効果を発揮する正しい使い方
パソコンに複数のログインユーザーを設定している場合は、管理者IDを含めすべてのユーザーにワンタイムパスワード設定を(ドメイン・アクティブディレクトリ環境は除く)
＜現在の状況＞
会社からスタッフへ貸与しているパソコンに管理者ID・スタッフ用のユーザーIDを設定している
いつもそのPCを使うユーザーだけにワンタイムパスワード設定を行っていた
＜リスク＞
ワンタイムパスワード設定を行っていないユーザーおよび管理者がいるとそのユーザーが2段階認証になっていないことが原因でリスクが大きく増す
管理者IDのワンタイムパスワード設定(2段階認証)を忘れがち
管理者IDのパスワードを解析されてパソコンへのログイン侵入を許してしまう
<対処方法>
管理者IDも含めてすべてのユーザーにワンタイムパスワードの設定が必須です
スタッフの退職等によるパソコンへのログインができなくなる課題を解決するために(ドメイン・アクティブディレクトリ環境は除く)
＜現在の状況＞
会社からスタッフへ貸与しているパソコンが「管理者IDのみ」「スタッフIDのみ」となっている
＜リスク＞
スタッフの退社等で「パスワードが分からない」と気づく
誰もパソコンにログインできずデータも引き継げない
＜対処方法＞
会社からスタッフに貸与しているパソコンに管理者IDがない場合、そのパソコンに管理者ログインIDを追加し、管理者のワンタイムパスワード設定を完了させておく必要があります。
他のスタッフへパソコンを貸与するときに新しいスタッフユーザーIDを追加し、貸与するユーザーもワンタイムパスワード設定を行います。アプリップリキーがあるなしにかかわらず、パソコンごとに管理者IDがあれば、退職等によるパソコンへのログインができなくなる課題は解決します。パソコンに管理者IDでログインし、退職するユーザーのパスワードを変更すれば、退職する(した)ユーザーでログインすることも可能になります。
チェックリスト
チェックリスト
- すべてのパソコンに管理者IDがありますか？
- パソコンにログインできる」のユーザーID(管理者IDを含む)にワンタイムパスワードと秘密の答えの設定が完了していますか？
- 会社に存在するすべてのパソコンとサーバーにアプリップリキーが入っていますか？
※アプリップリキーはユーザーライセンスではなくデバイスライセンスになっています。
1つのパソコンに1つのライセンスでOKです。
ユーザーごとにライセンスを購入する必要はありません。
- すべてのパソコンに管理者IDがありますか？
- パソコンにログインできる」のユーザーID(管理者IDを含む)にワンタイムパスワードと秘密の答えの設定が完了していますか？
- 会社に存在するすべてのパソコンとサーバーにアプリップリキーが入っていますか？
※アプリップリキーはユーザーライセンスではなくデバイスライセンスになっています。
1つのパソコンに1つのライセンスでOKです。
ユーザーごとにライセンスを購入する必要はありません。