Dell Encryption EnterpriseがWindows Helloを使用して認証するように設定する方法
Summary: 以下の手順に従って、Windows HelloをDell Encryption Enterpriseと連携するように設定できます。
Instructions
この記事では、AzureおよびDell Security Management ServerまたはDell Security Management Server Virtualを、Windows Hello認証をサポートするように設定する方法について説明します。この設定はDell Encryption Enterpriseで使用できます。
対象製品：
- Dell Security Management Server
- Dell Security Management Server Virtual
- Dell Encryption Enterprise
影響を受けるバージョン:
- v11.0以降
対象オペレーティング システム：
- Windows
- Linux
Dell Encryption Enterpriseバージョン11.0以降では、ポリシーベースの暗号化クライアントをWindows Helloベースの認証情報を使用してライセンス認証できるようになりました。例えば、Windows Hello PIN、Windows Hello顔認識、Windows Hello指紋認証、さらに、これらのトークンベースの認証方法のその他のメカニズムがいくつかあります。
認証は、次の2つの手順で構成されています。
- Azure Active Directory内にアプリケーション登録を生成する。これを行うには、オンプレミスのActive Directory環境が同期されている必要があります。詳細については、「 オンプレミスADドメインとAzure AD(https://docs.microsoft.com/en-us/azure/architecture/reference-architectures/identity/azure-ad
)の統合 」を参照してください。
- Dell Security Management Serverを設定する。
詳細については、該当する設定をクリックしてください。
この設定プロセスにより、Dell Security Management ServerまたはDell Management Security Server VirtualはWindows Helloトークンの妥当性検査を行うことができます。
注意：このプロセスでは、アプリケーション管理者（またはそれ以上）の権限を持つユーザー アカウントが必要です。
Azure Active Directoryを設定するには、次の手順を実行します。
- アプリケーション管理者以上の権限を持つアカウント を使用して、
- Azure Active Directoryの設定ページに移動します。
- 左側のペインから［アプリの登録］を選択し、右側のペインから［新規登録］をクリックします。
- アプリケーションの名前を入力します。
注：
- サンプル画像のアプリケーションには、DellEncryption-WindowsHelloという名前が付けられています。この名前はお使いの環境によって異なる場合があります。
- 他のアプリ登録で使用したアプリケーション名は使用できません。
- ご使用の環境に適したアカウント タイプを選択します。
注：ほとんどの環境では、現在設定されている組織ディレクトリーについてのみ認証が行われます。
- リダイレクトURIプラットフォームを［Public client/native (mobile & desktop)］に設定します。リダイレクトURIは、プレフィックスがhttps://の任意のアドレスが該当します。
注：
- この値は、後でDell Security Management Serverの「リダイレクトURI」設定内で使用されます。
- リダイレクトURIは、Dell Encryption Enterpriseを使用したパスワードレス認証のために必要です。
- ［Register（登録）］をクリックします。
- ［アプリの登録］の［概要］から、［アプリケーション（クライアント）ID］と［ディレクトリー（テナント）ID］の値を記録します。
注：このステップで記録された値は、Dell Security Management Serverの設定時に使用されます。
- 左側のペインから［APIのアクセス許可］を選択し、右側のペインから［アクセス許可の追加］をクリックします。
- 右側に表示されたペインで、［Microsoft API］の［Microsoft Graph］を選択します。
- ［委任されたアクセス許可］をクリックします。
- 、 、 を
openid選択offline_accessしprofile、 Add permissions をクリックします。
- ［[組織]に管理者の同意を与えます］を選択します。
注意：アプリケーション管理者（またはそれ以上）の権限を持つユーザーのみが、管理者の同意を与えることができます。
注：[組織] = 環境の組織名
- 「はい」をクリックします。
注：
- アクセス許可の変更は、組織全体で行われます。
- アクセスが許可された場合、［ステータス］列には緑色のチェックマークが表示されます。
Azure Active Directory内で設定されたアプリケーション登録は、Dell Security Management Server内でパスワードレス認証を設定するために使用されます。
注意：このプロセスでは、セキュリティ管理者またはシステム管理者の権限を持つユーザー アカウントが必要です。
Dell Security Management Serverを設定するには、次の手順を実行します。
- Dell Data Security管理コンソールにサイン インします。
注：詳細については、「Dell Data Security/Dell Data Protection Server管理コンソールにアクセスする方法」を参照してください。
- 左側のメニュー ペインで、［Populations］をクリックしてから、［Domains］をクリックします。
- ドメインを選択します。
注：ドメイン名は、ご使用の環境によって異なります。
- 「Settings（設定）」をクリックします。
- ドメイン詳細設定で、次の手順を実行します。
- ［パスワードレス認証］を選択します。
- ［Azure AD］を選択します。
- https://login.microsoftonline.com/[DIRECTORYTENANTID]/v2.0/を使用して［機関］を設定します。このフィールドは、サンプル画像では赤色でハイライト表示されています。
- 設定済みのAzure Active Directory環境から、GUID形式の［アプリケーション（クライアント）ID］を使用してクライアントIDを入力します。このフィールドは、サンプル画像ではオレンジ色でハイライト表示されています。
- 作成されたURLを使用して［リダイレクトURL］を入力します。このフィールドは、サンプル画像では緑色でハイライト表示されています。
- 認証トークンを処理するために使用されるサイトを使用して、サーバー リソースIDを設定します。これは、登録時に適切な方法が使用されるように、［機関］と［クライアントID］がペアになっています。
- 設定済みドメイン管理者のユーザー名とパスワードを入力します。
- ［Update Domain］をクリックします。
注：
- [DIRECTORYTENANTID] = Azure Active Directory構成情報からのディレクトリ(テナント)ID(ステップ8)
- ［機関］フィールドでは、使用されているURIを用いて、ユーザーのアクティブ化試行時にトークンの解決を試みるための通信を開始します。「権限」は、接続する必要があるプライマリ サーバ(URL)です。これには、そのサービスに対する検証を要求するユーザーの検証メカニズムが含まれています。
- ［クライアントID］には、Azure Active Directory設定情報（手順8）のアプリケーション（クライアント）IDを入力する必要があります。
- ［クライアントID］フィールドに入力すると、定義したテナント上の特定のアプリケーションと通信するように指示されます。
- ［リダイレクトURI］には、Azure Active Directory設定情報（手順6）で作成したURLを入力する必要があります。
- これは、デル・テクノロジーズで提供している特定のリソースであり、ログイン エラーが発生した場合にアプリケーションに再ログインする方法を示します。
- Azure Active Directoryを使用する場合は、［サーバー リソースId］に「https://graph.microsoft.com/」を設定する必要があります。
- これは、ネイティブ アプリケーションがユーザーに関する情報を取得するために通信するターゲット機関の主要なポイントです。Azureでは、Azureの認証メカニズムを使用して対話ができるように、このプライマリー ポイントはAzureのバックエンド上になります。
Dell Encryption Enterpriseのポリシーベースの暗号化が実行されているエンドポイントは、サポート対象のDell Encryption EnterpriseリリースでWindows Hello認証情報を使用して認証できるようになりました。
サポートに問い合わせるには、「Dell Data Securityのインターナショナル サポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカル サポート リクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デル セキュリティ コミュニティー フォーラム」に参加してください。
Additional Information
Affected Products
Dell EncryptionArticle Properties
Article Number: 000188216
Article Type: How To
Last Modified: 09 Mar 2023
Version: 6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.
Article Properties
Article Number: 000188216
Article Type: How To
Last Modified: 09 Mar 2023
Version: 6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.