Article Number: 000188216
Dell Encryption EnterpriseがWindows Helloを使用して認証するように設定する方法
Summary: 以下の手順に従って、Windows HelloをDell Encryption Enterpriseと連携するように設定できます。
Article Content
Instructions
この記事では、AzureおよびDell Security Management ServerまたはDell Security Management Server Virtualを、Windows Hello認証をサポートするように設定する方法について説明します。この設定はDell Encryption Enterpriseで使用できます。
対象製品：
- Dell Security Management Server
- Dell Security Management Server Virtual
- Dell Encryption Enterprise
影響を受けるバージョン:
- v11.0以降
対象オペレーティング システム：
- Windows
- Linux
Dell Encryption Enterpriseバージョン11.0以降では、ポリシーベースの暗号化クライアントをWindows Helloベースの認証情報を使用してライセンス認証できるようになりました。例えば、Windows Hello PIN、Windows Hello顔認識、Windows Hello指紋認証、さらに、これらのトークンベースの認証方法のその他のメカニズムがいくつかあります。
認証は、次の2つの手順で構成されています。
- Azure Active Directory内にアプリケーション登録を生成する。これを行うには、オンプレミスのActive Directory環境が同期されている必要があります。詳細については、「 オンプレミスADドメインとAzure AD(https://docs.microsoft.com/en-us/azure/architecture/reference-architectures/identity/azure-ad
)の統合 」を参照してください。
- Dell Security Management Serverを設定する。
詳細については、該当する設定をクリックしてください。
この設定プロセスにより、Dell Security Management ServerまたはDell Management Security Server VirtualはWindows Helloトークンの妥当性検査を行うことができます。
注意：このプロセスでは、アプリケーション管理者（またはそれ以上）の権限を持つユーザー アカウントが必要です。
Azure Active Directoryを設定するには、次の手順を実行します。
- アプリケーション管理者以上の権限を持つアカウント を使用して、
- Azure Active Directoryの設定ページに移動します。
- 左側のペインから［アプリの登録］を選択し、右側のペインから［新規登録］をクリックします。
- アプリケーションの名前を入力します。
注：
- サンプル画像のアプリケーションには、DellEncryption-WindowsHelloという名前が付けられています。この名前はお使いの環境によって異なる場合があります。
- 他のアプリ登録で使用したアプリケーション名は使用できません。
- ご使用の環境に適したアカウント タイプを選択します。
注：ほとんどの環境では、現在設定されている組織ディレクトリーについてのみ認証が行われます。
- リダイレクトURIプラットフォームを［Public client/native (mobile & desktop)］に設定します。リダイレクトURIは、プレフィックスがhttps://の任意のアドレスが該当します。
注：
- この値は、後でDell Security Management Serverの「リダイレクトURI」設定内で使用されます。
- リダイレクトURIは、Dell Encryption Enterpriseを使用したパスワードレス認証のために必要です。
- ［Register（登録）］をクリックします。
- ［アプリの登録］の［概要］から、［アプリケーション（クライアント）ID］と［ディレクトリー（テナント）ID］の値を記録します。
注：このステップで記録された値は、Dell Security Management Serverの設定時に使用されます。
- 左側のペインから［APIのアクセス許可］を選択し、右側のペインから［アクセス許可の追加］をクリックします。
- 右側に表示されたペインで、［Microsoft API］の［Microsoft Graph］を選択します。
- ［委任されたアクセス許可］をクリックします。
- 、 、 を
openid選択offline_accessしprofile、 Add permissions をクリックします。
- ［[組織]に管理者の同意を与えます］を選択します。
注意：アプリケーション管理者（またはそれ以上）の権限を持つユーザーのみが、管理者の同意を与えることができます。
注：[組織] = 環境の組織名
- 「はい」をクリックします。
注：
- アクセス許可の変更は、組織全体で行われます。
- アクセスが許可された場合、［ステータス］列には緑色のチェックマークが表示されます。
Azure Active Directory内で設定されたアプリケーション登録は、Dell Security Management Server内でパスワードレス認証を設定するために使用されます。
注意：このプロセスでは、セキュリティ管理者またはシステム管理者の権限を持つユーザー アカウントが必要です。
Dell Security Management Serverを設定するには、次の手順を実行します。
- Dell Data Security管理コンソールにサイン インします。
注：詳細については、「Dell Data Security/Dell Data Protection Server管理コンソールにアクセスする方法」を参照してください。
- 左側のメニュー ペインで、［Populations］をクリックしてから、［Domains］をクリックします。
- ドメインを選択します。
注：ドメイン名は、ご使用の環境によって異なります。
- 「Settings（設定）」をクリックします。
- ドメイン詳細設定で、次の手順を実行します。
- ［パスワードレス認証］を選択します。
- ［Azure AD］を選択します。
- https://login.microsoftonline.com/[DIRECTORYTENANTID]/v2.0/を使用して［機関］を設定します。このフィールドは、サンプル画像では赤色でハイライト表示されています。
- 設定済みのAzure Active Directory環境から、GUID形式の［アプリケーション（クライアント）ID］を使用してクライアントIDを入力します。このフィールドは、サンプル画像ではオレンジ色でハイライト表示されています。
- 作成されたURLを使用して［リダイレクトURL］を入力します。このフィールドは、サンプル画像では緑色でハイライト表示されています。
- 認証トークンを処理するために使用されるサイトを使用して、サーバー リソースIDを設定します。これは、登録時に適切な方法が使用されるように、［機関］と［クライアントID］がペアになっています。
- 設定済みドメイン管理者のユーザー名とパスワードを入力します。
- ［Update Domain］をクリックします。
注：
- [DIRECTORYTENANTID] = Azure Active Directory構成情報からのディレクトリ(テナント)ID(ステップ8)
- ［機関］フィールドでは、使用されているURIを用いて、ユーザーのアクティブ化試行時にトークンの解決を試みるための通信を開始します。「権限」は、接続する必要があるプライマリ サーバ(URL)です。これには、そのサービスに対する検証を要求するユーザーの検証メカニズムが含まれています。
- ［クライアントID］には、Azure Active Directory設定情報（手順8）のアプリケーション（クライアント）IDを入力する必要があります。
- ［クライアントID］フィールドに入力すると、定義したテナント上の特定のアプリケーションと通信するように指示されます。
- ［リダイレクトURI］には、Azure Active Directory設定情報（手順6）で作成したURLを入力する必要があります。
- これは、デル・テクノロジーズで提供している特定のリソースであり、ログイン エラーが発生した場合にアプリケーションに再ログインする方法を示します。
- Azure Active Directoryを使用する場合は、［サーバー リソースId］に「https://graph.microsoft.com/」を設定する必要があります。
- これは、ネイティブ アプリケーションがユーザーに関する情報を取得するために通信するターゲット機関の主要なポイントです。Azureでは、Azureの認証メカニズムを使用して対話ができるように、このプライマリー ポイントはAzureのバックエンド上になります。
Dell Encryption Enterpriseのポリシーベースの暗号化が実行されているエンドポイントは、サポート対象のDell Encryption EnterpriseリリースでWindows Hello認証情報を使用して認証できるようになりました。
サポートに問い合わせるには、「Dell Data Securityのインターナショナル サポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカル サポート リクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デル セキュリティ コミュニティー フォーラム」に参加してください。
Additional Information
Videos
Article Properties
Affected Product
Dell Encryption
Last Published Date
09 Mar 2023
Version
6
Article Type
How To