRO

- Secure Login Light

- Secure Login Client

- Softex OmniPass

上記製品以外でも、Windows ログオン認証を行うソフトウェアと SMARTACCESS を併用することはできません。 SMARTACCESS をインストールする前に、必ず他の Windows ログオン認証ソフトウェアをアンインストールしてください。

` 旧バージョンの SMARTACCESS や、Secure Login Light などのアンインストールは次の手順で行います。

1. 「スタート」ボタン→「コントロールパネル」の順にクリックします。

「コントロールパネル」ウィンドウが表示されます。

2. 次の操作を行います。

・Windows Vista の場合

「プログラムのアンインストール」をクリックします。

・Windows XP の場合

「プログラムの追加と削除」をクリックします。

3. アンインストールする製品を選択し、削除します。再起動の要求があった場合は、必ず再起動を行ってください。

・お使いになる認証デバイスのインストールが完了してから、SMARTACCESS をインストールしてください。

SMARTACCESS をインストールした後に認証デバイスをインストールすると、認証デバイスが正常に認識され

ません。

・ハードディスクに十分な空き容量（→ P. 1 0 ）があることを確認してください。

□Windows Vista で FeliCa 対応リーダ／ライタのグローバルカード管理リストをお使いになる場合

Windows で「ネットワーク探索」を有効にしておく必要があります。 SMARTACCESS をインストールする前に、ネットワークに接続した状態で次の手順を設定してください。

グローバル管理リストについては『リファレンスガイド』の「機能編」－「カード管理」－「カード管理リスト」をご覧ください。

「スタート」ボタン→「コントロールパネル」の順にクリックします。

「ネットワークとインターネット」をクリックします。

「ネットワークと共有センター」をクリックします。

「共有と探索」の「ネットワーク探索」をクリックします。

「ネットワーク探索を有効にする」をクリックします。

「適用」をクリックします。

3　SMARTACCESS のインストール　　21

SMARTACCESS ファーストステップガイド

□Windows Vista で BitLocker ドライブ暗号化をお使いになる場合

認証デバイスとしてセキュリティチップを使用し、BitLockerドライブ暗号化をお使いになる場合は、SMARTACCESS のインストール前にあらかじめBitLockerドライブ暗号化を一時的に無効にし、BIOSでセキュリティチップをクリアしておく必要があります。設定手順は次のとおりです。

「スタート」ボタン→「コントロールパネル」の順にクリックします。

「コントロールパネル」ウィンドウが表示されます。

「セキュリティ」→「BitLocker ドライブ暗号化」の順にクリックします。

「BitLocker ドライブ暗号化」ウィンドウが表示されます。

次の操作をします。

■ 回復パスワードがない場合

「BitLocker キーの管理」をクリックして画面の指示に従います。

■ 回復パスワードがある場合

手順 4 に進みます。

` セキュリティチップのクリアを行う前に、保存済みの BitLocker の回復パスワードをご用意ください。回復パスワードがな

い場合、必ず回復パスワードの複製を作成してください。回復パスワードについては Windows のヘルプをご覧ください。

「BitLocker をオフにする」をクリックします。

「BitLocker ドライブ暗号化」ウィンドウが表示されます。

「BitLocker ドライブ暗号化を無効にします」をクリックします。

コンピュータを再起動し、BIOS でセキュリティチップのクリアを行います。

セキュリティチップのクリアについては、コンピュータ本体の『製品ガイド』の「BIOS」－「認証デバイスのセキュリティ機能を使う」をご覧ください。

` BIOS でセキュリティチップをクリアすると、Windows でセキュリティチップ（TPM）を初期化するときに作成する「TPM

所有者バックアップファイル」はお使いになれません。

SMARTACCESS のインストール後、BitLocker をオンにすることで BitLocker ドライブ暗号化が再度有効になります。

インストールの権限について

SMARTACCESS をインストールするには、管理者権限を持つ Windows アカウントである必要があります。それ以外の権限ではインストールしないでください。運用形態とインストールする管理者権限の関係は、次のとおりです。

運用形態必要とする権限

スタンドアロンまたはワークグループ環境ローカルコンピュータの Administrators グループのメンバードメイン環境 Active Directory（ドメインコントローラ）の Domain Admins

グループのメンバー

22　　第 3 章　インストール

SMARTACCESS ファーストステップガイド

SMARTACCESS のインストール

お使いになる認証デバイスのインストールが完了してから、SMARTACCESS をインストールしてください。 SMARTACCESS をインストールした後に認証デバイスをインストールすると、認証デバイスが正常に認識されま

せん。インストールの手順は次のとおりです。

コンピュータを起動し、管理者権限を持つアカウント（→ P. 2 2 ）で Windows にログオンします。

■ スマートカードホルダーをお使いになる場合

コンピュータの電源を入れる前に、スマートカードホルダーをセットします。スマートカードホルダーのセットのしかたについては、「認証デバイスの取り扱い」－「スマートカードリーダ／ライタ、スマートカードホルダー」－「取り扱い方」（→ P. 92 ）をご覧ください。

使用中のソフトウェアをすべて終了させます。

コンピュータ本体に添付の「ドライバーズディスク」をセットします。

次の操作をします。

■ Windows Vista の場合

「スタート」ボタン→「すべてのプログラム」 → 「アクセサリ」→「ファイル名を指定して実行」の順にクリック

します。

■ Windows XP の場合

「スタート」ボタン→「ファイル名を指定して実行」の順にクリックします。

「名前」に次のように入力し、「OK」をクリックします。

［CD/DVDドライブ］:\Security\SABasic\Setup\setup.exe

■ Windows Vista の場合「ユーザーアカウント制御」ウィンドウが表示された場合は、開始されるプログラムを確認し、「続行」をクリッ

クします。

「SMARTACCESS 用の InstallShied ウィザードへようこそ」と表示されます。

■ Windows XP の場合「SMARTACCESS 用の InstallShied ウィザードへようこそ」と表示されます。

「次へ」をクリックします。

「インストール先のフォルダ」が表示されます。

3　SMARTACCESS のインストール　　23

SMARTACCESS ファーストステップガイド

インストール先を確認し、「次へ」をクリックします。

インストール先を変更する場合は、「変更」をクリックします。

` セキュリティチップをお使いになる場合、システムフォルダのあるドライブと、SMARTACCESS のインストール先ドライ

ブは同じ場所にしてください。セキュリティチップが正常に使用できなくなる場合があります。

■ セキュリティチップがインストールされている場合

「セキュリティチップの自動バックアップ保存先設定」ウィンドウが表示されます。

手順 8 に進んでください。

■ セキュリティチップがインストールされていない場合

「プログラムをインストールできる準備ができました」と表示されます。

手順 11 に進んでください。

「参照」をクリックして、自動バックアップの保存先を指定し、「次へ」をクリックします。

「セキュリティチップの緊急時復元設定」ウィンドウが表示されます。

「参照」をクリックして、復元用トークンの保存先を指定します。

24　　第 3 章　インストール

SMARTACCESS ファーストステップガイド

「パスワード」と「パスワードの確認」に、復元用トークンに設定するパスワードを 6 文字以上

256文字以下で入力し、「次へ」をクリックします。

「プログラムがインストールできる準備ができました」と表示されます。

「インストール」をクリックして、インストールを開始します。

「SMARTACCESS をインストールしています」と表示されます。

インストールが正常に完了すると、「InstallShield ウィザードを完了しました」と表示されます。

3　SMARTACCESS のインストール　　25

SMARTACCESS ファーストステップガイド

「完了」をクリックします。

インストールの完了後に、「コマンドプロンプト」ウィンドウが表示されることがあります。「コマンドプロンプト」ウィンドウは自動的に閉じますので手動で終了しないでください。

「SMARTACCESS の InstallShield 情報」メッセージが表示されます。

「はい」をクリックして、コンピュータを再起動します。

` セキュリティチップをお使いになる場合、SMARTACCESS インストール後に「最近使ったファイル」の一覧に、自動バッ

クアップの保存先で指定したファイルと復元用トークンの保存先で指定したファイルが追加されることがありますが、選択しないでください。

□過去にお使いになっていた SMARTACCESS の設定情報を再利用する場合

過去に SMARTACCESS をお使いになっていて、使用していた設定情報やセキュリティチップの鍵や証明書などを再利用する場合は、アンインストール前にバックアップしておいた設定情報（→ P. 2 8 ）をリストアしてください。リストアの手順については、『リファレンスガイド』の「ツール編」－「オプションツール」－「バックアップツール」をご覧ください。

認証デバイスの追加

何らかの認証デバイスと SMARTACCESS をすでにお使いの環境に、さらに別の認証デバイスを追加する場合、新たな認証デバイスのドライバをインストールする前に SMARTACCESS をいったんアンインストールする必要があります。

「バックアップツール」で、環境設定情報や全ユーザーのデータを退避します。

「バックアップツール」については、『リファレンスガイド』の「ツール編」－「オプションツール」－「バックアッ

プツール」をご覧ください。

SMARTACCESS をアンインストールします。

アンインストールの手順などについては、「アンインストール」－「SMARTACCESS のアンインストール」（→ P. 2 8 ）をご覧ください。

追加する認証デバイスのドライバやユーティリティソフトをインストールします。

インストールの手順などについては、「認証デバイスのインストール」（→ P. 1 9 ）をご覧ください。

26　　第 3 章　インストール

SMARTACCESS ファーストステップガイド

SMARTACCESS をインストールします。

インストールの手順などについては、「SMARTACCESS のインストール」（→ P. 2 3 ）をご覧ください。

「バックアップツール」で、環境設定情報や全ユーザーのデータを復元します。

詳しくは、『リファレンスガイド』の「ツール編」－「オプションツール」－「バックアップツール」－「バックアップファイルの復元」をご覧ください。

「認証パターン」を設定し直します。

「バックアップツール」で環境設定情報などを復元すると、「認証パターン」の設定は前の環境の設定が引き継がれる

ため、追加した認証デバイスをそのまま使用することはできません。

「認証パターン」の設定については、『リファレンスガイド』の「機能編」－「ログオン認証」－「認証パターンの設

定」をご覧ください。

認証デバイスの削除

使用中の認証デバイスの一部をアンインストールする場合、SMARTACCESS をインストールし直す必要があります。

「環境設定」で「SMARTACCESS による Windows ログオン」が「しない」になっているこ

とを確認します。

「SMARTACCESS による Windows ログオン」が「する」になっている場合は、「しない」にし、「OK」をクリックし

て必ずコンピュータを再起動してください。

「バックアップツール」で、環境設定情報や全ユーザーのデータを退避します。

「バックアップツール」については、『リファレンスガイド』の「ツール編」－「オプションツール」－「バックアッ

プツール」をご覧ください。

SMARTACCESS をアンインストールします。

アンインストールの手順などについては、「SMARTACCESS のアンインストール」（→ P. 2 8 ）をご覧ください。

認証デバイスのドライバやユーティリティソフトをアンインストールします。

アンインストールの手順などについては、「認証デバイスのアンインストール」（→ P. 2 9）をご覧ください。

SMARTACCESS をインストールします。

インストールの手順などについては、「SMARTACCESS のインストール」（→ P. 2 3 ）をご覧ください。

「バックアップツール」で、環境設定情報や全ユーザーのデータを復元します。

3　SMARTACCESS のインストール　　27

SMARTACCESS ファーストステップガイド

アンインストール

SMARTACCESS のアンインストール

■SMARTACCESS をアンインストールする前に

・「環境設定」で「SMARTACCESS による Windows ログオン」が「しない」になっていることを確認してください。

「SMARTACCESS による Windows ログオン」が「する」になっている場合は、「しない」にし、「適用」または「OK」をク

リックして、コンピュータを必ず再起動してください。再起動を行わないと、設定した内容が有効になりません。

・暗号化したファイルやメールなどがある場合は、暗号化を解除してからアンインストールを行ってください。・パスワードの自動生成を行っている場合は、いったん「パスワードの自動生成」を「しない」にした後、お使

いの認証デバイスの「パスワードの変更」のページにある手順で任意のパスワードに変更してからアンインストールを行ってください。

「パスワードの自動生成」については『リファレンスガイド』の「機能編」－「ログオン認証」－「Windows

ログオン」－「パスワードの自動生成」をご覧ください。

□SMARTACCESS の設定情報を再利用する場合

認証デバイスの追加や削除などにより SMARTACCESS をアンインストールしてから再び SMARTACCESS をお使いになる場合、必ず SMARTACCESS の設定情報をバックアップしてください。バックアップしておかないと、使用していた SMARTACCESS の設定情報や、セキュリティチップの鍵、証明書を再利用できなくなります。バックアップの手順については、『リファレンスガイド』の「ツール編」－「オプションツール」－「バックアップツール」をご覧ください。

