Systemwalker Centric Manager 使用手引書 監視機能編 - UNIX共通 - - Microsoft(R) Windows NT(R)/ Microsoft(R) Windows(R) 2000/ Microsoft(R) Windows Server(TM) 2003 -

^[EE]
2.2.5.2 IDカード/ICカードを操作する(Solaris OE/Linux)

■ウィンドウの形式

カードセキュリティウィンドウでは、カードリーダの操作(カードの排出)および状態の表示を行います。また、端末の保護機能を使用している場合、操作不可の時は当ウィンドウ内にマウスを閉じ込めます。

[IDカード使用時の画面]

[ICカード使用時の画面]

■ウィンドウの説明

機能

機能	操作の可否
サイズ変更	不可
移動	可能
最小化	可能(ロック時は、最小化不可)
最大化	不可
クローズ	不可(テストモード時：○)
複数表示	不可

状態

現在のセキュリティの状態(エージェントの状態)を表示します。表示されるメッセージと意味を以下に示します。

メッセージ	状態色	意味
カード読み込み待機中	黄	カード挿入/スライド待ち。端末のロック中または操作の確認が必要な場合に表示します。
利用可能	緑	利用可能な状態です。
カード読み込みエラー	赤	カードの読み込みに失敗しました。カードリーダは読み込み待機中です。
利用資格なし	赤	端末の保護機能を使用している場合、読み込んだカードの所有者に端末を使用する資格がありません。カードリーダは読み込み待機中です。
カードリーダ未接続	赤	カードリーダが接続されていません。または、電源が入っていません。(モータ式の場合に表示)
マネージャ未起動	赤	マネージャが起動されていない、または停止しました。
判定中	黄	端末の保護機能でマネージャから使用可能かの返答待ち状態です。
マネージャと接続中	黄	マネージャと接続中です。
カードが失効されました	赤	パスワード入力を連続15回間違えるとカードが失効されます。ICカードの失効は、SMARTACCESS/BASEを使用することで解除できます。ICカードの失効の解除には管理者のパスワードが必要です。
カードが挿入されたままです	黄	無操作判定時間により指定された時間が経過した場合に表示されます。端末の保護機能を使用している場合、端末はロックされます。再度利用する場合は、パスワード入力操作から実施する必要があります。(ICカード使用時)

[セキュリティ設定]ボタン

保護されている運用管理クライアントの操作を終了する時などにクリックします。最後に読み込んだカード情報は有効時間内であっても無効とします。端末の保護を使用している場合は端末をロックします。またカードリーダがモータ式の場合は、カードを排出します。

• セキュリティ設定ボタンは、ICカード運用時にはありません。
• Windows(R) 2000/XPの場合は、[セキュリティ設定］ボタンを押して端末の保護を実施した時、Alt+Tab、Alt+Escキーによる、タスクの切り替えが無効になります。
• [セキュリティ設定]ボタンを押した直後は、タスクの切り替えの無効に、時間(2〜3秒)がかかる場合があります。このため、その間にタスクの切り替え操作が実施されないように注意してください。

[パスワード]

ICカードのユーザのパスワード(PIN)を入力します。

[認証]ボタン

ICカードの認証を行う時にクリックします。

■端末の保護機能の操作手順

カードリーダ装置のタイプ別に、マウスの閉じ込め/解除の操作方法が異なります。

IDカードモータ式

No.	操作手順	キーボード・マウスの状態
1	カードセキュリティのウィンドウに“カード読み込み待機中”が表示されます。	キーボード: 操作不可 マウス: IDカードセキュリティのウィンドウ内にマウスポインタが閉じ込められた状態
2	カードを挿入します。
3	利用資格なしの場合、カードが排出され再度1へ。利用可能の場合、マウスポインタの閉じ込めが解除されカードセキュリティのウィンドウに“利用可能”が表示されます。	通常どおり使用できる状態
4	[セキュリティ設定]ボタンをクリックした場合、IDカードが排出され再度１へ。

IDカード手動スライド式

No.	操作手順	キーボード・マウスの状態
1	カードセキュリティのウィンドウに“カード読み込み待機中”が表示されます。	キーボード: 操作不可 マウス: IDカードセキュリティのウィンドウ内にマウスポインタが閉じ込められた状態
2	カードをスライドさせます。
3	利用資格なしの場合、再度1へ。利用可能の場合、マウスポインタの閉じ込めが解除されカードセキュリティのウィンドウに“利用可能”が表示されます。(注)	通常どおり使用できる状態
4	[セキュリティ設定]ボタンをクリックした場合、再度1へ。

