製品サポート

マニュアル

FAQ

リリースノート

マニュアル

セットアップマニュアル

YubiOnWindowsLogonStandalone_SettingManual.pdf

ユーザーズマニュアル (YubiKey)

YubiOnWindowsLogonStandalone_UsersManual-YubiKey.pdf

ユーザーズマニュアル (ATKey)

YubiOnWindowsLogonStandalone_UsersManual-ATKey.pdf

よくあるご質問(FAQ)

リモートデスクトップ(RDP)で利用できますか？

はい、リモートデスクトップでも利用できます。

リモートデスクトップでの利用についての詳細はこちらのページをご確認ください。

既にYubiKeyを持っているのですが、そのYubiKeyを使って認証を行う事はできますか？

条件付きで可能です。

通常は、弊社からYubiOn WindowsLogon Standalone用のYubiKeyとしてAES情報と呼ばれるキーの秘密情報を書き換えたものを販売し、そのYubiKeyだけが利用できるようになるライセンスファイルをお渡しする形となります。 Yubico OTPの整合性チェックを行うためにはAES情報が必要となりますが、Yubico社から出荷された状態のYubiKeyからAES情報を取り出す事はできません。そのため、一度AES情報を書き換える必要があり、また、その書き換えた情報をライセンスファイル内に記載する必要があります。

お客様が所有するYubiKeyを使用するためには、認証で使用するYubiKeyの秘密鍵情報を提供いただく必要があります。

詳細につきましてはこちらのページをご確認ください。

別途認証サーバーが必要ですか？

別途認証サーバーは必要ありません。

YubiOn WindowsLogon Standaloneでは入力されたOTPをソフトウェア内部で検証した後、パスワード部分をWindowsの通常のパスワードチェック処理に引き継ぎます。 OTPの検証はソフトウェア内で完結するため、新たに認証サーバーなどの準備は不要です。

アクティブディレクトリ(AD)環境で使えますか？

利用可能です。

YubiOn WindowsLogon Standaloneでは入力されたOTPをソフトウェア内部で検証した後、パスワード部分をWindowsの通常のパスワードチェック処理に引き継ぎます。AD環境でも同様の動きとなり、OTP検証後のパスワードチェック処理は通常のADでの認証となるため、AD環境でも利用することができます。

Windows Server でも使えますか？

Windows Server でも利用可能です。対応OSの詳細は製品ページをご参照ください。

ログオンに使うYubiKeyを増やせますか？

ライセンスを更新することで可能です。

追加でYubiKeyが必要となった場合、改めて弊社からYubiOn WindowsLogon Standalone用のYubiKeyを販売し、それらのYubiKeyが利用可能なライセンスファイルを改めて発行する形になります。新たなライセンスファイルを設定ツールに読み込ませると、既に使っている設定のまま、利用可能なYubiKeyを増やす事ができます。

認証の仕組みを教えてください

通常のWindowsではID・パスワードの検証を行う形になっておりますが、YubiOn WindowsLogon StandaloneではそのWindowsの検証処理の前にパスワードのOTP部分の検証を行い、問題が無ければ通常のWindows認証を行う仕組みとなっております。既存のWindowsの仕組みを生かしつつOTPの検証という二要素目の検証項目を追加するため、既存の設定を変更する必要がなく、導入時のお客様の負担が少なくなっております。

認証に失敗します、どのようなことが考えられますか？

よくある認証の失敗原因は以下です。

・Caps lockを有効にした状態で、入力を行った。

・端末のUSBポートまたはUSBハブの接触不良によりOTPが正しく出力されていない。

　【ワンタイムパスワード出力確認方法】

　　1. USBポートにYubiKeyを挿し込みます。　

　　2. テキストエディタを開きます。　

　　3. YubiKeyの金属部分にタッチします。　

　　→44文字の文字列が出力されている場合は正常です。(半角入力)

ソフトウェアをアンインストールしようとしましたが、アプリ一覧に表示されません

YubiOn WIndowsLogon Standaloneには、インストール済みアプリケーションの一覧から自身を隠す機能があります。(アンインストール制御機能)