■SMARTACCESS のアンインストール

SMARTACCESS のアンインストールは、インストールを行ったユーザーのみ行うことができます。

SMARTACCESS をインストールしたのと同じアカウントで Windows にログオンします。

「スタート」ボタン→「コントロールパネル」の順にクリックします。

「コントロールパネル」ウィンドウが表示されます。

次の操作をします。

■ Windows Vista の場合

1.「プログラムのアンインストール」をクリックします。

2.「SMARTACCESS」をクリックし、「アンインストール」をクリックします。

「SMARTACCESS をアンインストールしますか？」と表示されます。

3.「はい」をクリックします。

4.「ユーザーアカウント制御」ウィンドウが表示された場合は、開始されるプログラムを確認し、「許可」をクリッ

クします。

■ Windows XP の場合

1.「プログラムの追加と削除」をクリックします。

2.「SMARTACCESS」をクリックし、「削除」をクリックします。

「このコンピュータから SMARTACCESS を削除しますか？」と表示されます。

3.「はい」をクリックします。

バックアップについての問い合わせメッセージが表示されます。

28　　第 3 章　インストール

次の操作をします。

SMARTACCESS ファーストステップガイド

■ SMARTACCESS の設定やユーザー情報のバックアップを行う場合

「いいえ」をクリックしていったん SMARTACCESS のアンインストールを中止します。「バックアップツール」でバックアップをしてから、再度 SMARTACCESS のアンインストールをしてください。

なお「いいえ」をクリックすると「致命的なエラー」というメッセージが表示されますが、問題はありません。

「OK」をクリックしてください。

■ SMARTACCESS の設定やユーザー情報のバックアップを行わない場合

「はい」をクリックします。SMARTACCESS の設定やユーザー情報は削除されます。

この後は、メッセージに従って操作します。再起動を要求するメッセージが表示された場合は、必ず再起動を行ってください。

` SMARTACCESSがインストール済みの環境でSMARTACCESSの「setup.exe」を実行した場合も、アンインストールが開始されま

す。

□セキュリティチップをお使いの場合

認証デバイスの追加や削除などにより SMARTACCESS をアンインストールした後、再びセキュリティチップを使用して SMARTACCESS をお使いになる場合、SMARTACCESS のアンインストール後に必ず次のことをしてください。

Security Platform（Infineon TPM ProfessionalPackage）をアンインストールします。

Security Platform（Infineon TPM ProfessionalPackage）のアンインストールについては「認証デバイスのアンインストール」（→ P. 29 ）、およびセキュリティチップの「Readme.txt」（→ P. 1 9 ）をご覧ください。

BIOS セットアップでセキュリティチップのクリアをします。

認証デバイスのアンインストール

認証デバイスのドライバのアンインストールは、次のとおり行います。

・Windows Vista をお使いの場合

「コントロールパネル」→「プログラムのアンインストール」

・Windows XP をお使いの場合

「コントロールパネル」→「プログラムの追加と削除」

詳しくは、それぞれの認証デバイスの「Readme.txt」（→ P. 1 9）をご覧ください。

■アンインストール時の注意事項

・認証デバイスのドライバをアンインストールする場合は、必ず SMARTACCESS をアンインストールしてから

ドライバのアンインストールを行ってください。認証デバイスのドライバをアンインストールした状態で、SMARTACCESS によるログオンを行うと、Windows が正常に起動しなくなります。

・複数の認証デバイスをお使いの場合に、一部の認証デバイスのドライバをアンインストールするときは、必ず

いったん SMARTACCESS をアンインストールしてからドライバのアンインストールを行ってください。

「認証デバイスの削除」については、「認証デバイスの削除」（→ P. 2 7）をご覧ください。・認証デバイスのドライバをアンインストールするには、管理者権限でWindowsにログオンする必要があります。・再起動を要求するメッセージが表示された場合は、必ず再起動を行ってください。

4　アンインストール　　29

Memo

30　　第 3 章　インストール

第 4 章

設定

認証デバイスを使ってWindowsへのログオン時の認証を行うための設定について説明しています。

1SMARTACCESSの初期設定をする前に . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32

2 指紋センサーをお使いの場合 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36

3 FeliCa 対応リーダ／ライタをお使いの場合 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54

4 スマートカードリーダ／ライタ、スマートカードホルダーをお使いの場合 . . . . 64

5 セキュリティチップをお使いの場合 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77

SMARTACCESS ファーストステップガイド

インストールが終わった後、SMARTACCESS を起動する前に準備しておくこと、および知っておいていただきたいことを説明しています。

SMART ACCESS の初期設定をする前に

SMARTACCESS での管理者と利用者

SMARTACCESS を使ったセキュリティ環境を構築する側を「管理者」、そのセキュリティ環境を利用する側を「利用者」と呼びます。管理者は最適なセキュリティ環境を利用者に提供するための設定および管理を行い、利用者はそのセキュリティ環境により認証デバイスを利用してコンピュータに安全にアクセスすることができます。

管理者および利用者の権限は次のとおりです。

　スタンドアロンまたはワークグループ環境ドメイン環境

管理者ローカルコンピュータのAdministratorsグループのメ

ンバー

利用者 Usersグループのメンバー Domain Usersグループのメンバー

□Windows Vista で指紋センサーをお使いの場合

利用者をローカルコンピュータの Guests グループのメンバーに所属させないでください。認証に失敗します。

Active Directory（ドメインコントローラ）のDomain Adminsグループのメンバー

Windows アカウントのパスワード設定

SMARTACCESS の管理者および利用者の Windows アカウントには、パスワードを設定する必要があります。既存の Windows アカウントを SMARTACCESS で管理者アカウント、または利用者アカウントとしてお使いになる場合は、あらかじめ Windows でパスワードの設定をします。また、SMARTACCESS で Windows アカウントを追加してパスワードを設定することもできます（→それぞれの認証デバイスの「アカウントの登録」）。 Windows のパスワード設定については、Windows のヘルプをご覧ください。

スリープ／スタンバイからの復帰時のパスワード要求設定

コンピュータのセキュリティを高めるために、スリープ／スタンバイからの復帰時にパスワード入力を求めるように設定をします。

■Windows Vista をお使いの場合

「スタート」ボタン→「コントロールパネル」の順にクリックします。

「システムとメンテナンス」→「電源オプション」の順にクリックします。

「スリープ解除時のパスワード保護」をクリックします。

「パスワードを必要とする（推奨）」に設定されていることを確認します。

コンピュータご購入時の設定は「パスワードを必要とする」に設定されています。

32　　第 4 章　設定

SMARTACCESS ファーストステップガイド

■Windows XP をお使いの場合

「スタート」ボタン→「コントロールパネル」の順にクリックします。

「電源オプション」をクリックします。

「詳細設定」タブをクリックし、「スタンバイから回復するときにパスワードの入力を求める」に

チェックをします。

Windows XP の「共有とセキュリティ」をお使いの場合

Windows XP の「共有とセキュリティ」を使って、ユーザープロファイルのフォルダを「プライベート」に設定している場合は、ユーザープロファイルのフォルダへのアクセスは利用者のみに許可されます。 SMARTACCESS の設定を行うとき、管理者が利用者のユーザープロファイルのフォルダにアクセスする必要があることがありますので、「このフォルダをプライベートにする」の設定をオフにしてください。設定をオフにする手順は次のとおりです。

`「このフォルダをプライベートにする」設定を変更するには、管理者権限をもつアカウントでログオンしている必要があります。 ` ユーザープロファイルやフォルダのプライベート設定については、Windows のヘルプをご覧ください。

「スタート」ボタン→「マイコンピュータ」の順にクリックします。

「マイコンピュータ」ウィンドウが表示されます。

Windowsがインストールされているドライブ（通常は「ローカルディスク（C:）」）→「Document

and Settings」の順にダブルクリックします。

設定を変更するユーザーアカウント名のフォルダを右クリックし、「共有とセキュリティ」をク

リックします。

「［ユーザー名］のプロパティ」ウィンドウが表示されます。「ローカルでの共有とセキュリティ」の「このフォルダをプライベートにする」のチェックを外します。

「OK」をクリックし、すべてのウィンドウを閉じます。

` 運用上の都合などで「このフォルダをプライベートにする」をチェックしている場合、管理者は次の設定ができなくなり

ます。・「環境設定」－「ユーザー情報管理」の「アカウント追加」

1　SMARTACCESS の初期設定をする前に　　33

SMARTACCESS ファーストステップガイド

・「環境設定」－「ユーザー情報管理」－「セキュリティチップ」の「ユーザー情報設定の起動」・「ユーザー情報設定」

ご購入時の設定について

認証デバイスには、ご購入時にユーザー名やパスワード、PIN があらかじめ設定されていますが、セキュリティ上、使い始めるときには必ずパスワードや PIN を変更してください。パスワードや PIN の変更については、『リファレンスガイド』の「ツール編」－「環境設定」－「ユーザ－情報管理」、または「ツール編」－「ユーザー情報設定」－「ユーザー情報管理」をご覧ください。

認証デバイスのご購入時の設定は次のとおりです。

認証デバイス設定項目ご購入時の設定

指紋センサー指紋ユーザー名指紋センサーバイオパスワード

IC カード（FeliCa 方式）利用者 PIN IC カード（FeliCa 方式）管理者 PIN administrator

スマートカード利用者 PIN 0000 スマートカード管理者 PIN administrator セキュリティチップ所有者パスワード administrator

saadmin

administrator

0000

注 1

注 2

注 3

注1：FMV オプション製品である FeliCa 対応非接触 IC カード（FMFLC-C1）を使用した場合の設定値です。それ以外のカードで作成や発行を行った場合はこの

限りではありません。

注2：FMV オプション製品であるスマートカード（FMSMA-C1）を使用した場合の設定値です。それ以外のカードで作成や発行を行った場合はこの限りではあ

りません。

注3：すでにセキュリティチップの所有者パスワードが設定されている場合、設定されている所有者パスワードが有効になります。

「環境設定」の起動

管理者が認証方法やセキュリティポリシーなどを設定するためのツール「環境設定」は、次の手順で起動します。

次の操作をします。

■ SMARTACCESS をインストールしたアカウントで Windows にログオンしている場合

「スタート」ボタン→「すべてのプログラム」→「SMARTACCESS」→「環境設定」の順にクリックします。

■ SMARTACCESS をインストールしたアカウント以外で Windows にログオンしている場合

SMARTACCESS をインストールしたフォルダ（→ P. 2 3）にある「F5FZADMN.exe」を実行します。

「環境設定」が起動します。

左側の、機能をツリー構造で表示している領域を「設定項目一覧」と呼び、右側には「設定項目一覧」から選択した機能の設定内容を表示します。

「設定項目一覧」には、導入されてない認証デバイスや、インストールされていない連携ソフトウェアは表示されま

せん。また、設定内容にはコンピュータ全体の設定が表示されます。

設定項目一覧「設定項目一覧」から選択した

34　　第 4 章　設定

項目の設定内容

「設定項目一覧」から設定を行う項目をクリックして選択します。

選択した項目について設定を行います。

設定したら次の操作をします。

■ 続けて他の項目の設定をする場合

「適用」をクリックし、次に設定する項目をクリックして設定します。

■「環境設定」を終了する場合

「OK」をクリックします。

設定内容によっては Windows の再起動を要求するメッセージが表示されます。設定を有効にするために、「はい」をクリックして再起動してください。

SMARTACCESS ファーストステップガイド

1　SMARTACCESS の初期設定をする前に　　35

SMARTACCESS ファーストステップガイド

ここでは、指紋センサーと SMARTACCESS を使って Windows へのログオン時の認証を行うための設定と、BIOS パスワードとの連携の設定について説明します。

■設定の流れ

□管理者による設定

□利用者による設定

□管理者による設定

指紋センサーをお使いの場合

認証パターンの登録の確認（→ P. 3 6 ）

アカウントの登録（→ P. 3 8 ）

指紋の登録（→ P. 4 2 ）

Windows ログオンの設定（→ P. 4 8 ）

□利用者による設定

パスワードの変更（→ P. 4 9 ）

□管理者による設定

BIOS パスワードとの連携の設定（→ P. 5 1 ）

コンピュータ（BIOS）の起動時や BIOS セットアップの起動時にパスワードを入力する代わりに、指紋認証を使うことができます。また、シングルサインオン機能を使うことにより、コンピュータ（BIOS）の起動時の指紋認証のみで

Windows にログオンすることもできます。 BIOS パスワードとの連携機能は BIOS パスワードとの連携機能に対応しているコンピュータでのみお使いになれま

す。

■ログオン手順

・指紋認証で Windows にログオンする（→ P. 5 0 ）・BIOS パスワードと指紋認証の連携（→ P. 5 1 ）

認証パターンの登録の確認

ログオン認証に使う認証デバイスと、複数の認証デバイスを使って認証する場合に設定する「認証方式」の組み合わせを認証パターンといいます。認証パターンには、ドライバがインストールされている認証デバイスが自動的に登録され、一覧で表示されます。

「環境設定」を起動します（→ P. 3 4 ）。

「設定項目一覧」から「ログオン認証」をクリックします。

「認証パターン」が表示されます。

36　　第 4 章　設定

SMARTACCESS ファーストステップガイド

「キー設定」の「－」の右隣に「指紋」が表示されていることを確認します。

「指紋」以外の認証パターンが表示されている場合には、次の手順で認証パターンを変更します。

1.「キー設定」が「－」の認証パターンをクリックして選択し、「編集」をクリックします。

「認証パターンの追加／変更」が起動します。

2.「第 1 認証デバイス」が「指紋」、「第 2 認証デバイス」が空白の組合せをクリックして「OK」をクリックします。

複数の認証デバイスをお使いになる場合、「認証パターン」より認証デバイスと順序を選択してから「認証方式」を選択して登録します。詳しくは、『リファレンスガイド』の「機能編」－「ログオン認証」－「認証パターンの設定」をご覧ください。