注)

マネージャ起動条件記述ファイルまたは、エージェント起動条件記述ファイルのintervalオペランドで指定した時間、端末に入力がない状態が続いた場合、読み込まれていたカードデータが無効になり、再度項番１に戻ります。

ICカード

No.	操作手順	キーボード・マウスの状態
1	カードセキュリティのウィンドウに“カード読み込み待機中”が表示されます。	キーボード: 操作不可 マウス: IDカードセキュリティのウィンドウ内にマウスポインタが閉じ込められた状態
2	カードを挿入します。
3	パスワード(PIN)を入力し[認証]ボタンをクリックします。
4	利用資格なしの場合、再度3へ。利用可能の場合、マウスポインタの閉じ込めが解除されカードセキュリティのウィンドウに“利用可能”が表示されます。(注)	通常どおり使用できる状態
5	カードを抜いた場合、再度1へ。

注)

マネージャ起動条件記述ファイルまたは、エージェント起動条件記述ファイルのintervalオペランドで指定した時間、端末に入力がない状態が続いた場合、読み込まれていたカードデータが無効になり、再度項番3に戻ります。

• 端末の保護機能を使用する場合は、スクリーンセーバとの併用は推奨できません。
• 端末の保護機能をWindows(R) XPで使用する場合、ユーザアカウントの設定にて[ようこそ画面を使用する]にチェックがされている場合は、チェックを外してください。[Ctrl+Alt+Del]でのログオフ/シャットダウンが使用できないため、idcstpwdコマンドによるエージェントの終了が実施できない場合があります。
  idcstpwdコマンドについては、“Systemwalker Centric Manager リファレンスマニュアル”を参照してください。
• デスクトップに作成したショートカットのプロパティで設定できる「ショートカットキー」は端末の保護機能を使用している場合、ロックができないため設定しないでください。

■操作の保護機能の操作手順

操作の保護では、指定された操作(コマンドの実行・情報の表示等)に対して実行権があるかの判定を行います。

エージェントがアプリケーションからAPIを使用して操作の可否の判定要求を受け取ると、カードが入力されていない場合、カード入力を求めます。その後、カード情報・操作情報と共に操作の判定要求をマネージャに送付します。マネージャはカード情報を受け取ると登録されている操作判定テーブルを参照し、指定された操作とカード情報から操作の可否を判定し、エージェントを介してアプリケーションに返答します。

操作の保護機能を使用した場合の操作手順を以下に示します。

No.	操作手順
1	Systemwalkerコンソール、他のアプリケーション等でウィンドウ操作を行います。
2	カードセキュリティのウィンドウに“カード読み込み待機中”が表示されます。(注)
3	カードを挿入します。ICカードの場合は、続いてパスワード(PIN)を入力し、[認証]ボタンをクリックします。(注)
4	カードセキュリティのウィンドウに“利用可能”が表示されます。操作の可否判定はSystemwalkerコンソール、ユーザアプリケーション等に返答されます。

注)

モータ式で既にカードが挿入されている場合、スライド式でカードがスライドされている場合や、ICカードで既に認証されている場合は、“利用可能”が表示されたままです。したがって、カードを挿入する必要はありません

■操作における注意事項

• 手動スライド式のカードリーダを使用する場合、[CTRL+SHIFT+F12]キーを使用したショートカットキーまたは、アクセスキーは利用できません。押下してもショートカットキーまたは、アクセスキーに対応する処理は実施されません。
• コマンドプロンプトウィンドウがアクティブな状態で、手動スライド式のカードリーダにカードを挿入しても認識されない場合があります。この場合は他のウィンドウがアクティブな状態にしてカードを挿入してください。
• モータ式カードリーダで“カードリーダ未接続”が表示される場合コントロールパネルのデバイスでserialが動作していることを確認してください。
• 手動スライド式のカードリーダにカードを挿入した時は、他のウィンドウの操作を行わないようにしてください。カードの読み込みが正しく行われない場合があります。
• ICカードを利用した運用の場合に、スマートカードリーダ/ライタをカードセキュリティのウィンドウの動作中に抜かないでください。
• 手動スライド式(FMV-MCR101/FMV-MCR111)IDカードリーダで使用できる文字は、“a-z”“A-Z”“0-9”の62種類です。