Administrator Guide

セキュリティ構成
このセクションでは、Wyse Management Suite の主なセキュリティ機能について説明し、データ保護と適切なアクセス制御を確実
にするために必要な手順について説明します。
トピック：
• Wyse Management Suite インストーラーでの TLS バージョンの設定のサポート
• パブリック クラウドでの Active Directory フェデレーション サービス機能の設定
• セキュア LDAP（LDAPS）セットアップの設定
• 廃止されたプロトコル
Wyse Management Suite インストーラーでの TLS バー
ジョンの設定のサポート
Wyse Management Suite 3.0 以降では、Wyse Management Suite のインストール時またはアップグレード時に、TLS バージョンを選
択するようにオンプレミスのインストーラーが改善されています。TLS の推奨バージョンは 1.2 です。デバイス エージェントおよ
び merlin イメージに基づいて、TLS の適切なバージョンをすべて選択していることを確認してください。Windows Embedded シス
テムの旧バージョン、Wyse デバイス エージェント（バージョン WDA_14.4.0.135_Unified）、32 ビットの merlin イメージ バージョ
ンは TLSv1.0 とのみ互換性があります。また、インポート ツールは、TLSv1.0 とのみ互換性があります。
メモ: Dell Hybrid Client 1.5 を構成するには、TLS 1.2 を選択する必要があります。
パブリック クラウドでの Active Directory フェデレーシ
ョン サービス機能の設定
前提条件
● サーバーに Notepad++またはそれに相当する任意のアプリケーションがインストールされている必要があります。
● サーバーに ADFS がインストールされている必要があります。
手順
1. ［ポータル管理］ ページの ［コンソール設定］ で ［Active Directory（AD）］ をクリックします。
2. ［［WMS の詳細を ADFS に提供］］セクションで、［WMS xml ファイルのダウンロード］をクリックします。
CCM_SP_Metadata.xml ファイルがダウンロードされます。
3. ダウンロードしたファイルを右クリックして、［Notepad++で編集］を選択します。
4. ID 値をファイルからコピーします（例：ccm-sq3）。
5. ADFS セットアップ コンソールに移動します。
6. ［証明書利用者信頼］を右クリックして、［証明書利用者信頼の追加］を選択します。
［［証明書利用者信頼の追加］］ウィンドウが表示されます。
7. ［［スタート］］をクリックします。
［データ ソースの選択］ウィンドウが表示されます。
8. ［ファイルから証明書利用者に関するデータをインポート］オプションを選択し、ダウンロードした CCM_SP_Metadata.xml
ファイルを参照します。c
9. ［［次へ］］をクリックします。
10.［表示名］フィールドに ID 値（ccm-sq3）を入力し、［次へ］をクリックします。
11. ［アクセス制御ポリシーの選択］ページで、［次へ］をクリックします。
12.［信頼の追加の準備完了］ページで、［次へ］をクリックします。
16
128 セキュリティ構成