`「認証方式」には「連携認証」と「連続認証」があります。

・連携認証

1 つ目のデバイスで認証し、その認証情報をもとに以降の認証を自動で行う認証方式です。

「第 1 認証デバイス」が「指紋」、「第 2 認証デバイス」が「セキュリティチップ」の認証パターンの場合、指紋認証を行

うだけでユーザーキーパスワードを入力することなく認証できます。

・連続認証

認証パターンの順にすべての認証を行います。

「第 1 認証デバイス」が「指紋」、「第 2 認証デバイス」が「セキュリティチップ」の認証パターンの場合、指紋認証を

行った後にユーザーキーパスワードを入力する必要があります。

`「特定のキー」とは

認証時に「特定のキー」に設定したキーを押すことで、他の「認証パターン」に切り替えることができます。・Windows Vista の場合

Windows ログオン時や「ユーザー情報設定」の起動時、【F9】キーに設定された「認証パターン」で認証ウィンドウが表示されます。そのときに「特定のキー」で設定したキーを押すと、認証ウィンドウをその「特定のキー」に設定した認証パターンに切り替えることができます。

・Windows XP の場合

Windows ログオン時に「Windows へようこそ」ウィンドウから認証ウィンドウに切り替えるとき、または「ユーザー情報設定」の起動時、【Ctrl】+【Alt】+【Delete】に設定された「認証パターン」で認証ウィンドウが表示されます。そのときに「特定のキー」で設定したキーを押すと、認証ウィンドウをその「特定のキー」に設定した認証パターンに切り替えることができます。

2　指紋センサーをお使いの場合　　37

SMARTACCESS ファーストステップガイド

続けてアカウントの登録を行う場合は、「適用」をクリックします。

アカウントの登録を行う場合は、「アカウントの登録」（→ P. 3 8 ）をご覧ください。

`「環境設定」を終了するには、「OK」をクリックします。再起動を要求するメッセージが表示された場合は、Windows を再

起動して設定を有効にします。

アカウントの登録

SMARTACCESS を利用する管理者や利用者のアカウントは、「管理者ウィザード」で登録します。

「環境設定」を起動します（→ P. 3 4 ）。

「設定項目一覧」から「ユーザー情報管理」をクリックします。

「アカウント追加」の「起動」をクリックします。

■ Windows Vista の場合

「ユーザーアカウント制御」ウィンドウが表示された場合は、開始されるプログラムを確認し、「続行」をクリッ

クします。

「管理者ウィザード」ウィンドウが表示されます。

■ Windows XP の場合

「管理者ウィザード」ウィンドウが表示されます。

38　　第 4 章　設定

SMARTACCESS ファーストステップガイド

表示されている「認証の種類」と「認証デバイス」を確認し、「次へ」をクリックします。

「SMARTACCESS アカウントの登録」が表示されます。

SMARTACCESS で使用するアカウントを登録します。

複数の認証デバイスを使用する場合、「アカウント名」、「パスワード」は認証デバイスごとの制約をすべて満たすものを設定します。他の認証デバイスの制約については、その認証デバイスの「アカウントの登録」のページをご覧ください。

・アカウント名

個人を識別するアカウントを入力します。

・ 1 ～ 16 文字の半角英数字と記号 $()@_-.% で指定します。・重複するユーザー名を使用することはできません。

・パスワード

8 ～ 32 文字の半角英数字と記号 $()@_-.% で入力します。このパスワードがバイオパスワードとなります。「ポリシー」の「複雑さの設定」を設定している場合は、その設定内容に従って入力します。「複雑さの設定」については『リファレンスガイド』の「ツール編」－「環境設定」－「ポリシー」－「指紋」をご

覧ください。

・パスワードの確認入力

確認として「パスワード」で入力したものと同じ内容を入力します。

「次へ」をクリックします。

「Windows ユーザーの登録」が表示されます。

2　指紋センサーをお使いの場合　　39

SMARTACCESS ファーストステップガイド

Windows ユーザーを登録します。

・Windows ユーザー名

「Windows ユーザー名」の右の▼をクリックして Windows アカウントを選択します。

ドメインに参加している場合、「ドメイン」を選択してから「Windows ユーザー名」の右の▼をクリックするとそのドメイン内の Windows アカウントを選択できます。

「Windows ユーザー名」に「ドメイン \Windows ユーザー名」とは入力しないでください。Windows ユーザー名とド

メイン名は、それぞれの項目に分けて入力してください。

・ドメイン

ドメインに参加している場合は、「ドメイン」の▼をクリックしてドメインを選択します。

・パスワード

「Windows ユーザー名」で選択した Windows アカウントに登録されているパスワードを入力します。

・パスワード入力確認

確認として「パスワード」と同じ内容を入力します。

「次へ」をクリックします。

「設定の確認」が表示されます。

「設定内容」を確認し、「次へ」をクリックします。

管理者の認証を要求するウィンドウが表示されます。

40　　第 4 章　設定

「OK」をクリックします。

SMARTACCESS ファーストステップガイド

「指紋認証」ウィンドウが表示されます。

まだ指紋の登録を行っていないので、バイオパスワード認証に切り替えるために【F10】キーを押します。

「ユーザー名とバイオパスワードを入力してください。」と表示されます。

「ユーザー名」と「バイオパスワード」を入力し、「OK」をクリックします。

「ユーザー名」に「saadmin」、「バイオパスワード」に「administrator」と入力し、「OK」をクリックします。

「完了」と表示されます。

2　指紋センサーをお使いの場合　　41

SMARTACCESS ファーストステップガイド

「完了」をクリックします。

「環境設定」に戻ります。

「OK」をクリックして「環境設定」を終了します。

再起動を要求するメッセージが表示された場合は、Windows を再起動してください。

指紋の登録

指紋センサーをお使いになるには、認証用の指紋の登録が必要です。指にけがをしたときなどのために必ず 2 本の指の指紋を登録してください。

コンピュータを起動します。

■ Windows Vista をお使いの場合

「Windows へログオン」ウィンドウが表示されます。

手順 3 に進んでください。

■ Windows XP をお使いの場合

「Windows へようこそ」ウィンドウが表示されます。

42　　第 4 章　設定

【Ctrl】+【Alt】+【Delete】キーを押します。

「Windows へログオン」ウィンドウの認証画面が表示されます。

SMARTACCESS ファーストステップガイド

まだ指紋の登録を行っていないので、【F10】キーを押して、バイオパスワード認証ウィンドウ

に切り換えます。

「Windows へログオン」ウィンドウの「ユーザー名とバイオパスワードを入力する」が表示されます。

指紋を登録する利用者アカウントの「ユーザー名」「バイオパスワード」を入力して、「OK」を

クリックします。

Windows が起動します。

「スタート」ボタン→「すべてのプログラム」→「SMARTACCESS」→「ユーザー情報設定」

の順にクリックします。

「ユーザー情報設定」ウィンドウの認証画面が表示されます。

2　指紋センサーをお使いの場合　　43

SMARTACCESS ファーストステップガイド

まだ指紋の登録を行っていないので、【F10】キーを押して、バイオパスワード認証ウィンドウ

に切り換えます。

「ユーザー情報設定」ウィンドウの「ユーザー名とバイオパスワードを入力する」が表示されます。

指紋を登録する利用者アカウントの「バイオパスワード」を入力して、「OK」をクリックします。

「ユーザー情報設定」ウィンドウが表示されます。

「設定項目一覧」から「ユーザー情報管理」→「指紋」の順にクリックします。

起動時に認証したアカウントの指紋情報が表示されます。

内容を確認して、「登録」をクリックします。

44　　第 4 章　設定

SMARTACCESS ファーストステップガイド

「ユーザー名を入力し、指をスライドさせてください。」が表示されます。

` 指紋登録のとき、【F10】キーを押さずに手順 10 のバイオパスワード認証ウィンドウが最初に表示されるように設定を変更

することができます。「環境設定」の「ポリシー」→「指紋」にある「認証モード」で「指紋登録時にバイオパスワード認証を使用」を「する」

と設定します。詳しくは『リファレンスガイド』の「ツール編」－「環境設定」－「ポリシー」－「指紋」をご覧ください。

【F10】キーを押して、バイオパスワード認証ウィンドウに切り換えます。

「ユーザー名とバイオパスワードを入力してください。」が表示されます。

指紋を登録する利用者アカウントの「バイオパスワード」を入力して、「OK」をクリックします。

「指紋の登録／変更」ウィンドウが表示されます。

指紋を登録する指をクリックして、「登録／変更」をクリックします。

` 間違えて別の指をクリックした場合は、「キャンセル」をクリックして再度「登録／変更」をクリックし直します。

2　指紋センサーをお使いの場合　　45

SMARTACCESS ファーストステップガイド

「指の置き方説明」ウィンドウが表示されます。

内容を確認して、「OK」をクリックします。

「指紋入力」ウィンドウが表示されます。

表示されるメッセージに従って、指紋の読み取りを 4 回行います。

指紋の読み取り方については「認証デバイスの取り扱い」－「指紋センサー」－「指紋の読み取り方」（→ P. 88 ）をご覧ください。 4 回の読み取りが正しく完了すると「登録する指紋データを作成しました。」と表示されます。

「OK」をクリックします。

「指紋の登録／変更」ウィンドウが表示されます。

46　　第 4 章　設定

SMARTACCESS ファーストステップガイド

2 本目に登録する指をクリックし、手順 14 ～ 15 の操作を行います。

「指紋の登録 / 変更」ウィンドウが表示されます。

登録した指にチェックマークが設定されていることを確認し、「OK」をクリックして、指紋情報を登録します。

` 登録した指紋を取り消すには、登録した指をクリックして「削除」をクリックします。

指の部分をクリックする

`「キャンセル」をクリックすると指紋の登録を中断して「ユーザー情報設定」ウィンドウに戻ります。

「指紋は登録もしくは変更されました。」と表示されます。

2　指紋センサーをお使いの場合　　47

SMARTACCESS ファーストステップガイド

「OK」をクリックします。

「ユーザー情報設定」ウィンドウに戻ります。

「閉じる」をクリックして「ユーザー情報設定」を終了します。

「ユーザー情報設定」を起動し認証画面で指紋認証を行い、指紋を登録できたことを確認します。

認証に成功すれば登録成功です。

Windows ログオンの設定

ここでは、Windows のログオン認証を、従来の Windows パスワードの認証から SMARTACCESS を使った認証に変更する手順を説明します。 Windows ログオンに関連する他の機能については『リファレンスガイド』の「機能編」－「ログオン認証」－

「Windows ログオン」をご覧ください。

■Windows ログオンを有効にする

Windows ログオンを利用するには、「SMARTACCESS による Windows ログオン」を有効にします。

「環境設定」を起動します（→ P. 3 4 ）。

「設定項目一覧」から「ログオン認証」→「Windows ログオン」の順にクリックします。

「SMARTACCESS による Windows ログオン」の「する」をクリックします。

「OK」をクリックして「環境設定」を終了します。

再起動を要求するメッセージが表示された場合は、Windows を再起動して設定を有効にします。

48　　第 4 章　設定

SMARTACCESS ファーストステップガイド

パスワードの変更

■バイオパスワードを変更する

利用者がバイオパスワードの変更をすることで、バイオパスワードを知っているのは利用者本人だけになります。セキュリティを強化するためにも、SMARTACCESS運用開始時に利用者自身でバイオパスワードを変更することをお勧めします。

「スタート」ボタン→「すべてのプログラム」→「SMARTACCESS」→「ユーザー情報設定」

の順にクリックします。

「ユーザー情報設定」ウィンドウの認証画面が表示されます。

ウィンドウのメッセージに従って指紋の読み取りを行います。

認証されると「ユーザー情報設定」が起動します。

「設定項目一覧」から「ユーザー情報管理」→「指紋」の順にクリックします。

起動時に認証したアカウントの指紋情報が表示されます。

「ユーザー情報」の「編集」をクリックします。

「指紋ユーザーの編集」ウィンドウが表示されます。

2　指紋センサーをお使いの場合　　49

SMARTACCESS ファーストステップガイド

「新しいバイオパスワード」「パスワードの確認入力」を入力し、「OK」をクリックします。

・新しいバイオパスワード

変更後のバイオパスワードを、8 ～ 32 文字の半角英数字と記号 $()@_-.% で入力します。「ポリシー」で複雑さの設定を行っている場合はその設定に従って入力します。「複雑さの設定」については『リファレンスガイド』の「ツール編」－「環境設定」－「ポリシー」－「指紋」をご

覧ください。

・パスワードの確認入力

確認として「新しいバイオパスワード」と同じ内容を入力します。

「ユーザー情報設定」ウィンドウに戻ります。

「閉じる」をクリックして、「ユーザー情報設定」を終了します。

指紋認証で Windows にログオンする

ここでは、指紋センサーを利用して Windows ログオンをする手順を説明します。

コンピュータを起動します。

■ Windows Vista をお使いの場合

「Windows へログオン」ウィンドウが表示されます。

手順 3 に進んでください。

■ Windows XP をお使いの場合

「Windows へようこそ」ウィンドウが表示されます。

【Ctrl】+【Alt】+【Delete】キーを押します。

「Windows へログオン」ウィンドウの認証画面が表示されます。

「ユーザー名」に「SMARTACCESS アカウント」を入力し、指紋の読み取りを行います。

認証が行われ、Windows にログオンします。

50　　第 4 章　設定

SMARTACCESS ファーストステップガイド

BIOS パスワードと指紋認証の連携

コンピュータ（BIOS）の起動時や BIOS セットアップの起動時にパスワードを入力する代わりに、指紋認証を使うことができます。ここでは、「Windows ログオンとのシングルサインオン」、「BIOS 指紋ユーザーの新規登録」、および「BIOS パスワードの有効化」の設定について説明します。 BIOS パスワードとの連携機能は、この機能に対応しているコンピュータでのみお使いになれます。

