Lenovo ThinkCentre M58 Guida di riferimento rapido

HardwarePasswordManager

デプロイメント・ガイド

更新:2010年7月

HardwarePasswordManager

デプロイメント・ガイド

更新:2010年7月

注注

注：：

：本書および本書で紹介する製品をご使用になる前に、51ページの付録D『特記事項』に記載

されている情報をお読みください。

第第

第三三

三版版

版(2010年年

年7月月

月)

©CopyrightLenovo2010.

LENOVOの製品、データ、コンピューターソフトウェア、およびサービスはLENOVOの費用負担により単独で開

発されています。48C.F.R.2.101の定義による商品(commercialitem)として政府事業体に販売され、その使用、複

製、または開示は制限の対象となります。

制限付き権利に関する通知:製品、データ、コンピューターソフトウェア、またはサービスが米国一般調達局(GSA:

GeneralServicesAdministration)契約に準じて提供される場合、使用、複製、または開示は契約番号GS-35F-05925

に規定された制限に従うものとします。

目目

目次次

次

序序

序文文

文. .

.. .

.v v

第第

第1 1

1章章

章. .

.概概

概要要

要. .

.. .

.1 1

第第

第2 2

2章章

章. .

.ThinkManagement ThinkManagement

ThinkManagementConsole Console

Consoleへへ

へ

のの

のHardware Hardware

HardwarePassword Password

PasswordManager Manager

Managerのの

のイイ

インン

ンスス

ス

トト

トーー

ールル

ル. .

.. .

.3 3

前提条件..................3

コア・サーバーの準備............4

ThinkManagementConsoleとHPMサーバーのセッ

トアップ..................5

新しいLDAPサーバーへのマイグレーション...7

LenovoデバイスへのHardwarePasswordManager

のインストール...............7

第第

第3 3

3章章

章. .

.ThinkManagement ThinkManagement

ThinkManagementConsole Console

Consoleにに

によよ

よ

るる

るHardware Hardware

HardwarePassword Password

PasswordManager Manager

Managerデデ

デババ

バイイ

イスス

ス

のの

の管管

管理理

理. .

.. .

.9 9

HardwarePasswordManagerデバイスおよびそのプ

ロパティーの表示..............9

HardwarePasswordManagerデバイスでの登録

済みユーザーの管理..........10

LDAPサーバー接続の構成........11

HardwarePasswordManagerユーザーおよびそ

のプロパティーの表示.........11

HardwarePasswordManagerデバイスに対する

ユーザーのアクセス権限の削除......12

HardwarePasswordManagerグループの管理.12

HardwarePasswordManagerデバイスのリモート・

アクションおよびポリシー設定の管理.....14

クライアント・ポリシーのグローバルな更新..15

ハードウェア・パスワードのグローバルな更新.16

緊急アカウントの更新...........17

サーバー・ポリシー設定の変更.......18

コンソール・ユーザーのスコープと役割の定義.19

第第

第4 4

4章章

章. .

.Hardware Hardware

HardwarePassword Password

PasswordManager Manager

Managerクク

ク

ララ

ライイ

イアア

アンン

ントト

ト. .

.. .

.21 21

HardwarePasswordManagerデバイスのセットアッ

プ....................21

HardwarePasswordManagerサーバーへのデバイス

の登録と最初のユーザーの登録........21

HardwarePasswordManagerデバイスでの追加ユー

ザーの登録................22

HardwarePasswordManagerデバイスからのユー

ザーの削除................23

HardwarePasswordManagerサーバーからのデバイ

スの登録抹消...............23

HardwarePasswordManagerデバイス上の資格情報

の更新..................24

第第

第5 5

5章章

章. .

.デデ

デププ

プロロ

ロイイ

イメメ

メンン

ントト

ト. .

.. .

.27 27

指紋機能の組み込み............27

SafeGuardEasy/SafeGuardEnterpriseの互換性..28

ワンタッチ登録..............29

事前登録...............29

事前登録されたシステムでのユーザー登録.29

第第

第6 6

6章章

章. .

.シシ

シナナ

ナリリ

リオオ

オ. .

.. .

