目次

1. はじめに

1.1. 運用管理ガイド(operator権限) について

1.2. PassLogic（パスロジック）とは？

1.3. デバイスレス方式とは？

2. システム管理ガイド

2.1. 管理ツールへのアクセス

2.2. 管理者用パスワードの変更

3. ユーザー管理ガイド

3.1. ロックの解除方法

3.2. パスワード再発行

3.3. PassLogic Authenticatorリセット

4. 注意事項

4.1. PassClip利用時の注意点

1. はじめに

1.1. 運用管理ガイド(operator権限) について

運用管理ガイドは、operator権限でPassLogic管理ツールを操作する管理者を対象として書かれています。
本ガイドは以下の4章から構成されています。

ソフトウェアトークンである「PassClip L」は、2024年9月24日以降App Store若しくはGoogle Playからダウンロード及びアップデートした場合、名称が「PassLogic Authenticator」に変更されました。
 

1.2. PassLogic（パスロジック）とは？

PassLogicは、独自技術であるPassLogic認証（マトリックス方式）を中心に、ハードウェアトークン、ソフトウェアトークン、クライアント証明書などの多様な認証方式に対応した認証プラットフォームです。
RADIUSやSAMLといった標準的な連携プロトコルをサポートし、容易に認証連携できるほか、Windows端末に対するログインのセキュリティを強化することもできます。

1.3. マトリックス方式とは？

マトリックス方式は、ログイン時に表示される乱数表の“マス目の位置”と“パターン（選択する順番）”をパスワード生成のルールとし、ログインのごとに異なる正解パスワードを生成するセキュアな認証方式です。
本方式のご説明はパスロジ社サイト上で公開しています。
本URLはユーザーへの初期案内メール等でもご活用いただけます。

URL： https://passlogic.jp/pattern_staticpass

2. システム管理ガイド

2.1. 管理ツールへのアクセス

operator管理者用のアカウント情報の案内に従い、以下のPassLogic認証サーバソフトウェア管理ツールにウェブブラウザでアクセスします。
管理ツールのユーザーID入力欄に管理者権限のユーザーIDを入力し次ページに進み、ワンタイムパスワードを入力しログインします。

2.2. 管理者用パスワードの変更

管理ツール左側メニューの［パスワード変更］にて、管理ツールにログイン中の自身の管理者アカウントのパスワード（パターンと追加フレーズ）を変更できます。
※管理者ポリシー に設定したパスワードポリシーに則ったパスワードに変更することができます。
ポリシーの詳細は、admin権限を持ったテナント管理者にご確認ください。

下図のオレンジ色のマスで示す「L字 」のパターンを設定したい場合

STEP1： 設定したい”位置”と”順番”に表示されている数字を入力。	STEP2： 乱数表が変わります。再度、設定したい”位置”と”順番”に表示されている数字を入力。	STEP3： 乱数表が変わります。最後にもう一度、設定したい”位置”と”順番”に表示されている数字を入力。

※計3回の入力でパスワードが変更されます。

3. ユーザー管理ガイド

管理ツール左側メニューの［ユーザー管理］→［ユーザー一覧］にて、登録ユーザーの一覧が表示されます。
Operator権限では、ロックしたユーザーの「ロック解除」、「パスワード再発行」、「PassLogic Authenticatorリセット」が行えます。

3.1. ロックの解除方法

パスワード連続失敗回数に到達、または管理者によって強制的にロックアウトされたユーザーは、ユーザー一覧画面「ロック項目」の背景が赤くなり「ロック解除」と表示されます。
ロック解除の文字をクリックすることでロックアウト状態を解除できます。
また、管理ツールからパスワード再発行することでもロックアウト状態を解除することができます。

3.2. パスワード再発行

PassLogic認証ポリシーに属するユーザーがパスワードを忘れた場合、管理者がパスワードを再発行することができます。
なお、管理ツールからパスワード再発行後、ロックアウト状態が解除されます。