コンピュータを起動します。

指紋認証画面が表示されます。

認証タイプで「指紋認証」を選択し、指紋の読み取りを行います。

認証が行われるとコンピュータが起動します。

■ Windows Vista をお使いの場合

しばらくすると Windows にログオンします。

■ Windows XP をお使いの場合

「Windows へようこそ」ウィンドウが表示されます。

1.【Ctrl】+【Alt】+【Delete】キーを押します。

Windows にログオンします。

設定の流れは次のとおりです。

BIOS シングルサインオンを有効にする（→ P. 5 1 ）

BIOS 指紋ユーザーの登録（→ P. 5 2 ）

BIOS パスワードを有効にする（→ P. 5 3 ）

■BIOS シングルサインオンを有効にする

この設定をすると、コンピュータ（BIOS）の起動時に指紋認証を行えばもう一度指紋認証をしないで Windows にログオンすることができます。

「環境設定」を起動します（→ P. 3 4 ）。

「設定項目一覧」から「ポリシー」→「BIOS」をクリックします。

「BIOS 認証」の詳細が表示されます。

2　指紋センサーをお使いの場合　　51

SMARTACCESS ファーストステップガイド

「Windows ログオンとのシングルサインオン」の「する」をクリックします。

・ご購入時の「ユーザー認証方式」は「指紋認証またはレガシーパスワード認証」となっています。

「ユーザー認証方式」が「指紋認証のみ」の場合、登録した指紋の品質が悪い場合や指にけがをしたときに、コン

ピュータにログオンできなくなることがありますのでご注意ください。

・指紋で認証して BIOS セットアップを起動すると、BIOS セットアップの「管理者」ではなく「ユーザー」となりま

す。BIOS セットアップの「管理者」として認証するためには、指紋ではなくパスワードによる認証を行う必要が

あります。「ユーザー認証方式」を「指紋認証のみ」に設定している場合に、管理者として BIOS セットアップを起動するため

には、いったん「ユーザー認証方式」を「指紋認証またはレガシーパスワード認証」に変更して再起動し、BIOS

セットアップでの認証はパスワードで行ってください。

詳しくは、『リファレンスガイド』の「ツール編」－「環境設定」－「ポリシー」－「BIOS」をご覧ください。

■BIOS 指紋ユーザーの登録

BIOS に指紋を登録する前に、あらかじめ指紋を登録する SMARTACCESS アカウントを登録したうえで、指紋を登録しておく必要があります。指紋を登録していない SMARTACCESS アカウントを BIOS に登録することはできません。登録人数は 10 人までです。

「環境設定」を起動します（→ P. 3 4 ）。

「ユーザー情報管理」→「BIOS」の順にクリックします。

指紋認証画面が表示されます。

指紋を入力して認証を行います。

「指紋ユーザー情報」が表示されます。

52　　第 4 章　設定

SMARTACCESS ファーストステップガイド

「指紋ユーザー情報」の「登録」をクリックします。

「指紋の登録」ウィンドウが表示されます。

「ユーザー名」に BIOS 指紋認証を行う SMARTACCESS アカウントを入力し、「OK」をク

リックします。

ユーザー名は大文字小文字を区別します。BIOS に登録するときに入力するユーザー名は、指紋ユーザー名と一致するように入力してください。

登録の確認後、「環境設定」で「OK」をクリックします。

■BIOS パスワードを設定する

コンピュータを再起動し、BIOS セットアップで「起動時のパスワード」を設定し、BIOS セットアップの起動時にパスワードの認証が必要となるようにします。 BIOS セットアップの起動と設定は、お使いのコンピュータによって異なります。詳しくは、コンピュータ本体の『製品ガイド』の「BIOS」をご覧ください。

■BIOS の「指紋ユーザー情報」の削除

指紋と BIOS パスワードとの連携機能では、指紋の情報を BIOS 内に格納しています。 BIOS 内に格納されている指紋の情報を削除する場合は「ユーザー情報管理」→「BIOS」から、指紋ユーザー情

報を削除する必要があります。詳しくは、『リファレンスガイド』の「ツール編」－「環境設定」－「ユーザー情報管理」－「BIOS」をご覧ください。

2　指紋センサーをお使いの場合　　53

SMARTACCESS ファーストステップガイド

ここでは、FeliCa 対応リーダ／ライタと SMARTACCESS を使って Windows へのログオン時の認証を行うための設定と、カード操作によるコンピュータのロックを行うための設定について説明します。

■設定の流れ

□管理者による設定

□利用者による設定

FeliCa 対応リーダ／ライタをお使いの場合

認証パターンの登録の確認（→ P. 5 4 ）

アカウントの登録（→ P. 5 6 ）

Windows ログオンの設定（→ P. 6 0 ）

カード操作によるコンピュータのロックを行うための設定（→ P. 6 0 ）

パスワードの変更（→ P. 6 1 ）

■ログオン手順

・IC カード（FeliCa 方式）認証で Windows にログオンする（→ P. 6 3 ）

認証パターンの登録の確認

「環境設定」を起動します（→ P. 3 4 ）。

「設定項目一覧」から「ログオン認証」をクリックします。

「認証パターン」が表示されます。

54　　第 4 章　設定

SMARTACCESS ファーストステップガイド

「キー設定」の「－」の右隣に「IC カード（FeliCa 方式）」が表示されていることを確認します。

「IC カード（FeliCa 方式）」以外の認証パターンが表示されている場合には、次の手順で認証パターンを変更します。

1.「キー設定」が「－」の認証パターンをクリックして選択し、「編集」をクリックします。

「認証パターンの追加／変更」が起動します。

2.「第 1 認証デバイス」が「IC カード（FeliCa 方式）」、「第 2 認証デバイス」が空白の組合せをクリックして「OK」をクリックします。

`「認証方式」には「連携認証」と「連続認証」があります。

・連携認証

1 つ目のデバイスで認証し、その認証情報をもとに以降の認証を自動で行う認証方式です。

「第 1 認証デバイス」が「IC カード（FeliCa 方式）」、「第 2 認証デバイス」が「セキュリティチップ」の認証パターンの

場合、IC カード（FeliCa 方式）で認証を行うだけでユーザーキーパスワードを入力することなく認証できます。

・連続認証

認証パターンの順にすべての認証を行います。

「第 1 認証デバイス」が「IC カード（FeliCa 方式）」、「第 2 認証デバイス」が「セキュリティチップ」の認証パターンの

場合、IC カード（FeliCa 方式）で認証を行った後にユーザーキーパスワードを入力する必要があります。

`「特定のキー」とは

認証時に「特定のキー」に設定したキーを押すことで、他の「認証パターン」に切り替えることができます。・Windows Vista の場合

3　FeliCa 対応リーダ／ライタをお使いの場合　　55

SMARTACCESS ファーストステップガイド

・Windows XP の場合

Windows ログオン時に「Windows へようこそ」ウィンドウから認証ウィンドウに切り替えるとき、または「ユーザー情

報設定」の起動時、【Ctrl】+【Alt】+【Delete】に設定された「認証パターン」で認証ウィンドウが表示されます。そのときに「特定のキー」で設定したキーを押すと、認証ウィンドウをその「特定のキー」に設定した認証パターンに切り替えることができます。

続けてアカウントの登録を行う場合は、「適用」をクリックします。

アカウントの登録を行う場合は、「アカウントの登録」（→ P. 5 6 ）をご覧ください。

`「環境設定」を終了するには、「OK」をクリックします。再起動を要求するメッセージが表示された場合は、Windows を再

起動して設定を有効にします。

アカウントの登録

SMARTACCESS を利用する管理者や利用者のアカウントは、「管理者ウィザード」で登録します。

「環境設定」を起動します（→ P. 3 4 ）。

「設定項目一覧」から「ユーザー情報管理」をクリックします。

「アカウント追加」の「起動」をクリックします。

■ Windows Vista の場合

「ユーザーアカウント制御」ウィンドウが表示された場合は、開始されるプログラムを確認し、「続行」をクリッ

クします。

「管理者ウィザード」ウィンドウが表示されます。

■ Windows XP の場合

「管理者ウィザード」ウィンドウが表示されます。

56　　第 4 章　設定

SMARTACCESS ファーストステップガイド

表示されている「認証の種類」と「認証デバイス」を確認し、「次へ」をクリックします。

「SMARTACCESS アカウントの登録」が表示されます。

SMARTACCESS で使用するアカウントを登録します。

・アカウント名

個人を識別するアカウントを入力します。

・文字数や使用文字の制限はありません。・重複するユーザー名を使用することができます。

・パスワード

1 ～ 16 文字の半角英数字と記号で入力します。このパスワードが PIN となります。「ポリシー」の「複雑さの設定」を設定している場合は、その設定内容に従って入力します。「複雑さの設定」については『リファレンスガイド』の「ツール編」－「環境設定」－「ポリシー」－「IC カード（FeliCa 方式）」をご覧ください。

・パスワードの確認入力

確認として「パスワード」で入力したものと同じ内容を入力します。

「次へ」をクリックします。

「Windows ユーザーの登録」が表示されます。

3　FeliCa 対応リーダ／ライタをお使いの場合　　57

SMARTACCESS ファーストステップガイド

Windows ユーザーを登録します。

・Windows ユーザー名

「Windows ユーザー名」の右の▼をクリックして Windows アカウントを選択します。

「Windows ユーザー名」に「ドメイン \Windows ユーザー名」とは入力しないでください。Windows ユーザー名とド

メイン名は、それぞれの項目に分けて入力してください。

・ドメイン

ドメインに参加している場合は、「ドメイン」の▼をクリックしてドメインを選択します。

・パスワード

「Windows ユーザー名」で選択した Windows アカウントに登録されているパスワードを入力します。

・パスワード入力確認

確認として「パスワード」と同じ内容を入力します。

「次へ」をクリックします。

「設定の確認」が表示されます。

「設定内容」を確認し、「次へ」をクリックします。

カードのセットを要求するウィンドウが表示されます。

58　　第 4 章　設定

SMARTACCESS ファーストステップガイド

リーダ／ライタにカードをセットし、「OK」をクリックします。

「完了」と表示されます。

「完了」をクリックします。

「環境設定」に戻ります。

続けて Windows ログオンの設定を行う場合は、「適用」をクリックします。

Windows ログオンの設定を行う場合は、「Windows ログオンの設定」（→ P. 60 ）をご覧ください。

`「環境設定」を終了するには、「OK」をクリックします。再起動を要求するメッセージが表示された場合は、Windows を再

起動して設定を有効にします。

3　FeliCa 対応リーダ／ライタをお使いの場合　　59

SMARTACCESS ファーストステップガイド

Windows ログオンの設定

「Windows ログオン」をご覧ください。

■Windows ログオンを有効にする

Windows ログオンを利用するには、「SMARTACCESS による Windows ログオン」を有効にします。

「環境設定」を起動します（→ P. 3 4 ）。

「設定項目一覧」から「ログオン認証」→「Windows ログオン」の順にクリックします。

「SMARTACCESS による Windows ログオン」の「する」をクリックします。

「OK」をクリックして「環境設定」を終了します。

再起動を要求するメッセージが表示された場合は、Windows を再起動して設定を有効にします。

カード操作によるコンピュータのロック

詳しくは『リファレンスガイド』の「機能編」－「ログオン認証」－「カードのポーリング動作」をご覧ください。

■「カードのポーリング動作」の設定をする

` あらかじめ認証パターンに「IC カード（FeliCa 方式）」を含む組み合わせを設定し、「SMARTACCESS による Windows ログオン」

を「する」に設定してください。

「環境設定」を起動します（→ P. 3 4 ）。

「設定項目一覧」から「ログオン認証」→「Windows ログオン」→「カードのポーリング動作」

をクリックします。

「カードのポーリング動作」の詳細が表示されます。

60　　第 4 章　設定

次の項目を設定し、「OK」をクリックします。

・「カードのポーリング動作」－「設定」

「する」をクリックします。

・「動作条件」

「抜き取り」をクリックします。

・「動作」

「コンピュータをロックする」をクリックします。

SMARTACCESS ファーストステップガイド

`「カードのポーリング動作」を「強制ログオフする」または「強制シャットダウンする」に設定している場合は、Windows

のアクティブデスクトップ機能を利用しないでください。

■コンピュータのロックと解除

カードのポーリング動作を設定すると、カードを利用して Windows ログオンした後は、カードをリーダ／ライタから外したり、カードをリーダ／ライタにタッチしたりするだけでコンピュータをロックすることができます。コンピュータのロックを解除する場合は、次の操作を行います。

□Windows Vista をお使いの場合

カードをセットして PIN を入力します。

□Windows XP をお使いの場合

【Ctrl】+【Alt】+【Delete】キーを押します。認証画面が表示されるので、カードをセットして PIN を入力します。

パスワードの変更

■PIN を変更する

利用者が PIN の変更をすることで、PIN を知っているのは利用者本人だけになります。セキュリティを強化するためにも、SMARTACCESS 運用開始時に利用者自身で PIN を変更することをお勧めします。