.31 31

保守関連シナリオ(構成変更)........31

シナリオ1-ハードウェア構成変更....31

シナリオ2-CMOSエラー........31

シナリオ3-指紋認証デバイスの交換...32

シナリオ4-既にハードウェア・パスワード

が設定されている...........32

シナリオ5-オペレーティング・システム下

のセットアップ(リモートBIOS設定)...33

シナリオ6-システム・ボードの交換...33

シナリオ7-ハードディスク・ドライブの追

加..................33

シナリオ8-ハードディスク・ドライブの交

換または移動.............34

シナリオ9-システム内のハードディスクの

場所の変更..............34

シナリオ10-ハードディスク・ドライブの取

り外し................35

シナリオ11-BIOSのフラッシュ.....35

シナリオ12-登録されたシステムから

HardwarePasswordManagerサーバーにアクセ

スできない..............35

シナリオ13-BIOSセットアップに入る..35

シナリオ14-BIOSセットアップにデフォル

ト設定をロードする..........36

シナリオ15-すべてのハードディスク・ドラ

イブを保護することはしない.......36

ユーザー関連シナリオ...........36

シナリオ1-ハードウェア・アカウント資格

情報を忘れた(ネットワーク接続あり)...36

シナリオ2-ハードウェア・アカウント資格

情報を忘れた(ネットワーク接続なし)...36

シナリオ3-コーポレート・パスワードを忘

れた.................37

シナリオ4-異なるキーボードの型を使用し

た手動ログイン............37

シナリオ5-複数の起動パーティションから

の登録の取り扱い...........37

シナリオ6-BitLocker..........38

付付

付録録

録A. A.

A.セセ

セキキ

キュュ

ュリリ

リテテ

ティィ

ィーー

ーとと

と使使

使いい

いやや

やすす

すささ

さ. .

.39 39

付付

付録録

録B. B.

B.災災

災害害

害復復

復旧旧

旧. .

.. .

.41 41

©CopyrightLenovo2010iii

付付

付録録

録C. C.

C.ヒヒ

ヒンン

ントト

ト. .

.. .

.45 45

付付

付録録

録D. D.

D.特特

特記記

記事事

事項項

項. .

.. .

