Install Guide
バがリムーバブルデバイスの存在を初めて検知するとき、リムーバルデバイスを暗号化するためのプロンプトがユーザーに表示され
ます。
● Encryption External Media ポリシーは、リムーバブルメディアのサーバへのアクセス、認証、暗号化などを制御します。
● ポート制御ポリシーは、例えば、USB デバイスによるサーバの USB ポートへのアクセスおよび使用を制御することにより、保護
対象サーバ上のリムーバブルメディアに影響します。
リムーバブルメディア暗号化用のポリシーは、管理コンソールの Server Encryption テクノロジグループにあります。
サーバオペレーティングシステム上の Encryption および外部メディア
保護対象サーバーの EMS
暗
号
化外部メディアポリシ
ー選択されている場合、外部メディアは暗号化されます。Encryption はマシン
キーでそのデバイスを保護対象サーバに関連付け、リムーバブルデバイスの所有者 / ユーザーのユーザーローミングキーでデバイスを
ユーザーに関連付けます。その後でリムーバルデバイスに追加されるすべてのファイルは、デバイスの接続先のコンピュータに関わ
らず、これら同じキーで暗号化されます。
メモ:
サーバオペレーティングシステム上の Encryption はユーザー暗号化を共有暗号化に変換しますが、リムーバブルデバイス上では
行われません。リムーバブルデバイス上では、コンピュータに関連付けられているユーザーローミングキーで暗号化が実行され
ます。
ユーザーがリムーバブルデバイスの暗号化に同意しない場合、デバイスへのユーザーアクセスは、保護対象サーバ上で使用されると
きは
ブロック
、保護対象サーバ上で使用されるときは 読
み取り
専
用
または
完全アクセス
に設定することができます。保護対象
サーバーのポリシーは、保護されていないリムーバブルデバイス上でのアクセスレベルを決定します。
リムーバブルデバイスが保護対象の暗号化開始サーバに再挿入されると、ポリシーアップデートが行われます。
認証と外部メディア
保護対象サーバーのポリシーは、認証機能を決定します。
リムーバブルデバイスの暗号化が完了すると、保護対象サーバー上でそのリムーバブルデバイスにアクセスできるのは、そのデバイ
スの所有者 / ユーザーのみになります。それ以外のユーザーは、そのリムーバブルメディアの暗号化されたファイルにアクセスでき
なくなります。
ローカル自動認証では、そのメディアの所有者がログインしているときに保護対象リムーバブルストレージが保護対象サーバーに挿
入されると、そのメディアを自動認証することが可能になります。自動認証が無効になっている際には、所有者 / ユーザーが保護
対象リムーバブルデバイスへのアクセスを認証する必要があります。
リムーバブルデバイスの暗号化開始コンピュータが保護対象サーバの場合、所有者 / ユーザーは、暗号化を開始したコンピュータ以
外のコンピュータ上でリムーバブルデバイスを使用している際に、その他のコンピュータ上で定義されている Encryption External
Media ポリシーに関わらず、常にそのリムーバブルデバイスにログインする必要があります。
Server Encryption のポート制御および Encryption External Media ポリシーの詳細については管理者ヘルプを参照してください。
サーバオペレーティングシステム上の Encryption の中断
暗号化されたサーバーをサスペンドすることで、再起動後のそのサーバーの暗号化されたデータへのアクセスを防ぎます。仮想サー
バーのユーザーをサスペンドすることはできません。代わりに、暗号化されたサーバのマシンキーがサスペンドされます。
メモ:
サーバーのエンドポイントをサスペンドしても、サーバーはすぐにはサスペンドされません。このサスペンドは、キーが次に要
求されたとき（通常はサーバーが次に再起動されたとき）に行われます。
メモ:
使用する際は注意が必要です。暗号化されたサーバをサスペンドすると、ポリシー設定、または保護対象サーバがネットワーク
から切断されているかどうかにより、不安定になることがあります。
前提条件
● エンドポイントをサスペンドするには、管理コンソールで割り当てられたヘルプデスク管理者の権限が必要です。
● 管理者が管理コンソールにログインしている必要があります。
管理コンソールの左ペインで、ポピュレーション > エンドポイント をクリックします。
ホスト名を検索または選択してから、詳細とアクション タブをクリックします。
サ
ー
バデバイス制御
の下で、サスペンド、はい の順にクリックします。
サーバオペレーティングシステム上の Encryption の設定 99