設定ツールを起動し、「動作設定」内の「アンインストール制御」の項目をご確認ください。もし「オン」になっているようであれば、「オフ」にする事でアプリ一覧に表示されます。

PCにUSBの制限をかけている場合でも使用できますか？

YubiKeyはキーボードデバイスとして認識します。USBキーボードの許可がされている場合であれば利用が可能です。

設定ツールの割り当てにADアカウントが表示されません

ADアカウントについては、「一度ログオンした事のあるADアカウント」を対象としております。一度設定したいADアカウントでログオンした後、設定ツールで割り当て設定を行ってください。セキュアモードがオンの場合は、一度オフに設定した状態でパスワードでログオンしてから設定を行ってください。

セーフモードでも動作しますか？

はい、動作します。セキュアモードがオン場合は、セーフモードで起動した時にもログオン時にYubiKeyが必須となります。セキュアモードがオフの場合は、セーフモードで起動した時にパスワードのみでのログオンが可能です。

ウイルス対策ソフトを使用していても導入できますか？

ウイルス対策ソフトを使用している場合、そのソフトがYubiOnの動作を制限する可能性があります。ウイルス対策ソフト側で以下のファイルを除外設定した上で導入ください。

■対象ファイル

C:\Program Files\YubiOn\Standalone\StandaloneAdministrateTool\ControlzEx.dll
C:\Program Files\YubiOn\Standalone\StandaloneAdministrateTool\log4net.dll
C:\Program Files\YubiOn\Standalone\StandaloneAdministrateTool\MahApps.Metro.dll
C:\Program Files\YubiOn\Standalone\StandaloneAdministrateTool\Microsoft.Practices.ServiceLocation.dll
C:\Program Files\YubiOn\Standalone\StandaloneAdministrateTool\Microsoft.Xaml.Behaviors.dll
C:\Program Files\YubiOn\Standalone\StandaloneAdministrateTool\Prism.Desktop.Net40.dll
C:\Program Files\YubiOn\Standalone\StandaloneAdministrateTool\StandaloneCommon.dll
C:\Program Files\YubiOn\Standalone\StandaloneCredentialProvider\CredentialProviderCommon.dll
C:\Program Files\YubiOn\Standalone\StandaloneCredentialProvider\log4net.dll
C:\Program Files\YubiOn\Standalone\StandaloneCredentialProvider\StandaloneCommon.dll
C:\Program Files\YubiOn\Standalone\StandaloneCredentialProvider\StandaloneCredentialProvider.dll
C:\Program Files\YubiOn\Standalone\StandaloneCredentialProvider\Vanara.Core.dll
C:\Program Files\YubiOn\Standalone\StandaloneCredentialProvider\Vanara.PInvoke.Kernel32.dll
C:\Program Files\YubiOn\Standalone\StandaloneCredentialProvider\Vanara.PInvoke.Security.dll
C:\Program Files\YubiOn\Standalone\StandaloneCredentialProvider\Vanara.PInvoke.Shared.dll
C:\Program Files\YubiOn\Standalone\StandaloneCredentialProvider\ja\StandaloneCredentialProvider.resources.dll
C:\Program Files\YubiOn\Standalone\StandaloneService\log4net.dll
C:\Program Files\YubiOn\Standalone\StandaloneService\StandaloneCommon.dll
C:\Program Files\YubiOn\Standalone\StandaloneSetupTool\ControlzEx.dll
C:\Program Files\YubiOn\Standalone\StandaloneSetupTool\log4net.dll
C:\Program Files\YubiOn\Standalone\StandaloneSetupTool\MahApps.Metro.dll
C:\Program Files\YubiOn\Standalone\StandaloneSetupTool\Microsoft.Practices.ServiceLocation.dll
C:\Program Files\YubiOn\Standalone\StandaloneSetupTool\Microsoft.Xaml.Behaviors.dll
C:\Program Files\YubiOn\Standalone\StandaloneSetupTool\Prism.Desktop.Net40.dll
C:\Program Files\YubiOn\Standalone\StandaloneSetupTool\StandaloneCommon.dll