Lenovo ThinkVantage AutoLock Deployment Guide [ja]

LenovoAutoLockデプロイメント・ガイド
2011
2011 2011
3 33月
LenovoAutoLockデプロイメント・ガイド
2011
2011 2011
3 33月
注 注注: ::本書および本書で紹介する製品をご使用になる前に、7ページの付録A『特記事項』に記載されてい る情報をお読みください。
第 第
1版 版
©CopyrightLenovo2011.
制限付き権利に関する通知:データまたはソフトウェアが米国一般調達局(GSA:GeneralServicesAdministration)契約に 準じて提供される場合、使用、複製、または開示は契約番号GS-35F-05925に規定された制限に従うものとします。
(2011年 年
3月 月月)
. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ..v v
1 11章
2 22章
AutoLockのインストール...........3
AutoLockのインストールの考慮事項......3
. ..概
. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ..1 1
. ..イ
. ... ... ... ... ... ... ... ... ... ..3 3
v
1
3
3 33章
. ..グ
使
使 使
ADMXファイルの追加............5
『一般』設定................5
A.
A. A.
商標....................8
. ... ... ... ... ... ... ... ... ... ... ... ... ..7 7
ADMX
ADMX ADMX
. ... ... ... ... ... ... ... ..5 5
5
7
©CopyrightLenovo2011
iii
ivLenovoAutoLockデプロイメント・ガイド
本ガイドは、IT管理者または、組織内のコンピューターにLenovo と呼びます)をデプロイする役割を持った人を対象にしています。本ガイドの目的は、1台以上のコン ピューターにAutoLockをインストールする際に必要となる情報、およびグループ・ポリシーの管理に関 連する一般的な管理タスクについての情報を提供することです。組織全体にわたってコンピューターを自 動的にロックする方針を実装することで、機密データのセキュリティーが高まります。
このデプロイメント・ガイドには、AutoLockを使用するための説明と解決策が記載されています。ご提案 またはコメントは、Lenovo認定担当者にご連絡ください。本書は定期的に更新されます。最新の資料につ いては、LenovoサポートWebサイト(http://www.lenovo.com/support)で確認できます。
®
AutoLockプログラム(以降、AutoLock
©CopyrightLenovo2011
v
viLenovoAutoLockデプロイメント・ガイド
1
1 1
AutoLockは、顔の特徴を認識して人の存在を検出することで、自動的にコンピューターをロックしま す。ユーザーがいない間はコンピューターをロックして、機密データが意図せず開示されることのな いようにします。管理者が組織全体にわたってコンピューターを自動的にロックする方針を実施すれ ば、機密データのセキュリティーが高まります。
AutoLockでは、カメラ検出を開始する時間を詳細に設定し、ロックする前に通知を表示してから、コン ピューターをロックできます。AutoLockを有効にすると、事前に設定した時刻にコンピューターがロック されます。また、AutoLockでは、図らずもコンピューターがロックされることのないように、管理者が一 時的にこの機能をオフにすることもできます。
©CopyrightLenovo2011
1
2LenovoAutoLockデプロイメント・ガイド
2
2 2
この章では、AutoLockのインストールについて説明します。
AutoLock
AutoLock AutoLock
AutoLockをインストールするには、次のようにします。
1.Microsoft グインします。
2.AutoLockのソフトウェア・パッケージを、たとえば次のようなハードディスク・ドライブに展開しま す。c:¥swtools¥readyapps¥autolock
3.『 『『ス ス
4.インストール方法に応じて、次のいずれかを実行します。
•AutoLockを対話式にインストールするには、次を入力します。
•AutoLockをユーザー操作なしでインストールするには、次を入力します。
: ::ご使用のコンピューターに内蔵カメラが装備されていない場合、AutoLockのインストール・プロセ
スはキャンセルされます。
AutoLock
AutoLock AutoLock
AutoLockのさまざまな機能は、ハードウェア、内蔵カメラ、BIOS、ドライバー、その他のThinkVantage テクノロジーに依存しています。クライアント・コンピューターでサポートされていない機能は、 AutoLock上で非表示になります。AutoLockのすべての機能を使用できるようにするため、次のソフト ウェアの最新バージョンをインストールすることを推奨します。
®
Windows
タ タター ーート ト