.51 51

商標...................51

ivHardwarePasswordManagerデプロイメント・ガイド

序序

序文文

文

本書は、IT管理者、または組織のコンピューターへのLenovo®HardwarePasswordManager™プログラムの

デプロイを担当する方を対象としています。本書の目的は、HardwarePasswordManagerを1台以上のコン

ピューターにインストールするために必要な情報を提供することです。なお、各ターゲット・コンピュー

ターのための本ソフトウェアのライセンスがあることが必要です。HardwarePasswordManagerアプリ

ケーションには、アプリケーション・ヘルプが用意されており、管理者とユーザーはアプリケーション

自体の使用法について調べることができます。

LenovoHardwarePasswordManagerはITプロフェッショナル向けに開発されたもので、ITプロフェッショ

ナルが直面する可能性がある固有の課題に対応しています。このデプロイメント・ガイドには、Hardware

PasswordManagerを扱うための指示と解決策が記載されています。ご提案またはコメントは、Lenovo認定

担当者にご連絡ください。総所有コスト(TCO)の低減に役立つ製品の詳細情報や、本ガイドの定期的な更

新を確認するには、次のWebサイトにアクセスしてください。

http://www.lenovo.com

©CopyrightLenovo2010v

viHardwarePasswordManagerデプロイメント・ガイド

第第

第1 1

1章章

章概概

概要要

要

LenovoHardwarePasswordManager(HPM)を使用すると、管理者は、登録されているすべてのPCデバイス

のハードウェア・パスワードを管理できます。さらに、エンド・ユーザーがシングル・サインオン・プロ

キシとして使用できるように、BIOSレベルのユーザーIDとパスワードの概念を作成できます。このユー

ザーIDとパスワードは、対象ユーザーのWindowsIDとパスワードとの同期が可能です。ユーザーは、自

身の指紋を使用して、BIOSに対応した認証を行うこともできます。デバイスの電源をオンにすると、

ユーザーはこれらの資格情報を入力するように求められます。入力すると、ユーザーのデスクトップへの

ログインが行われます。このメカニズムにより、ユーザーが実際のハードウェア・パスワードを認識して

いない場合でも、プライバシーは保護された状態でユーザーはデバイスを使用できます。

HPMがインストールされると、LenovoThinkManagementConsoleコア・サーバーはHPMサーバーとして機

能して、HPMデバイスの管理および認証を行います。さらに、ActiveDirectoryまたはeDirectoryLDAP

サーバーがHardwarePasswordManagerの認証サーバーとして機能します。HPMサーバーはLDAPサー

バー上のデータに対してユーザー資格情報を検査します。

HPMをサポートするLenovoクライアント・デバイスでは、管理者はHardwarePasswordManagerアプリ

ケーションを含むエージェントをインストールします。クライアント・デバイスに電源が投入されると、

クライアントはHPMサーバーを使用してUDPポート50001との通信を行います。

クライアントはオペレーティング・システムにブートした後に、HardwarePasswordManagerクライアン

ト・アプリケーションを使用して、サーバー上のWebサービスと通信します。この通信は、HTTPSチャ

ネルを介して行われます。

管理者はThinkManagementConsoleのHPM機能を使用して、HPMデバイスを管理し、それらのデバイスに

対するポリシーを作成およびデプロイします。これらのポリシーによって、HardwarePasswordManagerが

デバイスのために実装される方法が決まります。例えば、管理者はHPMデバイスでポリシー定義の一部

としてどのユーザー・オプションを選択可能にするかを選択します。

2HardwarePasswordManagerデプロイメント・ガイド

Altri manuali per ThinkCentre M58

Questo manuale è adatto per i seguenti modelli

Indice

Altri manuali Lenovo Software

Lenovo

Lenovo ThinkPad L410 Manuale elenco delle parti

Lenovo

Lenovo ThinkPad L410 Guida di riferimento rapido

Lenovo

Lenovo THINKPAD L420 Manuale utente

Lenovo

Lenovo ThinkServer RD330 Guida di sicurezza

Lenovo

Lenovo Online Data Backup 1.8.14 Manuale utente

Lenovo

Lenovo THINKPAD L420 Guida di riferimento rapido

Lenovo

Lenovo ThinkCentre A62 Guida di riferimento rapido

Lenovo

Lenovo ThinkCentre A62 Guida di riferimento rapido

Lenovo

Lenovo ThinkPad Twist S230u Guida di riferimento rapido

Lenovo

Lenovo G400 Manuale utente

Lenovo

Lenovo ThinkCentre A62 Guida di riferimento rapido

Lenovo

Lenovo ACTIVATION Guida per l'amministratore

Lenovo

Lenovo ThinkPad L410 Manuale utente

Lenovo

Lenovo THINKPAD L420 Guida rapida

Lenovo

Lenovo IdeaPad Y510 Manuale utente

Lenovo

Lenovo ThinkPad L410 Guida rapida

Lenovo

Lenovo ThinkPad 380E Manuale utente

Lenovo

Lenovo ThinkPad G41 Manuale utente

Lenovo

Lenovo ThinkPad G41 Guida di riferimento rapido

Lenovo

Lenovo ThinkCentre M58 Manuale elenco delle parti

Lenovo

Lenovo ThinkCentre A62 Guida di riferimento rapido

Lenovo

Lenovo ThinkCentre A62 Guida di riferimento rapido

Lenovo

Lenovo 20074CU Manuale utente

Lenovo

Lenovo ThinkCentre M58 Guida di riferimento rapido

Manuali Software popolari di altre marche

COMPRO

COMPRO COMPROFM Manuale utente

Muratec

Muratec OFFICEBRIDGE ONLINE Manuale utente

Oracle

Oracle Contact Center Anywhere 8.1 Manuale utente

Adobe

Adobe 65007312 - Photoshop Lightroom Manuale

Avaya

Avaya NULL One-X for RIM Blackberry Manuale utente

HP ProLiant BL420c Manuale utente

PS Audio

PS Audio PowerPlay Manuale del proprietario

Brady

Brady LOCKOUT PRO 3.0 Manuale di servizio

Avaya

Avaya Interaction Center Manuale utente

Texas Instruments

Texas Instruments TI-83 Plus Silver Edition Manuale

Novell

Novell GROUPWISE 8 - INTERNET AGENT Manuale utente

Oracle

Oracle Application 9i Manuale utente

Acer

Acer RDM Manuale utente

Canon

Canon Vixia HF21 Manuale utente

Canon

Canon ZR950 Manuale utente

Samsung

Samsung Auto Backup Manuale utente

Polycom

Polycom Vortex EF2201 Istruzioni per l'installazione e il funzionamento

Brocade Communications Systems

Brocade Communications Systems Brocade 8/12c Manuale utente