「スタート」ボタン→「すべてのプログラム」→「SMARTACCESS」→「ユーザー情報設定」

の順にクリックします。

「ユーザー情報設定」ウィンドウの認証画面が表示されます。

3　FeliCa 対応リーダ／ライタをお使いの場合　　61

SMARTACCESS ファーストステップガイド

リーダ／ライタにカードをセットし、PIN を入力します。

認証されると「ユーザー情報設定」が起動します。

「設定項目一覧」から「ユーザー情報管理」→「IC カード（FeliCa 方式）」の順にクリックします。

IC カード（FeliCa 方式）のユーザー設定画面が表示されます。

「変更」をクリックします。

「所有者 PIN の変更」ウィンドウが表示されます。

「古い所有者 PIN」、「新しい所有者 PIN」および「新しい所有者 PIN の確認入力」を入力します。

・古い所有者 PIN

現在 IC カード（FeliCa 方式）に登録されている所有者 PIN を入力します。

62　　第 4 章　設定

SMARTACCESS ファーストステップガイド

・新しい所有者 PIN

変更後の所有者 PIN を、1 ～ 16 文字の半角英数字と記号で入力します。「ポリシー」で複雑さの設定を行っている場合はその設定に従って入力します。「複雑さの設定」については『リファレンスガイド』の「ツール編」－「環境設定」－「ポリシー」－「IC カード（FeliCa 方式）」をご覧ください。

・新しい所有者 PIN の確認入力

確認として「新しい所有者 PIN」と同じ内容を入力します。

「OK」をクリックします。

「ユーザー情報設定」ウィンドウに戻ります。

「閉じる」をクリックして、「ユーザー情報設定」を終了します。

IC カード（FeliCa 方式）で Windows にログオンする

コンピュータを起動します。

■ Windows Vista をお使いの場合

「Windows へログオン」ウィンドウが表示されます。

手順 3 に進んでください。

■ Windows XP をお使いの場合

「Windows へようこそ」ウィンドウが表示されます。

【Ctrl】+【Alt】+【Delete】キーを押します。

「Windows へログオン」ウィンドウが表示されます。

リーダ／ライタにカードをセットし、PIN を入力します。

認証が行われ、Windows にログオンします。

3　FeliCa 対応リーダ／ライタをお使いの場合　　63

SMARTACCESS ファーストステップガイド

スマートカードリーダ／ライタ、スマートカードホルダーをお使いの場合

ここでは、スマートカードと SMARTACCESS を使って Windows へのログオン時の認証を行うための設定、カード操作によるコンピュータのロックを行うための設定、および BIOS パスワードとの連携の設定について説明します。

■設定の流れ

□管理者による設定

認証パターンの登録の確認（→ P. 6 4 ）

アカウントの登録（→ P. 6 6 ）

Windows ログオンの設定（→ P. 7 0 ）

カード操作によるコンピュータのロックを行うための設定（→ P. 7 1 ）

□利用者による設定

パスワードの変更（→ P. 7 2 ）

□管理者による設定

BIOS パスワードとの連携の設定（→ P. 7 4 ）

BIOS パスワードとの連携機能を利用すると、コンピュータ（BIOS）の起動時にスマートカードを使って認証することができます。この機能は BIOS パスワードとの連携機能に対応しているコンピュータでのみお使いになれます。

■ログオン手順

・スマートカード認証で Windows にログオンする（→ P. 7 3）・BIOS パスワードとスマートカード認証の連携（→ P. 7 4）

認証パターンの登録の確認

「環境設定」を起動します（→ P. 3 4 ）。

「設定項目一覧」から「ログオン認証」をクリックします。

「認証パターン」が表示されます。

64　　第 4 章　設定

SMARTACCESS ファーストステップガイド

「キー設定」の「－」の右隣に「スマートカード」が表示されていることを確認します。

「スマートカード」以外の認証パターンが表示されている場合には、次の手順で認証パターンを変更します。

1.「キー設定」が「－」の認証パターンをクリックして選択し、「編集」をクリックします。

「認証パターンの追加／変更」が起動します。

2.「第 1 認証デバイス」が「スマートカード」、「第 2 認証デバイス」が空白の組合せをクリックして「OK」をクリッ

クします。

` スマートカードホルダーをセットせずに SMARTACCESS をインストールすると、「認証パターン」に「スマートカード」

が登録されません。その場合は、いったんSMARTACCESSをアンインストールしてからスマートカードホルダーを取り付

け、再度SMARTACCESSをインストールしてください。

`「認証方式」には「連携認証」と「連続認証」があります。

・連携認証

1 つ目のデバイスで認証し、その認証情報をもとに以降の認証を自動で行う認証方式です。

「第 1 認証デバイス」が「スマートカード」、「第 2 認証デバイス」が「セキュリティチップ」の認証パターンの場合、ス

マートカードで認証を行うだけでユーザーキーパスワードを入力することなく認証できます。

・連続認証

認証パターンの順にすべての認証を行います。

「第 1 認証デバイス」が「スマートカード」、「第 2 認証デバイス」が「セキュリティチップ」の認証パターンの場合、ス

マートカードで認証を行った後にユーザーキーパスワードを入力する必要があります。

`「特定のキー」とは

認証時に「特定のキー」に設定したキーを押すことで、他の「認証パターン」に切り替えることができます。

4　スマートカードリーダ／ライタ、スマートカードホルダーをお使いの場合　　65

SMARTACCESS ファーストステップガイド

・Windows Vista の場合

Windows ログオン時や「ユーザー情報設定」の起動時、【F9】キーに設定された「認証パターン」で認証ウィンドウが

表示されます。そのときに「特定のキー」で設定したキーを押すと、認証ウィンドウをその「特定のキー」に設定した認証パターンに切り替えることができます。

・Windows XP の場合

続けてアカウントの登録を行う場合は、「適用」をクリックします。

アカウントの登録を行う場合は、「アカウントの登録」（→ P. 6 6 ）をご覧ください。

`「環境設定」を終了するには、「OK」をクリックします。再起動を要求するメッセージが表示された場合は、Windows を再

起動して設定を有効にします。

アカウントの登録

SMARTACCESS を利用する管理者や利用者のアカウントは、「管理者ウィザード」で登録します。

「環境設定」を起動します（→ P. 3 4 ）。

「設定項目一覧」から「ユーザー情報管理」をクリックします。

「アカウント追加」の「起動」をクリックします。

■ Windows Vista の場合

「ユーザーアカウント制御」ウィンドウが表示された場合は、開始されるプログラムを確認し、「続行」をクリッ

クします。「管理者ウィザード」ウィンドウが表示されます。

■ Windows XP の場合

「管理者ウィザード」ウィンドウが表示されます。

66　　第 4 章　設定

SMARTACCESS ファーストステップガイド

表示されている「認証の種類」と「認証デバイス」を確認し、「次へ」をクリックします。

「SMARTACCESS アカウントの登録」が表示されます。

SMARTACCESS で使用するアカウントを登録します。

・アカウント名

個人を識別するアカウントを入力します。

・文字数や使用文字の制限はありません。・重複するユーザー名を使用することができます。

・パスワード

1 ～ 16 文字の半角英数字と記号で入力します。このパスワードが PIN となります。「ポリシー」の「複雑さの設定」を設定している場合は、その設定内容に従って入力します。「複雑さの設定」については『リファレンスガイド』の「ツール編」－「環境設定」－「ポリシー」－「スマート

カード」をご覧ください。

・パスワードの確認入力

確認として「パスワード」で入力したものと同じ内容を入力します。

「次へ」をクリックします。

「Windows ユーザーの登録」が表示されます。

4　スマートカードリーダ／ライタ、スマートカードホルダーをお使いの場合　　67

SMARTACCESS ファーストステップガイド

Windows ユーザーを登録します。

・Windows ユーザー名

「Windows ユーザー名」の右の▼をクリックして Windows アカウントを選択します。

「Windows ユーザー名」に「ドメイン \Windows ユーザー名」とは入力しないでください。Windows ユーザー名とド

メイン名は、それぞれの項目に分けて入力してください。設定できるのは半角 20 文字まで、全角を使用する場合は 6 文字までです。

・ドメイン

ドメインに参加している場合は、「ドメイン」の▼をクリックしてドメインを選択します。

・パスワード

「Windows ユーザー名」で選択した Windows アカウントに登録されているパスワードを入力します。設定できるの

は 14 文字までです。

・パスワード入力確認

確認として「パスワード」と同じ内容を入力します。

「次へ」をクリックします。

「設定の確認」が表示されます。

「設定内容」を確認し、「次へ」をクリックします。

カードのセットを要求するウィンドウが表示されます。

68　　第 4 章　設定

SMARTACCESS ファーストステップガイド

リーダ／ライタにカードをセットします。

管理者 PIN による認証ウィンドウが表示されます。スマートカードをリーダ／ライタにセットしたら、認証処理が終了するまではカードを抜かないでください。

「administrator」と入力して「OK」をクリックします。

「完了」と表示されます。

「完了」をクリックします。

「環境設定」に戻ります。

4　スマートカードリーダ／ライタ、スマートカードホルダーをお使いの場合　　69

SMARTACCESS ファーストステップガイド

続けて Windows ログオンの設定を行う場合は、「適用」をクリックします。

Windows ログオンの設定を行う場合は、「Windows ログオンの設定」（→ P. 70 ）をご覧ください。

`「環境設定」を終了するには、「OK」をクリックします。再起動を要求するメッセージが表示された場合は、Windows を再

起動して設定を有効にします。

Windows ログオンの設定

「Windows ログオン」をご覧ください。

■Windows ログオンを有効にする

Windows ログオンを利用するには、「SMARTACCESS による Windows ログオン」を有効にします。

「環境設定」を起動します（→ P. 3 4 ）。

「設定項目一覧」から「ログオン認証」→「Windows ログオン」の順にクリックします。

「SMARTACCESS による Windows ログオン」の「する」をクリックします。

70　　第 4 章　設定

SMARTACCESS ファーストステップガイド

「OK」をクリックして「環境設定」を終了します。

再起動を要求するメッセージが表示された場合は、Windows を再起動して設定を有効にします。

カード操作によるコンピュータのロック

詳しくは『リファレンスガイド』の「機能編」－「ログオン認証」－「カードのポーリング動作」をご覧ください。

■「カードのポーリング動作」の設定をする

` あらかじめ認証パターンに「スマートカード」を含む組み合わせを設定し、「SMARTACCESS による Windows ログオン」を「す

る」に設定してください。

「環境設定」を起動します（→ P. 3 4 ）。

「設定項目一覧」から「ログオン認証」→「Windows ログオン」→「カードのポーリング動作」

をクリックします。

「カードのポーリング動作」の詳細が表示されます。

次の項目を設定し、「OK」をクリックします。

・「カードのポーリング動作」－「設定」

「する」をクリックします。

・「動作」

「コンピュータをロックする」をクリックします。

`「カードのポーリング動作」を「強制ログオフする」または「強制シャットダウンする」に設定している場合は、Windows

のアクティブデスクトップ機能を利用しないでください。

■コンピュータのロックと解除

カードのポーリング動作を設定すると、スマートカードを利用して Windows ログオンした後は、スマートカードを抜き取るだけでコンピュータをロックすることができます。コンピュータのロックを解除する場合は、次の操作を行います。

□Windows Vista をお使いの場合

カードをセットして PIN を入力します。

4　スマートカードリーダ／ライタ、スマートカードホルダーをお使いの場合　　71

SMARTACCESS ファーストステップガイド

□Windows XP をお使いの場合

【Ctrl】+【Alt】+【Delete】キーを押します。認証画面が表示されるので、カードをセットして PIN を入力します。

パスワードの変更

■PIN を変更する

「スタート」ボタン→「すべてのプログラム」→「SMARTACCESS」→「ユーザー情報設定」

の順にクリックします。

「ユーザー情報設定」ウィンドウの認証画面が表示されます。

リーダ／ライタにカードをセットし、PIN を入力します。

認証されると「ユーザー情報設定」が起動します。スマートカードをリーダ／ライタにセットしたら、認証処理が終了するまではカードを抜かないでください。

「設定項目一覧」から「ユーザー情報管理」→「スマートカード」の順にクリックします。

スマートカードのユーザー設定画面が表示されます。

「変更」をクリックします。

「所有者 PIN の変更」ウィンドウが表示されます。

72　　第 4 章　設定

SMARTACCESS ファーストステップガイド

「古い PIN」、「新しい PIN」および「新しい PIN の確認入力」を入力します。

・古い PIN

現在スマートカードに登録されている所有者 PIN を入力します。

・新しい PIN

変更後の所有者 PIN を、1 ～ 16 文字の半角英数字と記号で入力します。「ポリシー」で複雑さの設定を行っている場合はその設定に従って入力します。「複雑さの設定」については『リファレンスガイド』の「ツール編」－「環境設定」－「ポリシー」－「スマート

