Windows Helloで認証するようにDell Encryption Enterpriseを設定する方法

Summary: Dell Encryption Enterpriseと連携するようにWindows Helloを設定する手順について説明します。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

この記事では、AzureおよびDell Security Management ServerまたはDell Security Management Server Virtualを、Windows Hello認証をサポートするように設定する方法について説明します。この設定はDell Encryption Enterpriseで使用できます。

対象製品：

  • Dell Security Management Server
  • Dell Security Management Server Virtual
  • Dell Encryption Enterprise

影響を受けるバージョン:

  • v11.0以降

対象オペレーティング システム：

  • Windows
  • Linux

Dell Encryption Enterpriseバージョン11.0以降では、ポリシーベースの暗号化クライアントをWindows Helloベースの認証情報を使用してライセンス認証できるようになりました。例えば、Windows Hello PIN、Windows Hello顔認識、Windows Hello指紋認証、さらに、これらのトークンベースの認証方法のその他のメカニズムがいくつかあります。

認証は、次の2つの手順で構成されています。

  1. Azure Active Directory内でのアプリケーション登録の生成。これを行うには、オンプレミスのActive Directory環境が同期されている必要があります。詳細については、「オンプレミスの Active Directory ドメインと Microsoft Entra IDこのハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。 を統合する」を参照してください。
  2. Dell Security Management Serverを設定する。

詳細については、該当する設定をクリックしてください。

Azure Active Directory

この設定プロセスにより、Dell Security Management ServerまたはDell Management Security Server VirtualはWindows Helloトークンの妥当性検査を行うことができます。

注意：このプロセスでは、アプリケーション管理者（またはそれ以上）の権限を持つユーザー アカウントが必要です。
  1. アプリケーション管理者以上の権限を持つアカウントでこのハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。Microsoft AzureのAzureWebポータルにログインします。
  2. Azure Active Directoryの設定ページに移動します。
    Azure Active Directoryの設定ページ
  3. 左側のウィンドウから [ アプリの登録 ] を選択し、右側のウィンドウから [新しい登録 ] をクリックします。
    新規登録
  4. アプリケーションの名前を入力します。
    アプリケーション名の登録
    注：
    • サンプル画像のアプリケーションには、 DellEncryption-WindowsHelloの詳細を確認してください。この名前はお使いの環境によって異なる場合があります。
    • 他のアプリ登録で使用したアプリケーション名は使用できません。
  5. ご使用の環境に適したアカウント タイプを選択します。
    アカウント タイプ
    注：ほとんどの環境では、現在設定されている組織ディレクトリーについてのみ認証が行われます。
  6. リダイレクトURIプラットフォームを［Public client/native (mobile & desktop)］に設定します。リダイレクトURIは、プレフィックスがhttps://の任意のアドレスが該当します。
    リダイレクトURI
    注：
    • この値は、後でDell Security Management Serverの リダイレクトURI 設定内で使用されます。
    • リダイレクトURIは、Dell Encryption Enterpriseでのパスワードレス認証に必要です。
  7. ［Register（登録）］をクリックします。
    ［Register］ボタン
  8. アプリ登録の概要から、 [アプリケーション (クライアント) ID ] と [ディレクトリ (テナント) ID] の値を記録します。
    ［Application (client) ID］および［Directory (tenant) ID］
    注：このステップで記録された値は、Dell Security Management Serverの設定時に使用されます。
  9. 左側のペインから [API のアクセス許可 ] を選択し、右側のウィンドウで [ アクセス許可の追加 ] をクリックします。
    APIのアクセス許可
  10. 右側に表示されたペインで、［Microsoft API］の［Microsoft Graph］を選択します。
    Microsoft Graph
  11. ［委任されたアクセス許可］をクリックします。
    委任されたアクセス許可
  12. 選択 offline_access、 openidと profileをクリックし、[ アクセス許可の追加] をクリックします。
    アクセス許可の選択
  13. [Grant admin consent for]を選択します [ORGANIZATION]の詳細を確認してください。
    設定されたアクセス権
    注意：アプリケーション管理者（またはそれ以上）の権限を持つユーザーのみが、管理者の同意を与えることができます。
    注： [ORGANIZATION] = 環境の組織名
  14. 「はい」をクリックします。
    管理者の同意の付与の確認
    注：
    • アクセス許可の変更は、組織全体で行われます。
    • アクセスが許可された場合、［ステータス］列には緑色のチェックマークが表示されます。

