皆様こんにちは！ネットワールド Accops担当です。

前回に引き続きAccops HySecureの新バージョン7.0がリリースされておりますので、ログイン時のMACアドレス制御設定を記載します。
手法として前回説明しましたEndpoint Security Policiesとは異なりDevice IDを利用した制御方法となります。
Endpoint Security Policiesの時と異なりデモライセンスでも動作可能です。

免責事項

本書は、株式会社ネットワールド（以下弊社）が作成・管理します。
本書の記載内容の一部または全部を弊社に無断で改変・転載することを禁じます。
本書の記載内容は、一部または全部が将来予告無く変更されることがあります。
本書の利用は、利用者様の責任において行われるものとします。
本書の記載内容には、最善の注意を払っておりますが、正確性・完全性を保証するものではありません。従いまして、本書の利用によって生じたあらゆる損害に関して、弊社は一切の責任を負いかねます。

1. 構成図

本インストールガイドの構成図です。

※ログイン可能な状態まで3台新規構築前提

2. Accops Workspaceアプリよりサインイン

HySecureにサインインする為、Workspace Client起動後サインインの画面になりましたら右下の証明書ログインをクリックします。

次に証明書ログインにて証明書とパスワードを入力しログインをクリックします。

管理画面が表示されます。

3. Accops HySecure Device ID設定

管理画面が表示されましたら"Policies"をクリックします。

次に"Policies"の"ACL"から"Add"をクリックします。

"Create Access Control"の画面になります。
まずは"Access Control Type"と"Access Control Name"を設定します。
"Access Control Type"は"Device ID"を設定します。
"Access Control Name"は任意の名前を設定します。
今回は理解しやすいように"Device_ID"とします。

次に"Select HySecure Domain/Select Authorization Server/Select Assignment Type/Select User Type"を設定します。
基本的にはAD(LDAP)設定ですので事前に設定済みのAD設定を指定します。
また次に"Per user device id signatures/Automatically approve devices/Revoke device after"も設定します。

Select HySecure Domain/Select Authorization Server/Select Assignment Type/Per user device id signatures/Automatically approve devices/Revoke device after

Per user device id signaturesはユーザーデバイスIDごとの署名となります。
Automatically approve devicesはデバイスを自動的に承認する設定となります。
※Automatically approveは自動承認となり有効(ON)の場合、ユーザーはすぐに作業を開始できます。また無効(OFF)の場合、ユーザーの端末は登録されますが、管理者が登録済みデバイスおよびユーザーの端末情報をレビュー/承認するまでは、ユーザーはアプリケーションにアクセスできなくなります
Revoke device afterは承認からの日数からデバイスを無効化する設定となります。

設定例はこちら
"Select HySecure Domain"は"Default"
"Select Authorization Server"は"demo4"
"Select Assignment Type"は"Users"
"Select User Type"は"All Users"
"Per user device id signatures"は"3"
"Automatically approve devices"は"チェックなし"
"Revoke device after"はデフォルトの"0"のまま