カード」をご覧ください。

・新しい PIN の確認入力

確認として「新しい PIN」と同じ内容を入力します。

「OK」をクリックします。

「ユーザー情報設定」ウィンドウに戻ります。

「閉じる」をクリックして、「ユーザー情報設定」を終了します。

スマートカードで Windows にログオンする

コンピュータを起動します。

■ Windows Vista をお使いの場合

「Windows へログオン」ウィンドウが表示されます。

手順 3 に進んでください。

■ Windows XP をお使いの場合

「Windows へようこそ」ウィンドウが表示されます。

【Ctrl】+【Alt】+【Delete】キーを押します。

「Windows へログオン」ウィンドウが表示されます。

リーダ／ライタにカードをセットし、PIN を入力します。

4　スマートカードリーダ／ライタ、スマートカードホルダーをお使いの場合　　73

SMARTACCESS ファーストステップガイド

認証が行われ、Windows にログオンします。スマートカードをリーダ／ライタにセットしたら、認証処理が終了するまではカードを抜かないでください。

BIOS パスワードとスマートカード認証の連携

コンピュータ（BIOS）の起動時や BIOS セットアップの起動時にパスワードを入力する代わりに、スマートカード認証を使うことができます。 BIOS パスワードとの連携機能は、この機能に対応しているコンピュータでのみお使いになれます。

コンピュータを起動します。

「スマートカードが挿入されていません。スマートカードを挿入してください。」と表示されます。

スマートカードをセットし、【Enter】キーを押します。

「スマートカードの PIN を入力してください。」と表示されます。

BIOS ロックパスワード（→ P. 7 4 ）を入力し、【Enter】キーを押します。

認証が行われるとコンピュータが起動します。

「SMARTACCESS による Windows ログオン」を「する」に設定している場合は、しばらくすると Windows へのログオ

ンウィンドウが表示されます。設定されている認証デバイスで認証を行うと、Windows にログオンします。スマートカードの場合、BIOS と Windows ログオンのシングルサインオン機能はありません。

設定手順は次のとおりです。

■スマートカードに BIOS ロック用パスワードを登録する

初めてスマートカードによる BIOS ロック機能をお使いになる場合は、次の手順に従って登録してください。

管理者用スマートカード、利用者用スマートカードを作成する

「アカウントの登録」（→ P.66）をご覧になり、管理者用および利用者用スマートカードを作成します。

・BIOS ロック用パスワードは、1 枚のカードに 1 つのパスワードしか設定できません。

BIOS で管理者用パスワードとユーザー用パスワードを別に設定する場合は、スマートカードを複数用意し、それぞれのパスワードを登録してください。ユーザー用パスワードの設定は、管理者用パスワードを設定してからでないと行うことができません。管理者用ス

マートカードを作成した後、利用者用を作成してください。

・SMARTACCESS で「管理者 PIN」および「利用者 PIN」を変更する場合は、1 ～ 16 桁の半角英数字を使用してください。

スマートカードに BIOS ロック用パスワードを登録する

1.「スタート」ボタン→「すべてのプログラム」→「SMARTACCESS」→「ユーザー情報設定」の順にクリックします。

「ユーザー情報設定」ウィンドウの認証画面が表示されます。

2. リーダ／ライタにカードをセットし、PIN を入力します。

74　　第 4 章　設定

SMARTACCESS ファーストステップガイド

3.「設定項目一覧」から「ユーザー情報管理」→「ログオン情報の登録」→「BIOS パスワード」の順にクリックします。

BIOS パスワードの設定画面が表示されます。

4.「編集」をクリックします。

「BIOS パスワードの登録」ウィンドウが表示されます。

5. 次の項目に入力し、「OK」をクリックします。

・パスワード

BIOS パスワードを入力します。 1 ～ 14 文字の半角英数字（a ～ z、A ～ Z、0 ～ 9）で入力します。なお、スマートカードには大文字と小文字

を区別して記録されますが、BIOS では大文字と小文字は区別されません。半角英数字以外の文字をお使いになると、コンピュータが起動できなくなります。詳しくは、『リファレンスガイド』の「ツール編」－「ユーザー情報設定」－「ログオン情報の登録」－「BIOS パスワード」をご覧ください。

■コンピュータ本体の BIOS の設定を変更する

コンピュータ本体の『製品ガイド』の「BIOS」－「認証デバイスのセキュリティ機能を使う」をご覧になり、次の設定を行ってください。スマートカードホルダーをお使いの場合、コンピュータ本体にスマートカードホルダーをセットしてからコンピュータを起動してください。スマートカードホルダーをセットしていないと、BIOS セットアップに「スマートカードによるロック」の項目が表示されません。

BIOS セットアップの「管理者用パスワード」に管理者用スマートカードに登録した BIOS ロッ

ク用パスワードと同じパスワードを登録します。

必ずスマートカードに BIOS ロック用パスワードを登録してから、BIOS の設定を変更してください。 BIOS ロック用パスワードを登録せずに BIOS の設定を変更すると、コンピュータが起動できなくなります。

「ユーザー用パスワード」に利用者用スマートカードに登録した BIOS ロック用パスワードと

同じパスワードを登録します。

スマートカードによるロックを使用する設定にします。

4　スマートカードリーダ／ライタ、スマートカードホルダーをお使いの場合　　75

SMARTACCESS ファーストステップガイド

■BIOS ロック用パスワードを変更する

スマートカードに登録した BIOS ロック用パスワードを変更する場合は、次の手順に従って変更してください。

コンピュータ本体の BIOS の設定を変更する

コンピュータ本体の『製品ガイド』の「BIOS」－「認証デバイスのセキュリティ機能を使う」をご覧になり、BIOS セットアップでスマートカードによるロックを使用しない設定にしてください。

管理者用スマートカードまたはユーザー用スマートカードの BIOS ロック用パスワードを変更

する

変更方法については、『リファレンスガイド』の「ツール編」－「ユーザー情報設定」－「ログオン情報の登録」－

「BIOS パスワード」をご覧ください。

■コンピュータ（BIOS）起動時の注意事項

PIN を連続して 15 回間違えて入力すると、カードがロックされ使用できなくなります。ロックされたスマートカードではコンピュータにログオンできなくなるので、PIN は忘れないようにしてください。

76　　第 4 章　設定

SMARTACCESS ファーストステップガイド

ここでは、セキュリティチップと SMARTACCESS を使って Windows へのログオン時の認証を行うための設定について説明します。

■設定の流れ

□管理者による設定

□利用者による設定

■ログオン手順

・セキュリティチップのユーザーキーパスワードで Windows にログオンする（→ P. 85 ）

セキュリティチップをお使いの場合

認証パターンの登録の確認（→ P. 7 7 ）

アカウントの登録（→ P. 7 9 ）

Windows ログオンの設定（→ P. 8 2 ）

パスワードの変更（→ P. 8 3 ）

認証パターンの登録の確認

「環境設定」を起動します（→ P. 3 4 ）。

「設定項目一覧」から「ログオン認証」をクリックします。

「認証パターン」が表示されます。

「キー設定」の「－」の右隣に「セキュリティチップ」が表示されていることを確認します。

5　セキュリティチップをお使いの場合　　77

SMARTACCESS ファーストステップガイド

「セキュリティチップ」以外の認証パターンが表示されている場合には、次の手順で認証パターンを変更します。

1.「キー設定」が「－」の認証パターンをクリックして選択し、「編集」をクリックします。

「認証パターンの追加／変更」が起動します。

2.「第 1 認証デバイス」が「セキュリティチップ」、「第 2 認証デバイス」が空白の組合せをクリックして「OK」をクリックします。

`「認証方式」には「連携認証」と「連続認証」があります。

・連携認証

1 つ目のデバイスで認証し、その認証情報をもとに以降の認証を自動で行う認証方式です。

「第 1 認証デバイス」が「指紋」、「第 2 認証デバイス」が「セキュリティチップ」の認証パターンの場合、指紋認証を行

うだけでユーザーキーパスワードを入力することなく認証できます。

・連続認証

認証パターンの順にすべての認証を行います。

「第 1 認証デバイス」が「指紋」、「第 2 認証デバイス」が「セキュリティチップ」の認証パターンの場合、指紋認証を

行った後にユーザーキーパスワードを入力する必要があります。

`「特定のキー」とは

認証時に「特定のキー」に設定したキーを押すことで、他の「認証パターン」に切り替えることができます。・Windows Vista の場合

・Windows XP の場合

続けてアカウントの登録を行う場合は、「適用」をクリックします。

アカウントの登録を行う場合は、「アカウントの登録」（→ P. 7 9 ）をご覧ください。

`「環境設定」を終了するには、「OK」をクリックします。再起動を要求するメッセージが表示された場合は、Windows を再

起動して設定を有効にします。

78　　第 4 章　設定

SMARTACCESS ファーストステップガイド

アカウントの登録

SMARTACCESS を利用する管理者や利用者のアカウントは、「管理者ウィザード」で登録します。

「環境設定」を起動します（→ P. 3 4 ）。

「設定項目一覧」から「ユーザー情報管理」をクリックします。

「アカウント追加」の「起動」をクリックします。

■ Windows Vista の場合

「ユーザーアカウント制御」ウィンドウが表示された場合は、開始されるプログラムを確認し、「続行」をクリッ

クします。

「管理者ウィザード」ウィンドウが表示されます。

■ Windows XP の場合

「管理者ウィザード」ウィンドウが表示されます。

表示されている「認証の種類」と「認証デバイス」を確認し、「次へ」をクリックします。

「SMARTACCESS アカウントの登録」が表示されます。

5　セキュリティチップをお使いの場合　　79

SMARTACCESS ファーストステップガイド

SMARTACCESS で使用するアカウントを登録します。

・アカウント名

手順 7 で選択する「Windows ユーザー名」と同じ内容を入力します。

・文字数や使用文字の制限はありません。・重複するユーザー名を使用することができます。

・パスワード

6 ～ 256 文字の半角英数字と記号で入力します。このパスワードがユーザーキーパスワードとなります。「ポリシー」の「複雑さの設定」を設定している場合は、その設定内容に従って入力します。「複雑さの設定」については『リファレンスガイド』の「ツール編」－「環境設定」－「ポリシー」－「セキュリ

ティチップ」をご覧ください。

・パスワードの確認入力

確認として「パスワード」で入力したものと同じ内容を入力します。

「次へ」をクリックします。

「Windows ユーザーの登録」が表示されます。

Windows ユーザーを登録します。

80　　第 4 章　設定

SMARTACCESS ファーストステップガイド

・Windows ユーザー名

「Windows ユーザー名」の右の▼をクリックして Windows アカウントを選択します。

「Windows ユーザー名」に「ドメイン \Windows ユーザー名」とは入力しないでください。Windows ユーザー名とド

メイン名は、それぞれの項目に分けて入力してください。セキュリティチップを使って Windows ログオン認証をするときに入力する「Windows ユーザー名」となります。

・ドメイン

ドメインに参加している場合は、「ドメイン」の▼をクリックしてドメインを選択します。

・パスワード

「Windows ユーザー名」で選択した Windows アカウントに登録されているパスワードを入力します。

・パスワード入力確認

確認として「パスワード」と同じ内容を入力します。

「次へ」をクリックします。

「設定の確認」が表示されます。

「次へ」をクリックします。

「完了」と表示されます。

「完了」をクリックします。

「環境設定」に戻ります。

5　セキュリティチップをお使いの場合　　81

SMARTACCESS ファーストステップガイド

続けて Windows ログオンの設定を行う場合は、「適用」をクリックします。

Windows ログオンの設定を行う場合は、「Windows ログオンの設定」（→ P. 82 ）をご覧ください。

`「環境設定」を終了するには、「OK」をクリックします。再起動を要求するメッセージが表示された場合は、Windows を再

起動して設定を有効にします。

Windows ログオンの設定

「Windows ログオン」をご覧ください。

■Windows ログオンを有効にする

Windows ログオンを利用するには、「SMARTACCESS による Windows ログオン」を有効にします。

「環境設定」を起動します（→ P. 3 4 ）。

「設定項目一覧」から「ログオン認証」→「Windows ログオン」の順にクリックします。

「SMARTACCESS による Windows ログオン」の「する」をクリックします。

82　　第 4 章　設定

「OK」をクリックして「環境設定」を終了します。

再起動を要求するメッセージが表示された場合は、Windows を再起動して設定を有効にします。

パスワードの変更

SMARTACCESS ファーストステップガイド

■ユーザーキーパスワードを変更する

利用者がユーザーキーパスワードの変更をすることで、ユーザーキーパスワードを知っているのは利用者本人だけになります。セキュリティを強化するためにも、SMARTACCESS 運用開始時に利用者自身でユーザーキーパスワードを変更することをお勧めします。

