株式会社ネットワールドのエンジニアがお届けする技術情報ブログです。
各製品のエキスパートたちが旬なトピックをご紹介します。

【Accops】HySecure 7.0の動作検証をしてみた vol.5 管理アカウント新規作成

皆様こんにちは!ネットワールド Accops担当です。

前回に引き続きAccops HySecureの新バージョン7.0がリリースされておりますが検証記事が少ないので今回は管理アカウントのロック対策等の為の新規アカウント追加方法を共有したいと思います。

Vol.1のAccops HySecureインストールまではこちらから

blogs.networld.co.jp

Vol.2のAccops HySecureの設定から動作確認まではこちらから

blogs.networld.co.jp

Vol.3のAccops HySecureのOTP設定はこちらから

blogs.networld.co.jp Vol.4のAccops HySecureのHA設定はこちらから

blogs.networld.co.jp

免責事項

  • 本書は、株式会社ネットワールド(以下 弊社)が作成・管理します。
  • 本書の記載内容の一部または全部を弊社に無断で改変・転載することを禁じます。
  • 本書の記載内容は、一部または全部が将来予告無く変更されることがあります。
  • 本書の利用は、利用者様の責任において行われるものとします。
  • 本書の記載内容には、最善の注意を払っておりますが、正確性・完全性を保証するものではありません。従いまして、本書の利用によって生じたあらゆる損害に関して、弊社は一切の責任を負いかねます。  

1. 構成図

本インストールガイドの構成図です。

※ログイン可能な状態まで3台新規構築前提

検証構成図

2. Accops Workspaceアプリよりログイン

HySecureにログインする為、Workspace Client起動後サインインの画面になりましたら右下の証明書ログインをクリックします。

サインイン

次に証明書ログインにて証明書とパスワードを入力しログインをクリックします。

証明書ログイン

管理画面が表示されます。

管理画面

3. Accops HySecure 管理アカウント追加設定

HySecureにログインする為、アカウントが初期設定時に作成しますが管理端末側のPC障害にて初期管理アカウントが利用不可の場合に対応に苦慮するケースを想定し初期アカウント以外に新規にアカウント作成をします。

管理から左フレームより"Users"をクリックします。

Users

次に"Local Users"をクリックします。

Local Users

"Local Users"画面から"+Add"をクリックします。

Create User

"Create User"画面が表示されましたら設定します。

Create User詳細

設定が必要な箇所はこちら

User Name*                        ユーザーネーム

User E-mail Address*          メールアドレス

Role                          Security Officer

Password never expires      パスワード無期限

User ID*                              ユーザーID

設定が完了しましたら"Submit"をクリックします。

 

設定例

User Name*                        hysecure2

User E-mail Address*          hysecure2@demo4.local

Role                          Security Officer

Password never expires      パスワード無期限

User ID*                               hysecure2

 

Create User設定例


"User registered successfully. Passphrase is  C975IWW4AOM8XCTJ"とパスフレーズが表示されます。
" C975IWW4AOM8XCTJ"の部分が重要になりますのでこちらを保存します。

User registered successfully. Passphrase is  C975IWW4AOM8XCTJ

4. Workspace Client 管理アカウント追加設定

初期設定後、既存の管理端末以外にてWorkspace Clientを起動します。

※管理端末障害時を想定

まずは右下の"⚙"マークの設定をクリックします。

Workspace Client

次にサーバーアドレスを入力してくださいにHySecureのIPアドレスを設定し"テストと適応"をクリックします。

サーバーアドレス

SSLのセキュリティの警告が表示されますが”はい”をクリックします。

SSLのセキュリティの警告

サインインの画面になりましたら右下の"⚙"マークの設定を再度クリックします。

サインイン

次にサーバーアドレスを入力してくださいから"Enroll Certificate"をクリックします。

Enroll Certificate

Enroll Certificateの画面にて初期設定時に生成されたパスフレーズとログイン時に利用するパスワードを入力し送信をクリックします。

Enroll Certificate(パスフレーズとパスワード)

The Certificate is successfully importedが表示されましたら証明書のインポートが完了です。

The Certificate is successfully imported

次に証明書ログインをクリックし生成された証明書と設定したパスワードを入力しログインをクリックします。

証明書ログイン

画面が切り替わりまして下記画面直後にブラウザが起動し管理画面が表示されましたらアカウント追加成功です。

画面切り替わり

管理画面

5. まとめ

ここまで読んでいただきありがとうございました。

今回は新規アカウント追加となります。

HySecureは初期ユーザー以外にも別の管理ユーザーを作成することを推奨しておりますので皆様もぜひ試してみてください