<path>¥setup.exe
<path>¥setup.exe/SP-/VERYSILENT/NORESTART/SUPPRESSMSGBOXES
®
7オペレーティング・システムを起動し、管理者特権を持つユーザーでロ
➙ ➙
フ フファ ァァイ イイル ルル名 名
を をを指 指指定 定
し しして てて実 実実行 行行』 』』の順にクリックします。
®
•BIOS更新
•内蔵カメラ・ドライバー
•Hotkeyドライバー
©CopyrightLenovo2011
3
4LenovoAutoLockデプロイメント・ガイド
3
3 3
グループ・ポリシーと管理用テンプレート(ADMX)ファイルにより、管理者はPC、グループ、エン ド・ユーザー、ドメイン、セキュリティー・ポリシー、およびすべてのタイプのユーザー定義オブジェ クトを管理する機能を得られます。管理者は、グループ・ポリシーおよびADMXファイルを使用し て、ドメイン内のコンピューターまたはユーザーに適用する設定を定義します。Lenovoは、Windows7 クライアント・コンピューター用に、AutoLockの一般的なポリシー設定を定義したAutoLockADMX ファイルを提供しています。
ADMX
ADMX ADMX
使
使 使
ADMX
ADMX ADMX
Lenovoには、時間と労力を節約するように設計されたAutoLockADMXファイル(Windows7オペレー ティング・システムおよびWindowsServer2008R2オペレーティング・システム以降のバージョンに 対応)が用意されています。グループ・ポリシー・エディターとともにAutoLockADMXファイルを使 用して、AutoLockのポリシーを設定できます。ADMXファイルは、LenovoサポートWebサイトか らダウンロードできます。
AutoLockADMXファイルをグループ・ポリシー・エディターに追加するには、次のようにします。
1.AutoLock‐GP.zipファイルをローカル・フォルダーに展開します。
2.AutoLock.admxファイルをC:¥Windows¥PolicyDenitionsディレクトリーにコピーします。
3.AutoLock.admlファイルをC:¥Windows¥PolicyDenitions¥en-USディレクトリーにコピーします。
4.ActiveDirectoryが稼働中のコンピューターで、『 『『ス ススタ タター ーート トト』 』
5.『コ ココン ンンピ ピピュ ュ
6.『Lenovo Lenovo
クリックし、『gpedit.msc』と入力します。『ローカルグループポリシーエディタ』ウィンドウが 開きます。『ローカルグループポリシーエディタ』ウィンドウには、C:¥Windows¥PolicyDenitions ディレクトリーに保存されているすべてのADMXファイルが自動的に読み込まれます。
ー ーータ タタの のの構 構構成 成
レ レレー ー
ト トト』までナビゲートします。『 『『Lenovo Lenovo
Components)
Components) Components)
Lenovo
AutoLock
『AutoLock AutoLock
』 』』という新しい項目が表示されます。
ThinkVantage
ThinkVantage ThinkVantage
』というサブ項目が表示されます。
』セクションで、『管 管管理 理理用 用用テ テテン ンンプ プ
Lenovo
ン ンンポ ポ
(Lenovo
(Lenovo (Lenovo
➙ ➙➙『 『『フ フファ ァァイ イ
ThinkVantage
ThinkVantage ThinkVantage
ThinkVantage
ThinkVantage ThinkVantage
レ レレー ーート ト
ト ン
コ ココン ン
Components)
Components) Components)
ル ルル名 名
を をを指 指
定 定定し しして てて実 実実行 行行』 』』の順に
』を展開して『従 従従来 来来の のの管 管管理 理
ポ ポポー ーーネ ネネン ンント ト
(Lenovo
(Lenovo (Lenovo
』を展開すると、
ThinkVantage
ThinkVantage ThinkVantage
用 用用テ テテン ン
管理者は『Generalsetting』ポリシーを使うことで、AutoLockの一般的な設定を構成できます。
Windows7オペレーティング・システムで『Generalsetting』ポリシーを構成するには、『コ ココン ン の
構 構構成 成成』で、『 『『管 管管理 理理用 用用テ テ
Components)
Components) Components)
次の表に、各ポリシー設定に関する詳細情報を示します。
©CopyrightLenovo2011
ン ンンプ プ
レ レレー ー
AutoLock
➙ ➙
AutoLock AutoLock
Setting
➙ ➙
『 『『Setting Setting
Lenovo
➙ ➙
『 『『Lenovo Lenovo
』 』』の順にクリックします。
ThinkVantage
ThinkVantage ThinkVantage
コ ココン ンンポ ポポー ーーネ ネネン ン
(Lenovo
(Lenovo (Lenovo
ピ ピピュ ュュー ーータ タ
ThinkVantage
ThinkVantage ThinkVantage
5
1.