「スタート」ボタン→「すべてのプログラム」→「SMARTACCESS」→「ユーザー情報設定」

の順にクリックします。

「ユーザー情報設定」ウィンドウの認証画面が表示されます。

Windows ユーザー名とユーザーキーパスワードを入力します。

ドメインに参加している場合は、ログオン先も入力します。

・Windows ユーザー名

ユーザーキーパスワードを変更する Windows ユーザー名を入力します。

・ユーザーキーパスワード

ユーザーキーパスワードを入力します。

・ログオン先

ドメインに参加している場合、ログオン先のドメイン名を入力します。

認証されると「ユーザー情報設定」が起動します。

「設定項目一覧」から「ユーザー情報管理」→「セキュリティチップ」の順にクリックします。

セキュリティチップのユーザー設定画面が表示されます。

5　セキュリティチップをお使いの場合　　83

SMARTACCESS ファーストステップガイド

「変更」をクリックします。

「ユーザーキーパスワードの変更」ウィンドウが表示されます。

「古いパスワード」、「新しいパスワード」および「新しいパスワードの確認入力」に入力します。

・古いパスワード

現在のユーザーキーパスワードを入力します。

・新しいパスワード

変更後のユーザーキーパスワードを、6 ～ 256 文字の半角英数字と記号で入力します。「ポリシー」で複雑さの設定を行っている場合はその設定に従って入力します。

・新しいパスワードの確認入力

確認として「新しいパスワード」と同じ内容を入力します。

「OK」をクリックします。

「ユーザー情報設定」ウィンドウに戻ります。

「閉じる」をクリックして、「ユーザー情報設定」を終了します。

84　　第 4 章　設定

SMARTACCESS ファーストステップガイド

セキュリティチップのユーザーキーパスワードで Windows にログオンする

コンピュータを起動します。

■ Windows Vista をお使いの場合

「Windows へログオン」ウィンドウが表示されます。

手順 3 に進んでください。

■ Windows XP をお使いの場合

「Windows へようこそ」ウィンドウが表示されます。

【Ctrl】+【Alt】+【Delete】キーを押します。

「Windows へログオン」ウィンドウが表示されます。

ユーザーキーパスワードを入力します。

ドメインに参加している場合は、ログオン先にドメイン名を入力します。

「OK」をクリックします。

認証が行われ、Windows にログオンします。

5　セキュリティチップをお使いの場合　　85

Memo

86　　第 4 章　設定

第 5 章

認証デバイスの取り扱い

認証デバイスをお使いになるための注意事項や基本的な取り扱い方について説明しています。

1 指紋センサー . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88

2 FeliCa 対応リーダ／ライタ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91

3 スマートカードリーダ／ライタ、スマートカードホルダー . . . . . . . . . . . . . . . . . 92

4 セキュリティチップ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95

SMARTACCESS ファーストステップガイド

指紋

央

指紋センサー

指紋の読み取り方

指紋の登録や認証を行う場合は、次のように指をスライドさせてください。認証の失敗を減らすことができます。

操作する指の第一関節が、指紋センサーの中央部に来るように準備します。

第一関節より先の部分が読み取り範囲となります。

この範囲を読みとります

第一関節

指をまっすぐ伸ばして、第一関節を指紋センサーに軽く当てます。続いて手全体を引くようにし

て、センサー部が完全に見えるまでスライドさせます。

センサー中

第一関節

（イラストは機種や状況により異なります）

88　　第 5 章　認証デバイスの取り扱い

SMARTACCESS ファーストステップガイド

■指のスライドのさせ方について

正しく指紋を読み取らせるため、次の図のように指を置いてください。

` うまく認識されないときは

次の点に気を付けて操作してください。・指の第一関節より先の部分が、指紋センサー上を通過するようにする・指紋の渦の中心が、指紋センサーの中心を通過するようにする・1 秒程度で通過するくらいの速さで、スーッと動かす

なお、親指など、指紋の渦の中心を合わせにくい指は、うまく認識できないことがあります。その際は、中心を通過させやすい指

を登録してください。

` 指を突き立てたり、引っかけるようにスライドさせないでください。

指紋センサーに指のはら（指紋の中心部）が接触していなかったり、指を引っかけるようにスライドさせると指紋の読み取りがう

まくいかない場合があります。

必ず、指のはら（指紋の中心部）が指紋センサーに接触するようにスライドさせてください。

（イラストは機種や状況により異なります）

` 指紋の読み取りがうまくいかない場合

指のスライドが速すぎたり遅すぎたりした場合、正常に認識できないことがあります。画面のメッセージに従って、スライドの速

さを調節してください。

1　指紋センサー　　89

SMARTACCESS ファーストステップガイド

取り扱い上の注意事項

■指紋登録時／照合時のご注意

・指紋の登録や照合を行うときには、「指紋の読み取り方」（→ P. 8 8 ）をご覧になり、指紋センサー上で正しく指

をスライドさせてください。指が正しく置かれていないと、指紋を読み取ることが困難になったり、照合率が低下したりすることがあります。

・指の状態が次のような場合には、指紋の登録が困難になったり、照合率が低下することがあります。

- 汗や脂が多い

- 手が荒れたり、極端に乾燥している

- 指に傷がある、または磨耗して指紋が薄い

- 急に太ったり、やせたりして指紋が変化した

手を洗う、手を拭く、登録する指を変えるなどお客様の指の状態に合わせて対処することで、登録時や照合時の状況が改善されることがあります。

・指紋の読み取りを行う前に金属に手を触れるなどして、静電気を取り除いてください。静電気が故障の原因と

なる場合があります。冬季など乾燥する時期は特にご注意ください。

■センサーに関するご注意

・センサー部分をひっかいたり、先のとがったもので押したりしないでください。傷により発熱する原因となり

ます。

・使用中にセンサー表面が温かくなることがありますが、故障ではありません。

■センサー表面の清掃について

・指紋センサーのセンサー部は直接指で触れる部分であるため、汚れやすくなっています。

センサー表面が汚れていると、指紋の読み取りが困難になったり、照合率が低下したりすることがありますので、ときどき清掃を行ってください。清掃の際には、乾いたやわらかい布でセンサー表面の汚れを軽く拭き取ってください。

・清掃の際に、センサー表面に水などの液体をたらさないでください。また、ベンジンなどの揮発性有機溶剤や

化学雑巾は使用しないでください。

・指紋の登録失敗や照合失敗が頻発するときには、センサー表面を清掃してください。

90　　第 5 章　認証デバイスの取り扱い

SMARTACCESS ファーストステップガイド

FeliCa 対応リーダ／ライタ

カードの読み取りについて

コンピュータ本体に内蔵されている FeliCa 対応リーダ／ライタは、鉄道の改札機などのリーダ／ライタと比べると電波強度が弱いため、FeliCa 対応非接触 IC カードを認識できる範囲が限られます。良好な通信ができる範囲の目安は、次のとおりです（機種およびカードの種類によって若干異なります）。

` お使いの機種によりアンテナの位置が異なります。アンテナの位置については、コンピュータ本体の『製品ガイド』の「各部名

称」をご覧ください。

` アンテナ表面からの距離は、3mm 以下 ` FeliCa 対応非接触 IC カードの中心とアンテナの中心を合わせた状態から、前後左右に 10mm 以内

注意事項

・SMARTACCESS では、外付けの FeliCa 対応リーダ／ライタ（PaSoRi）はサポートしておりません。・FeliCa 対応非接触 IC カードについて

FeliCa 対応リーダ／ライタには、認証に使用するための IC カードは添付されておりません。弊社純正品「FeliCa 対応非接触 IC カード（SMARTACCESS 専用）（FMFLC-C1）」を別途ご購入ください。なお、FeliCa 対応非接触 IC カードは SMARTACCESS 専用のカードです。カードにフォーマットを追加することができないため、他のソフトウェアや入退室管理システムなどのサービスにはご使用できません。

2　FeliCa 対応リーダ／ライタ　　91

SMARTACCESS ファーストステップガイド

スマートカードリーダ／ライタ、スマートカードホルダー

取り扱い方

■スマートカードリーダ／ライタ

スマートカードは IC チップ面を上にして、奥までゆっくり差し込みます。スマートカードリーダ／ライタの位置などについては、コンピュータ本体の『製品ガイド』の「各部名称」をご覧ください。

スマートカードスロット

IC チップ

スマートカード

（イラストは機種や状況により異なります）

■スマートカードホルダー

□スマートカードホルダーをセットする

コンピュータ本体の電源が切れていること、スマートカードホルダーにスマートカードが差し込まれていないことを確認してから、「FUJITSU」のロゴがある面を上にして、コンピュータ本体のPCカードスロットにスマートカードホルダーをセットします。 PCカードスロットの位置や使い方については、コンピュータ本体の『製品ガイド』をご覧ください。

（イラストは機種や状況により異なります）

92　　第 5 章　認証デバイスの取り扱い

SMARTACCESS ファーストステップガイド

□スマートカードをセットする

スマートカードは IC チップ面を上にして、スマートカードホルダーの奥までゆっくり差し込みます。

（イラストは機種や状況により異なります）

□スマートカードを抜き取る

スマートカードを使用するソフトウェアの指示に従うか、ソフトウェアが終了していることを確認してからスマートカードを抜き取ります。

` スマートカードがソフトウェアを使用しているときにスマートカードを抜き取ると、データが破壊されるおそれがあります。必ず

ソフトウェアの抜き取り指示に従うか、ソフトウェアが終了していることを確認してから抜き取ってください。

□スマートカードホルダーを取り出す

コンピュータ本体の電源を切り、PC カードスロットからスマートカードホルダーを取り出します。 PC カードスロットから取り出す方法については、コンピュータ本体の『製品ガイド』をご覧ください。

取り扱い上の注意事項

□スマートカードリーダ／ライタの注意事項

・スマートカードをセットしている状態からコンピュータを再起動するときは、「OK」または「はい」をクリッ

クして再起動を実行してから、起動画面が出るまでの間に、スマートカードを取り出してください。

□スマートカードホルダーの注意事項

・スマートカードホルダーは、コンピュータ本体の電源が入った状態でのセットまたは取り出しに対応しており

ません。必ず、コンピュータ本体の電源を切った状態で行ってください。

・スマートカードホルダーをセットしたり取り出したりする場合は、必ずスマートカードを取り出しておいてく

ださい。・スマートカードホルダーは、他のスマートカード読み取り装置と同時に使用することはできません。・スマートカードホルダーは、IC チップを使用した大変デリケートな電子部品です。

落下などの衝撃を与えないでください。

・スタンバイや休止状態からレジューム（復帰）後、もう一度スタンバイや休止状態を行う場合は、しばらく

（30 秒程度）待ってから操作してください。短い間隔で行うと、正しく動作しない場合があります。

□カードの取り扱いについての注意事項

・スマートカードを使用するときは、次の点に注意してください。

- 折り曲げたり、汚したり、濡らしたりしないでください。

- 磁石などの磁気を帯びたものを近づけないでください。

- 電気を帯びたものを上に載せたり、近くで静電気を発生させたりしないでください。

- 高温の場所に保管しないでください。

- カードに衝撃を与えないでください。

・コンピュータを持ち運ぶ場合は、スマートカードを取り出しておいてください。

3　スマートカードリーダ／ライタ、スマートカードホルダー　　93

SMARTACCESS ファーストステップガイド

・他の装置で作成した、拡張情報の多いスマートカードの読み取りを行うと、ごくまれにスマートカードの機能

が停止する場合があります。このような場合、コンピュータを再起動してください。再起動後、スマートカードリーダ／ライタやスマートカードホルダーで作成したスマートカードをお使いになるか、拡張情報を減らした形式で作成し直したスマートカードをお使いください。

・寿命について

スマートカードは、カードに搭載されている IC チップを、スマートカードリーダ／ライタやスマートカードホルダー内部のソケットに接触させることによって、IC チップに内蔵されている情報の読み取り／書き込みを行います。そのため、同じスマートカードホルダー、スマートカードを長期間にわたって使用していると、IC チップやソケットなどの電子部品が消耗して、正しい情報の読み取り／書き込みができなくなってきます。保守作業として定期的にスマートカードホルダー、スマートカードを交換することをお勧めします。なお、次の状態になった場合を交換の目安としてください。

- スマートカードをセットしても認識されなくなってきた場合

- スマートカードが読み取りにくくなってきた場合

- データの更新に時間がかかるようになってきた場合

スマートカードのご購入については、「富士通パーソナル製品に関するお問合せ窓口」、またはご購入元にお問い合わせください。

94　　第 5 章　認証デバイスの取り扱い

SMARTACCESS ファーストステップガイド

セキュリティチップ

セキュリティチップの管理

セキュリティチップには、セキュリティチップの管理を行う「所有者」とセキュリティチップを使用する「ユーザ」を登録します。

「所有者」および「ユーザ」は次の鍵および証明書やファイルを作成・利用します。

` SMARTACCESS の「管理者」、「利用者」と Security Platform（Infineon TPM Professional Package）の関係は、次のようにしてお

使いになることをお勧めします。

SMARTACCESS

管理者所有者

利用者ユーザ

■「所有者」が管理するもの

□所有者キーと所有者パスワード

所有者は、所有者であることを証明するキーを作成します。この鍵はセキュリティチップにより保護され、所有者パスワー

ドを入力することによって利用することができます。所有者パスワードは忘れないよう注意してください。

Security Platform（Infineon TPM Professional Package）

□自動バックアップファイルと復元用トークン

セキュリティチップで管理しているすべての鍵や証明書のバックアップを行います。バックアップはスケジュールを設定

することにより定期的に行うことができます。

セキュリティチップが故障しても、新しいコンピュータでこのファイルを用いて復元することにより、以前利用していた

暗号化ファイルなどが利用できるようになります。

自動バックアップファイルは、トークンにより暗号化されています。自動バックアップファイルを利用する場合には、トー

クンファイルとそのパスワードが必要です。トークンファイルを失くしたり、パスワードを忘れたりしないよう注意して

管理してください。

□パスワードリセットファイルとリセットトークン

「ユーザ」がセキュリティチップのパスワードを忘れた場合に備えて、あらかじめパスワードリセット用のトークンを作成

しておくことで現状のパスワードを新規パスワードに変更することができます。「所有者」はあらかじめパスワードリセッ

トの設定を行い、必要に応じて「ユーザ」のパスワードを設定し直すことを許可します。

■「ユーザ」が管理するもの

□ユーザーキーとユーザーキーパスワード

「ユーザ」はセキュリティチップを利用する場合、ユーザーキーを作成します。このキーはセキュリティチップにより保護

され、ユーザーキーパスワードを入力することによって利用することができます。キーを紛失した場合は、それ以前に暗

号化していたデータやファイルなどを再び利用することができなくなります。管理には注意してください。また、パスワー

ドを忘れた場合も、キーが利用できなくなるため、それまでに暗号化していたデータやファイルを再び利用することがで

きなくなります。パスワードは忘れないよう注意してください。

□パスワードリセット個人シークレット

「ユーザ」はセキュリティチップのパスワードを忘れた場合に備えて、あらかじめパスワードリセット用の個人

シークレットを作成しておくことで現状のパスワードを新規パスワードに変更することができます。「ユーザ」はあらかじめパスワードリセットの設定を行い、必要に応じて「ユーザ」のパスワードを設定し直します。

