Administrator Guide

セキュリティ構成
このセクションでは、Wyse Management Suite の主なセキュリティ機能について説明し、データ保護と適切なアクセス制御を確実
にするために必要な手順について説明します。
トピック：
• Wyse Management Suite インストーラーでの TLS バージョンの設定のサポート
• パブリック クラウドでの Active Directory フェデレーション サービス機能の設定
• セキュア LDAP（LDAPS）セットアップの設定
• 廃止されたプロトコル
Wyse Management Suite インストーラーでの TLS バージ
ョンの設定のサポート
Wyse Management Suite 3.0 以降では、Wyse Management Suite のインストール時またはアップグレード時に、TLS バージョンを選
択するようにオンプレミスのインストーラーが改善されています。
メモ: TLS の推奨バージョンは 1.2 です。デバイス エージェントおよび merlin イメージに基づいて、TLS の適切なバージョンを
すべて選択していることを確認してください。Windows Embedded システムの旧バージョン、Wyse デバイス エージェント（バ
ージョン WDA_14.4.0.135_Unified）、32 ビットの merlin イメージ バージョンは TLSv1.0 とのみ互換性があります。また、インポ
ート ツールは、TLSv1.0 とのみ互換性があります。
パブリック クラウドでの Active Directory フェデレーシ
ョン サービス機能の設定
前提条件
● サーバーに Notepad++またはそれに相当する任意のアプリケーションがインストールされている必要があります。
● サーバーに ADFS がインストールされている必要があります。
手順
1. ポータル管理 ページの コンソール設定 で Active Directory（AD） をクリックします。
2. ［WMS の詳細を ADFS に提供］セクションで、WMS xml ファイルのダウンロードをクリックします。
CCM_SP_Metadata.xml ファイルがダウンロードされます。
3. ダウンロードしたファイルを右クリックして、Notepad++で編集を選択します。
4. ID 値をファイルからコピーします（例：ccm-sq3）。
5. ADFS セットアップ コンソールに移動します。
6. 証明書利用者信頼を右クリックして、証明書利用者信頼の追加を選択します。
［証明書利用者信頼の追加］ウィンドウが表示されます。
7. ［スタート］をクリックします。
データ ソースの選択ウィンドウが表示されます。
8. ファイルから証明書利用者に関するデータをインポートオプションを選択し、ダウンロードした CCM_SP_Metadata.xml ファ
イルを参照します。c
9. ［次へ］をクリックします。
10. 表示名フィールドに ID 値（ccm-sq3）を入力し、次へをクリックします。
11. アクセス制御ポリシーの選択ページで、次へをクリックします。
12. 信頼の追加の準備完了ページで、次へをクリックします。
15
セキュリティ構成 115