OSパスワード認証による管理者アカウントの作成

OSパスワードは、Security Management ServerがインストールされているコンピュータのOS上に保持される。Windowsドメインに保存されているパスワードを使うこともできる。追加のソフトウェアは必要ありません。

OSパスワードによる認証を設定した後、証明書ファイルによる認証も設定できる。管理者は、OSのパスワードまたは証明書ファイルを使ってSmartConsoleを認証することができます。

SmartConsoleで証明書ファイルを作成します。管理者は、証明書を使用して、SmartConsoleに2つの方法でログインできます：

  • Certificate File 、SmartConsoleにログインします。証明書ファイルを使用するには、管理者がパスワードを提供する必要がある。

  • Microsoft Windows SmartConsoleコンピュータのWindows証明書ストアに証明書ファイルをインポートできます。管理者は、この保存された証明書を使用して、CAPI証明書オプションを使用してSmartConsoleにログインできます。管理者がログインする際にパスワードを入力する必要はない。

管理者は、他の管理者に証明書を渡して、自分の管理者アカウントなしでSmartConsoleにログインさせることもできます。

管理者にCheck Pointのパスワード認証を設定するには

    1. Manage & Settings >Permissions & Administrators >Administrators > へ移動します。クリックNew。

      New Administratorウィンドウが開きます。

    2. 管理者の名前を付けます。

    3. Authentication methodで、OS Passwordを選択します。

    4. オプション： Authentication セクション > Certificate Information で、Createをクリック：

      1. パスワードを入力します。

      2. クリックOK。

      3. 証明書ファイルをSmartConsoleコンピュータの安全な場所に保存します。

        注：

        • File nameフィールドにログイン名が含まれていることを確認してください。

        • Save as typeドロップダウンリストで「Certificate Files (*p12)」が選択されていることを確認します。証明書ファイルは PKCS #12 形式で、拡張子は.p12です。

        • パスワードは、証明書ファイルに含まれる機密データを保護するために必要です。証明書ファイルには秘密キーが含まれています。証明書が発行されたら、それをファイルに保存し、管理者にこのファイルとパスワードを渡します。管理者は、SmartConsoleでSecurity Management Serverにログインする際に、この証明書で認証を行うことができます。

    5. Permission Profileを割り当てます。

      参照: 管理者への権限プロファイルの割り当て。

    6. Expiration、有効期限を選択し、有効な将来の日付に設定されていることを確認してください。

    7. クリックOK。

    8. SmartConsoleセッションを公開する。

  		2.

    注- この手順は、管理者オブジェクトで証明書認証を作成し、CAPI証明書オプションを使用してSmartConsoleにログインする場合に適用されます。

    1. 必要な管理者を作成したときに保存した *.p12 ファイルを右クリックし、Install PFX をクリックします。

      Certificate Import Wizardが開きます。

    2. Store Location 、該当するオプションを選択する：

      • Current User(これはデフォルトです）

      • Local Machine

    3. Nextをクリックします。

    4. 必要な管理者証明書を作成したときに使用したのと同じ証明書パスワードを入力する。

    5. Enable strong private key protectionをクリアします。

    6. Mark this key as exportableを選択します。

    7. Nextをクリックします。

    8. Place all certificates in the following store を選択し、Browse >Personal >OK をクリックする。

    9. Nextをクリックします。

    10. Finishをクリックします。