【パスワード再発行手順】
（ⅰ）管理ツール左側メニューの［ユーザー管理］→［ユーザー一覧］をクリック。
（ⅱ）対象ユーザーの「パスワード再発行」リンクをクリック。
（ⅲ）各項目を入力し［次へ］をクリック。
（ⅳ）入力内容を確認し［登録］をクリック。
（ⅴ）［通知書をメール］をクリックするとパスワード再発行メールが「ⅲ」で入力したメールアドレスに送信されます。
［通知書をプリントアウト］をクリックするとメール送信する内容を画面表示します。
※メールアドレスを登録しない場合は通知書をメールボタンが表示されません。
（ⅵ）ユーザーは再発行パスワードでログインすることができます。
※対象ユーザーの属するポリシー「初回パスワード変更を強制」が「Yes」に設定されている場合、
再発行パスワードでログインしたときに、強制的にパスワード変更を要求されます。 

【項目解説】

3.3. PassLogic Authenticatorリセット

PassLogic Authenticator認証方式のポリシー変更またはユーザーの端末変更などによりPassLogic Authenticatorアプリをリセット（再アクティベート）したい場合に、この機能を使用します。
管理者が「PassLogic Authenticatorリセット」を実行すると、アクティベートURLを発行します。

【PassLogic Authenticatorリセット手順】
（ⅰ）管理ツール左側メニューの［ユーザー管理］→［ユーザー一覧］をクリック。
（ⅱ）対象ユーザーの「PassLogic Authenticatorリセット」リンクをクリック。
（ⅲ）メールアドレスを入力し［次へ］をクリック。
※ユーザー情報に登録されているメールアドレスが初期表示されます。
※ここで登録したメールアドレスがユーザー情報のメールアドレスとして上書き更新されます。 
（ⅳ）入力内容を確認し［登録］をクリック。
（ⅴ）［通知書をメール］をクリックすると再セットアップメールが「ⅲ」で入力したメールアドレスに送信されます。
［通知書をプリントアウト］をクリックするとメール送信する内容を画面表示します。
※メールアドレスを登録しない場合は［通知書をメール］ボタンが表示されません。
（ⅵ）ユーザーがPassLogic Authenticatorアプリをインストールした端末でアクティベートURLにアクセスすると、PassLogic AuthenticatorアプリにPassLogicログイン用スロットが追加されます。

4. 注意事項

4.1. PassLogic Authenticator利用時の注意点

□PassLogic Authenticator認証方式ポリシーを使用するユーザーについては、ユーザー作成時にポリシーでPassLogic Authenticator認証方式をご選択し、PassLogic Authenticatorアプリをご使用ください。

□PassLogic Authenticatorアプリのダウンロード用URLは下記の通りです。
・iOS版 PassLogic Authenticator
https://itunes.apple.com/jp/app/id1167322433?mt=8

・Android版 PassLogic Authenticator
https://play.google.com/store/apps/details?id=com.passlogy.passclip.local

□PassLogic AuthenticatorアプリのヘルプページURLは下記の通りです。初回利用開始の案内メール等でご活用ください。なお、同一の内容がアプリ内から閲覧可能です。
https://www.passclip.com/ja/help_for_passclip_l

□PassLogic Authenticatorアプリがインストールされている端末と、PassLogicがインストールされているサーバーの時刻を合わせておく必要があります。時刻が違う場合、認証に失敗します。

□ユーザー作成後、割り当てられたポリシーの認証方式を「PassLogic」から「PassLogic Authenticator」変更することはできません。
［設定］→［ポリシー設定］画面で、該当ポリシーの認証方式を「PassLogic Authenticator」へ変更する場合。

□ユーザー作成後、認証方式を変える必要がある場合には、一旦ユーザを削除し、再作成して「PassLogic Authenticator」のポリシーを割り当ててください。
［ユーザ管理］→［ユーザー一覧］のユーザ編集画面で、ポリシーを「PassLogic Authenticator」へ変更する場合。