このページの本文へ移動

よくあるご質問(FAQ)Secure Login Box

Secure Login Box

1 [質問]
セキュリティを高めるために生体認証のみで運用をしたいのですが、指や手のひらをケガしてしまった場合や認証しづらい一部のユーザーのみユーザー名/パスワード認証することはできますか?
[回答]
SMARTACCESSの認証画面が表示されている時に特定のキーを押すことでユーザー名/パスワード認証の入力モードに切り替えることができます。ただし、これは管理者が許可した場合に限ります。
2 [質問]
Secure Login Boxに登録している「user01」というユーザーを削除すると、「user01」に紐付けられた指紋データまたは静脈データもSecure Login Boxから同時に削除されますか?
[回答]
Secure Login Boxでユーザーを削除すると、ユーザーに紐付けられた指紋データおよび静脈データも削除されます。
3 [質問]
代表装置/副代表装置を別々のネットワークセグメントに設置することはできますか?
[回答]
できません。代表装置/副代表装置を含め、装置間連携を構成するSecure Login Boxは、同一ネットワークセグメント内に設置する必要があります。
4 [質問]
Secure Login Boxを初期導入する際、OSのインストールは必要ですか?
[回答]
不要です。Secure Login Boxは認証専用の装置になりますので、OS、UPS管理ソフト等のインストールは必要ありません。
Secure Login Boxをネットワークに接続し、添付の「Secure Login Box Utility」によるIPアドレスなどの設定を行うだけで、短期間で既存システムへ導入できます。
5 [質問]
Secure Login Boxを導入する場合、他に必要な周辺機器はありますか?
[回答]
ありません。Secure Login Boxは認証専用の装置になりますので、UPS以外の周辺機器は特に必要ありません。
ディスプレイ等は接続できないようになっています。
Secure Login Boxの設定、ユーザー登録等は、Secure Login Boxに接続しているパソコンのWebブラウザで行います。
6 [質問]
アクセス1件あたりのログのデータ量は何バイトですか?
[回答]
約100バイトです。
7 [質問]
ログの保存期間は何日間ですか?
[回答]
削除しない限り、利用者ログの最大容量(約7GB)まで残ります。7GB以上のログがたまると古いものから順に自動的に削除されます。
8 [質問]
ログの容量が最大値を超えた場合、どうなりますか?
[回答]
V6.0L22のアップデートファイルを適用すると、利用者ログの最大容量は最大7GBになります。
最大の利用者ログ容量を超えた場合、古いものから順に自動的に削除されます。ログデータは1ヶ月に1度くらいの頻度でダウンロードし、古いログデータは削除してください。
また、運用モニタリングの機能を使用すると、利用者ログのダウンロード、削除を忘れた場合でも、利用者ログのサイズが一定の容量に達したときに管理者に通知するように設定できます。
9 [質問]
クライアントパソコンからコマンドを使用して、ログの収集や削除ができますか?
[回答]
コマンドは用意しておりません。
10 [質問]
バックアップファイルには何が含まれますか?
[回答]
バックアップファイルは、「システムバックアップデータ」と「個別ユーザーデータ」の2 種類存在します。
「システムバックアップデータ」は、Secure Login Boxに格納されているすべてのデータ、ユーザー情報を含むSLB認証サービス管理に関するデータや設定のバックアップです。「生体情報などのユーザ固有情報」も含まれます。
復元時には、システムバックアップデータのみを使用します。
「個別ユーザーデータ」は、Secure Login Box に格納されているデータから、ユーザーごとの登録情報(生体データやパスワード情報など)をバックアップデータとして作成したものです。
なんらかの障害によりSecure Login Box が使用できないときに、このデータをユーザーに配布することで、ユーザーはSecure Login Boxに登録したデータを使用できます。
11 [質問]
UPS「高機能無停電電源装置」との連携で使用したいのですが、UPS電源管理ソフトは必要ですか?
[回答]
不要です。指定のUPSをお使いできますがその際UPS電源管理ソフトは必要ありません。
12 [質問]
ラックマウントタイプのSecure Login Boxはありますか?
[回答]
ありません。
13 [質問]
FMSE-C421と旧モデル(FMSE-301)との違いは何ですか?
[回答]
新旧モデルの主な変更点は次のとおりです。
  • 「手のひら静脈」に標準対応しました。
  • 「指紋」「手のひら静脈」以外に「FeliCaカード」に対応しました。
  • 装置の運用状態や指紋/静脈認証の照合状況を確認できる運用モニタリング機能を追加しました。
  • リカバリディスクによる初期状態(工場出荷時)復帰が可能となりました。
  • 文字表示装置を外付けタイプへ変更しました。
  • ハードウェアを小型化しました。
  • 認証性能を改善しました。
14 [質問]
Active Directoryでパスワードの有効期限を設定した場合、パスワードを変更する際にSecure Login Boxのパスワード情報も同時に更新されますか?
[回答]
Active Directoryでパスワードに有効期限を設定した場合、パスワード変更後にSecure Login Boxの認証画面が表示され、認証が確認されると自動的にSecure Login Boxのパスワード情報も更新されます。
15 [質問]
Active DirectoryのユーザーとSecure Login Boxのユーザーを一元管理することはできますか?
[回答]
Active Directoryから各クライアントパソコンにインストールされているSMARTACCESS/Premiumの設定項目を変更することはできますが、ユーザーの一元管理はできません。 Active Directoryとは別にSecure Login Boxにもユーザーを登録する必要があります。
16 [質問]
障害およびエラーは、どのような方法で通知されますか?
[回答]
障害が発生した場合は、あらかじめ設定したメールアドレス宛にメールが発信されます。
また、SNMPでイベントを通知しますので、それに対応したシステムであればエラーを取得できます。
17 [質問]
生体情報は暗号化されていますか?
[回答]
データベース(DB)に格納されている情報は暗号化されています。ネットワーク上ではその情報に対してさらに強い暗号を施し、二重に保護しています。
18 [質問]
Internet Explorer 11 で設定するとユーザー情報の保存やグループ名の登録、変更ができない。
[回答]
次のレポートをご参照ください。
/platform/pc/product/related/security/smartaccess/catalog/pdf/ie11_notes.pdf
19 [質問]
FMSE-C501/FMSE-C5A1、FMSE-C431/C4D1の設定内容について、従来機種(FMSE-C421~FMSE-C401)との違いを教えてください。
[回答]
次のレポートをご参照ください。
/platform/pc/product/related/security/smartaccess/catalog/pdf/function_report_C501.pdf
20 [質問]
古い機種から新しい機種への移行手順について教えてください。
[回答]
次の手順書をご参照ください。