ポ ポポリ リリシ シシー ーー設 設設定 定
Definesecond(s)todisplay notification
DefineLenovoAutoLockexecution
Definesecond(s)tobegincamera detectionfromwhenthekeyboardor mouseisnotinuse
Definethebehaviorwhenthecamera isdisabled
Definesecond(s)tolockcomputer whennofacialfeatureisdetectedfor
Turnofftheautomaticlockfunction whileaseconddisplayisconnected
Displaynotificationbeforethe computerautomaticallylocks
説 説説明 明
このポリシー設定を有効にすると、通知を表示したときからコンピューターを ロックするまでの時間を指定できます。 注 注注: ::通知を表示したときからコンピューターをロックするまでの時間は、顔 の特徴が検出されない場合にコンピューターをロックするまでの時間よりも 短くする必要があります。
このポリシー設定を有効にすると、AutoLockを有効にするかどうかを指定で きます。
このポリシー設定を有効にすると、カメラ検出が機能を開始するときを指 定できます。
このポリシー設定を有効にすると、カメラが他のアプリケーションによって使 用されている場合に、一時的にAutoLockをオフにするか、またはコンピュー ターをロックすることができます。
このポリシー設定を有効にすると、顔の特徴が検出されない場合にコンピュー ターをロックするまでの時間を指定できます。 注 注注: ::顔の特徴が検出されない場合にコンピューターをロックするまでの時間 は、通知を表示したときからコンピューターをロックするまでの時間よりも 長くする必要があります。
このポリシー設定を有効にすると、2番目のディスプレイが接続されたときに、 一時的にAutoLockをオフにすることができます。
このポリシー設定を有効にすると、コンピューターをロックする前に、通知を 表示するかどうかを選択できます。
6LenovoAutoLockデプロイメント・ガイド
A
A A
本書に記載の製品、サービス、または機能が日本においては提供されていない場合があります。日本で 利用可能な製品、サービス、および機能については、レノボ・ジャパンの営業担当員にお尋ねくださ い。本書でLenovo製品、プログラム、またはサービスに言及していても、そのLenovo製品、プログ ラム、またはサービスのみが使用可能であることを意味するものではありません。これらに代えて、 Lenovoの知的所有権を侵害することのない、機能的に同等の製品、プログラム、またはサービスを使 用することができます。ただし、Lenovo以外の製品とプログラムの操作またはサービスの評価および 検証は、お客様の責任で行っていただきます。
Lenovoは、本書に記載されている内容に関して特許権(特許出願中のものを含む)を保有している場合が あります。本書の提供は、お客様にこれらの特許権について実施権を許諾することを意味するものではあ りません。実施権についてのお問い合わせは、書面にて下記宛先にお送りください。
Lenovo (United States), Inc Morrisville, NC 27560 USA Attention: Lenovo Director of Licensing
Lenovoおよびその直接または間接の子会社は、本書を特定物として現存するままの状態で提供し、商品性 の保証、特定目的適合性の保証および法律上の瑕疵担保責任を含むすべての明示もしくは黙示の保証責任 を負わないものとします。国または地域によっては、法律の強行規定により、保証責任の制限が禁じられ る場合、強行規定の制限を受けるものとします。
この情報には、技術的に不適切な記述や誤植を含む場合があります。本書は定期的に見直され、必要な変 更は本書の次版に組み込まれます。Lenovoは予告なしに、随時、この文書に記載されている製品また はプログラムに対して、改良または変更を行うことがあります。
本書で説明される製品は、誤動作により人的な傷害または死亡を招く可能性のある移植またはその他の生 命維持アプリケーションで使用されることを意図していません。本書に記載される情報が、Lenovo製品仕 様または保証に影響を与える、またはこれらを変更することはありません。本書におけるいかなる記述 も、Lenovoあるいは第三者の知的所有権に基づく明示または黙示の使用許諾と補償を意味するものではあ りません。本書に記載されている情報はすべて特定の環境で得られたものであり、例として提示され るものです。他の稼働環境では、結果が異なる場合があります。
Lenovoは、お客様が提供するいかなる情報も、お客様に対してなんら義務も負うことのない、自ら適切と 信ずる方法で、使用もしくは配布することができるものとします。
本書においてLenovo以外のWebサイトに言及している場合がありますが、便宜のため記載しただけであ り、決してそれらのWebサイトを推奨するものではありません。それらのWebサイトにある資料は、こ のLenovo製品の資料の一部ではありません。それらのWebサイトは、お客様の責任でご使用ください。
この文書に含まれるいかなるパフォーマンス・データも、管理環境下で決定されたものです。そのため、 他の操作環境で得られた結果は、異なる可能性があります。一部の測定が、開発レベルのシステムで行わ れた可能性がありますが、その測定値が、一般に利用可能なシステムのものと同じである保証はありませ ん。さらに、一部の測定値が、推定値である可能性があります。実際の結果は、異なる可能性がありま す。お客様は、お客様の特定の環境に適したデータを確かめる必要があります。
©CopyrightLenovo2011
7
以下は、LenovoCorporationの米国およびその他の国における商標です。
Lenovo ThinkVantage
Microsoft、WindowsおよびWindowsVistaは、Microsoftグループの商標です。
他の会社名、製品名およびサービス名等はそれぞれ各社の商標です。
8LenovoAutoLockデプロイメント・ガイド
Loading...