Dell Security Management Server

Azure Active Directory内で設定されたアプリケーション登録は、Dell Security Management Server内でパスワードレス認証を設定するために使用されます。

注意：このプロセスでは、セキュリティ管理者またはシステム管理者の権限を持つユーザー アカウントが必要です。
  1. Dell Data Security管理コンソールにサイン インします。
    Dell Data Security管理コンソール サインイン
    注：詳細については、「 Dell Data Security Server管理コンソールにアクセスする方法」を参照してください。
  2. 左側のメニュー ペインで、［Populations］をクリックしてから、［Domains］をクリックします。
    ［Populations］および［Domains］
  3. ドメインを選択します。
    ［Domains］
    注：ドメイン名は、ご使用の環境によって異なります。
  4. 「Settings（設定）」をクリックします。
    設定
  5. [Domain Detail]設定で、次の手順を実行します。
    1. ［パスワードレス認証］を選択します。
    2. ［Azure AD］を選択します。
    3. [Authority]で入力します。 https://login.microsoftonline.com/[DIRECTORYTENANTID]/v2.0/の詳細を確認してください。このフィールドは、サンプル画像では赤色でハイライト表示されています。
    4. 構成済みのAzure Active Directory環境から 、GUID 形式の アプリケーション(クライアント)ID を使用してクライアントIDを入力します。このフィールドは、サンプル画像ではオレンジ色でハイライト表示されています。
    5. 作成されたURLを使用して［リダイレクトURL］を入力します。このフィールドは、サンプル画像では緑色でハイライト表示されています。
    6. 認証トークンを処理するために使用されるサイトを使用して、サーバー リソースIDを設定します。これは、登録時に適切な方法が使用されるように、［機関］と［クライアントID］がペアになっています。
    7. 設定済みドメイン管理者のユーザー名とパスワードを入力します。
    8. ［Update Domain］をクリックします。

    ドメインの詳細
    注：
    • [DIRECTORYTENANTID] = Azure Active Directory構成情報の ディレクトリー(テナント)ID (手順8)
      • ［機関］フィールドでは、使用されているURIを用いて、ユーザーのアクティブ化試行時にトークンの解決を試みるための通信を開始します。オーソリティは、接続する必要があるプライマリー サーバー(URL)です。これには、そのサービスに対する検証を要求するユーザーの検証メカニズムが含まれています。
    • クライアントIDには、Azure Active Directory設定情報(手順8)のアプリケーション(クライアント)IDを入力する必要があります。
      • ［クライアントID］フィールドに入力すると、定義したテナント上の特定のアプリケーションと通信するように指示されます。
    • ［リダイレクトURI］には、Azure Active Directory設定情報（手順6）で作成したURLを入力する必要があります。
      • これは、デル・テクノロジーズで提供している特定のリソースであり、ログイン エラーが発生した場合にアプリケーションに再ログインする方法を示します。
    • [Server Resource Id]には、次のように入力する必要があります。 https://graph.microsoft.com/ Azure Active Directoryを使用している場合。
      • これは、ユーザーに関する情報を取得するためにネイティブ アプリが通信するターゲット機関の主要なポイントです。Azureでは、Azureの認証メカニズムを使用して対話を行うため、Azureのバックエンド上に配置されます。
    Dell Encryption Enterpriseのポリシーベースの暗号化を実行しているエンドポイントは、サポートされているDell Encryption EnterpriseリリースでWindows Hello認証情報を使用して認証できるようになりました。

サポートに問い合わせるには、「Dell Data Securityのインターナショナル サポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカル サポート リクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デル セキュリティ コミュニティー フォーラム」に参加してください。

Additional Information

 

Videos

 

Affected Products

Dell Encryption
Article Properties
Article Number: 000188216
Article Type: How To
Last Modified: 22 Sept 2025
Version:  7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.