4　セキュリティチップ　　95

SMARTACCESS ファーストステップガイド

■鍵や証明書、パスワードの管理について

セキュリティチップは、複数の鍵や証明書を扱います。これらの鍵や証明書を紛失した場合は、その鍵によって暗号化されたファイルなどは利用できなくなることがありますので注意してください。またこれらの鍵を利用する場合はパスワードが必要です。パスワードを正しく入力しないと鍵が利用できないため、紛失時と同様に暗号化されたファイルなどが利用できなくなります。

□新しいユーザーを登録するには

Windows に新規ユーザーを追加する場合、そのユーザーがセキュリティチップを利用するためには、セキュリティチップに新規ユーザーの情報を登録する必要があります。SMARTACCESS では Windows へ新規ユーザーを追加し、セキュリティチップの登録を行うことができます。

□パスワードの変更

セキュリティチップに設定した、所有者パスワードおよびユーザーキーパスワードは変更することができます。また、ユーザーキーパスワードは各ユーザで定期的に変更することをお勧めします。・「所有者パスワード」の変更については、『リファレンスガイド』の「ツール編」－「環境設定」－「ユーザー

情報管理」－「セキュリティチップ」をご覧ください。

・「ユーザーキーパスワード」の変更については、『リファレンスガイド』の「ツール編」－「ユーザー情報設定」

－「ユーザー情報管理」－「セキュリティチップ」、および「環境設定」－「ユーザー情報管理」－「セキュリティチップ」をご覧ください。

□パスワードを忘れた場合には

ユーザーキーパスワードを忘れた場合は、再設定することができます。ユーザーキーパスワードを再設定する場合には、所有者が事前にパスワードリセットの設定を行う必要があります。パスワードをリセットする場合は、『リファレンスガイド』の「ツール編」－「環境設定」－「ユーザー情報管理」－「セキュリティチップ」をご覧ください。

96　　第 5 章　認証デバイスの取り扱い

第 6 章

こんなときには

おかしいなと思ったときや、わからないことがあったときの対処方法について説明しています。

1 運用上の注意 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98

2 指紋センサーについてのトラブルシューティング . . . . . . . . . . . . . . . . . . . . . . . . 102

3 FeliCa 対応リーダ／ライタについてのトラブルシューティング . . . . . . . . . . . . . 104

4 スマートカードリーダ／ライタ、スマートカードホルダーについてのトラブルシュー

ティング . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105

5 セキュリティチップについてのトラブルシューティング . . . . . . . . . . . . . . . . . . 106

6 その他のトラブルシューティング . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108

SMARTACCESS ファーストステップガイド

運用上の注意

通常備えておくこと

次のような場合、SMARTACCESS の設定がリセットされてしまったり、認証デバイスが使えなくなったりすることがあります。・コンピュータの故障時・セキュリティチップの故障時・ハードディスクのリカバリ後・コンピュータの部品の交換後このような場合に備えて、必ず SMARTACCESS の設定やセキュリティチップの鍵を定期的にバックアップをしてください。バックアップファイルやその時に設定したパスワードは、紛失したり忘れたりしないよう注意して管理してください。セキュリティチップをお使いの場合、バックアップファイルを紛失したり、パスワードを忘れたりすると、セキュリティチップが利用できなくなります。また、セキュリティチップでフォルダやファイルの暗号化を行っている場合、バックアップファイルがないと、データが読み出せなくなることがあります。これによる損害などの責任は一切負いかねますので、あらかじめご了承ください。バックアップについては、『リファレンスガイド』の「ツール編」－「オプションツール」－「バックアップツール」をご覧ください。

□セキュリティチップをお使いの場合

・リストアは、セキュリティチップの所有者パスワードによって保護されています。そのため、リストアはセ

キュリティチップの「所有者」が行う必要があります。

・手順に従わずにファイルや設定の変更を行うと、セキュリティチップで管理していた環境が利用できなくなる

ことがあります。

ユーザー情報の管理

SMARTACCESS のユーザー情報を他のコンピュータで使う場合、次の手順で行います。

バックアップツールでバックアップファイルを作成します。

利用するコンピュータに SMARTACCESS がインストールされた状態で、バックアップファイ

ルの復元を行います。

詳しくは、『リファレンスガイド』の「ツール編」－「オプションツール」－「バックアップツール」をご覧ください。

コンピュータの修理や保守を依頼する場合

■修理前に必要な作業

□バックアップ

『リファレンスガイド』の「ツール編」－「オプションツール」－「バックアップツール」をご覧になり、バッ

クアップを行います。

98　　第 6 章　こんなときには

SMARTACCESS ファーストステップガイド

□「SMARTACCESS による Windows ログオン」を使用しない設定に変更する

必ず「SMARTACCESS による Windows ログオン」の設定を解除してください。

「SMARTACCESS による Windows ログオン」の設定を解除していないと、修理や保守ができないことがあります。

また、「SMARTACCESS による Windows ログオン」の設定を解除せずに、修理すると、Windows にログオンできなくなることがあります。解除の手順は次のとおりです。

SMARTACCESS をインストールしたときと同じアカウントで Windows にログオンします。

「環境設定」を起動します（→ P. 3 4 ）。

「設定項目一覧」から「ログオン認証」→「Windows ログオン」の順にクリックします。

パスワードの自動生成を行っている場合は、パスワードの自動生成を「しない」に設定します。

パスワードの自動生成を行っていない場合は、手順 5 に進んでください。

次の手順で Windows パスワードを任意のパスワードに変更します。

1.「スタート」ボタン→「コントロールパネル」の順にクリックします。

「コントロールパネル」ウィンドウが表示されます。

2.「ユーザーアカウント」をクリックします。・ Windows Vista の場合

1.「ユーザーアカウントの追加または削除」をクリックします。

2.「ユーザーアカウント制御」ウィンドウが表示された場合は、「続行」をクリックします。

「ユーザーアカウント」ウィンドウが表示されます。

・ Windows XP の場合

「ユーザーアカウント」ウィンドウが表示されます。

3. パスワードを変更するアカウントをクリックします。

4. 次の操作をします。・ Windows Vista の場合

「パスワードの変更」をクリックします。

・ Windows XP の場合

「パスワードを変更する」をクリックします。

この後はメッセージに従って操作します。

「SMARTACCESS による Windows ログオン」の「使用しない」にチェックし、「OK」をク

リックします。

詳しくは、『リファレンスガイド』の「機能編」－「ログオン認証」－「Windows ログオン」をご覧ください。

□BIOS の設定を変更する

コンピュータ本体の『製品ガイド』の「BIOS」－「BIOS のパスワード機能を使う」をご覧になり、設定した管理者用パスワードを解除します。

スマートカードをお使いの場合

コンピュータ本体の『製品ガイド』の「BIOS」－「認証デバイスのセキュリティ機能を使う」をご覧になり、スマートカードによるロックを使用しない設定にします。

■修理後に必要な作業

□リストア

『リファレンスガイド』の「ツール編」－「オプションツール」－「バックアップツール」をご覧になり、リス

トアを行います。リストアは、パスワードの入力などが必要なため、弊社で行うことはできません。

1　運用上の注意　　99

SMARTACCESS ファーストステップガイド

□BIOS の設定を変更する

コンピュータ本体の『製品ガイド』の「BIOS」－「BIOS のパスワード機能を使う」をご覧になり、パスワードを設定します。

スマートカードをお使いの場合

コンピュータ本体の『製品ガイド』の「BIOS」－「認証デバイスのセキュリティ機能を使う」をご覧になり、スマートカードによるロックを使用する設定にします。

□「SMARTACCESS による Windows ログオン」を使用する設定に変更する

「SMARTACCESS による Windows ログオン」を使用していた場合は、『リファレンスガイド』の「機能編」－「ロ

グオン認証」－「Windows ログオン」をご覧になり、「SMARTACCESS による Windows ログオン」の設定を「する」に変更してください。セキュリティチップをお使いで「機器監査」機能をお使いになる場合、「SMARTACCESS による Windows ログオン」の設定を変更する前に、「現在の機器構成情報の登録」を行う必要があります。

FeliCa 対応リーダ／ライタをお使いの場合の注意事項

コンピュータ本体のリカバリを実行した場合、FeliCa 対応リーダ／ライタのユーティリティを再インストールする必要があります。

FeliCa 対応リーダ／ライタのユーティリティのインストールについては、「認証デバイスのインストール」（→ P. 19 ）をご覧ください。

セキュリティチップをお使いの場合の注意事項

■コンピュータをリカバリする場合、または SMARTACCESS を再インストールする場合

認証デバイスとしてセキュリティチップがインストールされている環境でリカバリをする場合、または SMARTACCESS を再インストールする場合は、あらかじめ BIOS セットアップでセキュリティチップのクリアをする必要があります。セキュリティチップのクリアについては、コンピュータ本体の『製品ガイド』の「BIOS」－「認証デバイスのセキュリティ機能を使う」をご覧ください。なお、セキュリティチップで管理されている鍵や証明書の情報を引き続きお使いになるには、SMARTACCESS をアンインストールしてセキュリティチップをクリアする前にバックアップし、再インストール後にリストアを行なう必要があります。これを行わない場合、それまで使用していた鍵や証明書が使用できなくなります。バックアップとリストアの手順については、『リファレンスガイド』の「ツール編」－「オプションツール」－

「バックアップツール」をご覧ください。

■ハードウェアの変更を行う場合

「機器監査」機能をお使いの場合、ハードウェアの設定を変更すると、Windows にログオンできなくなることが

あります。ハードウェアの変更を行う前には必ず、「SMARTACCESS による Windows ログオン」を使用しない設定に変更してください。「パスワードの自動生成」を行っている場合は、一度「パスワードの自動生成」の設定を解除した後、「パスワードの変更」より任意のパスワードに変更してから「SMARTACCESS による Windows ログオン」機能の解除を行ってください。また、ハードウェアの変更後に、再度「現在の機器構成情報の登録」を行う必要があります。詳しくは『リファレンスガイド』の「機能編」－「ログオン認証」－「Windows ログオン」をご覧ください。

100　　第 6 章　こんなときには

Fujitsu FMV-C8250 SMARTACCESS First Step Guide [ja]

Specifications and Main Features

Frequently Asked Questions

User Manual

はじめに

SMARTACCESS のマニュアルについて

このマニュアルの表記

商標および著作権について

お使いになる前に

SMART ACCESS とは

運用形態

動作環境

機能概要

代表的な機能の一覧

代表的な機能の紹介

不正使用対策

情報漏えい対策

運用管理機能

インストール

インストールと設定の流れ

認証デバイスのインストール

BIOS の設定を確認する

認証デバイスのインストール

SMART ACCESS のインストール

SMARTACCESS をインストールする前に

インストールの権限について

SMARTACCESS のインストール

認証デバイスの追加

認証デバイスの削除

アンインストール

SMARTACCESS のアンインストール

認証デバイスのアンインストール

SMART ACCESS の初期設定をする前に

SMARTACCESS での管理者と利用者

Windows アカウントのパスワード設定

スリープ／スタンバイからの復帰時のパスワード要求設定

Windows XP の「共有とセキュリティ」をお使いの場合

ご購入時の設定について

「環境設定」の起動

指紋センサーをお使いの場合

認証パターンの登録の確認

アカウントの登録

指紋の登録

Windows ログオンの設定

パスワードの変更

指紋認証で Windows にログオンする

BIOS パスワードと指紋認証の連携

FeliCa 対応リーダ／ライタをお使いの場合

認証パターンの登録の確認

アカウントの登録

Windows ログオンの設定

カード操作によるコンピュータのロック

パスワードの変更

IC カード（FeliCa 方式）で Windows にログオンする

スマートカードリーダ／ライタ、スマート カードホルダーをお使いの場合

認証パターンの登録の確認

アカウントの登録

Windows ログオンの設定

カード操作によるコンピュータのロック

パスワードの変更

スマートカードで Windows にログオンする

BIOS パスワードとスマートカード認証の連携

セキュリティチップをお使いの場合

認証パターンの登録の確認

アカウントの登録

Windows ログオンの設定

パスワードの変更

セキュリティチップのユーザーキーパスワードで Windows にログオ ンする

認証デバイスの取り扱い

指紋センサー

指紋の読み取り方

取り扱い上の注意事項

FeliCa 対応リーダ／ライタ

カードの読み取りについて

注意事項

スマートカードリーダ／ライタ、スマート カードホルダー

取り扱い方

取り扱い上の注意事項

セキュリティチップ

セキュリティチップの管理

スマートカードリーダ／ライタ、スマートカードホルダーをお使いの場合

セキュリティチップのユーザーキーパスワードで Windows にログオンする

スマートカードリーダ／ライタ、スマートカードホルダー