目次

1 概要

2 動作環境

3 インストーラー配布前の準備

  3.1 PassLogic認証サーバーの設定

  3.2 インストーラーの設定

  3.3 配布用インストーラーファイル作成

4 インストール

5 オンライン認証

  5.1 オンライン認証に関する注意事項

6 オフライン認証

  6.1 オフライン認証に関する注意事項

7 Administrator管理者でログインする

8 イベントログ

9 アンインストール

  9.1 アンインストール手順

  9.2 サイレントアンインストール

10 シームレスサインオン機能

  10.1 概要

  10.2 導入手順

  10.3 利用方法

  10.4 制約事項／注意事項

11 ログリファレンス

  11.1 PassLogic for Windows Desktop

  11.2 シームレスサインオン機能

1 概要

PassLogic for Windows Desktop（以下、本アプリケーション）は、Windows端末に対して、PassLogic認証を利用してログオン可能になるアプリケーションです。
また、シームレスサインオン機能を併せてインストールすると、ブラウザにおける認証をスキップすることが可能となります。
本機能の詳細については「10 シームレスサインオン機能」をご確認ください。

【重要】
PassLogic認証サーバーと本アプリケーションが通信して認証を提供するため、PassLogic認証サーバー（PassLogic クラウド版）の設定がなされていない状態で本アプリケーションをインストールしてしまうと、Windows端末にログオンができなくなってしまいます。
先にPassLogic認証サーバーの設定が全て完了している状態（※1）で本アプリケーションのインストール・使用を開始してください。
また、他社のWindows認証製品と同時に使用することはできませんので注意してください。

ソフトウェアトークンである「PassClip L」は、2024年9月24日以降App Store若しくはGoogle Playからダウンロード及びアップデートした場合、名称が「PassLogic Authenticator」に変更されました。
ご利用いただいているアプリケーションでは”PassClip”と表示されている場合がありますので、適宜お読み替えください。

※1：本マニュアル「3.1 PassLogicサーバーの設定」をご確認のうえ、事前にポリシーの設定とユーザーの作成をお願いします。

2 動作環境

本アプリケーションの動作環境は以下の通りです。
下記以外のWindows OSエディション動作に関しましては、サポートへお問い合わせください。

【クライアント端末】

※1：”.NET Framework 4.5.1”以上がインストールされている必要があります。
※2：シームレスサインオン機能を利用する場合、”.NET Framework 4.8.0”以上がインストールされている必要があります。

【PassLogic認証サーバー】

3 インストーラー配布前の準備

管理者は、クライアントへ PassLogic for Windows Desktop のインストーラーを配布する前に、以下の順序で準備を行います。
※詳細な手順については後述の項で説明します。

  ・認証サーバーの設定
      PassLogic クラウド版の管理ツールでポリシーを作成・設定します。

  ・インストーラーの設定
      同梱のインストールパッケージを解凍し、設定ファイルに認証サーバーの情報を記述します。

  ・配布用インストーラーファイルの作成
      設定が完了したインストールパッケージを再度”ZIP”形式で圧縮します。

【注意】
Windows 端末に本アプリケーションをインストールする際には、構成を崩さず「PassLogic_for_Windows_Desktop-3.2.0」のフォルダごとコピーして実施してください。

3.1 認証サーバーの設定

PassLogic クラウド版の管理ツールにアクセスし、「2-1. 運用管理ガイド（admin権限）」の「ポリシー設定」を参考に、「Windows Logonの使用」が有効なポリシーを作成し、以下のユーザーに適用してください。

【ローカルユーザーの場合】
Windowsのローカルユーザーの場合、 PassLogicのlocalドメインのユーザーとして認証を行います。

【Active Directoryユーザーの場合】
Active Directoryと連携しているユーザーの場合、 PassLogicのドメイン名をADドメインのNetBIOS名に設定する必要があります。

【Microsoftアカウントユーザーの場合】
Microsoftアカウントユーザーの場合、 PassLogicのドメイン名をMicrosoftアカウントのメールアドレスのドメイン部分（@から下）を設定する必要があります。

3.2 インストーラーの設定

PassLogic for Windows Desktopのインストール用のファイルは、zipファイルと呼ばれるファイル形式でまとめた状態で配布しております。
以下の手順で、zipファイルを展開したのちに、設定ファイルをお客様のテナント情報（アカウント情報）に合わせて、修正する必要があります。

ダウンロードサイトから「PassLogic_for_Windows_Desktop-3.2.0.zip」をダウンロードし、任意のディレクトリに展開します。
※ダウンロードサイトのURLは、ご利用されるお客様のみご案内しております。

以下の設定ファイルに設定を記述します。

設定するキー名と設定値の内容は以下の通りです。

【重要】
インストーラー用設定ファイルは、PassLogic for Windows Desktopをインストールする前のみ編集できます。
インストール後に設定ファイルを変更する場合は、いったんPassLogic for Windows Desktopをアンインストールする必要があります。
アンインストール後にOSを再起動し、その後 インストーラー用設定ファイルを変更してから、再度PassLogic for Windows Desktopをインストールしてください。

【クライアント設定】

【言語設定】

【表示メッセージ設定】

  ※1：オフライン認証時のみ使用。
  ※2：@limit@の文字列を含めると、残り回数に置き換わります。
  ※3：@hostname@の文字列を含めると、コンピューター名に置き換わります。
  ※4：将来拡張用の予約項目です。

3.3 配布用インストーラーファイル作成

実行ファイルとInstallerディレクトリ以下全てを含む、配布用インストーラーzipファイルを作成します。

4 インストール

Windows端末に本アプリケーションをインストールします。
管理者権限のユーザーで操作を行ってください。

（1）3.3章で作成したzipファイルをデスクトップ等の任意のフォルダーに解凍します。

（2）インストーラーをダブルクリックします。
    【シームレスサインオン機能を利用する場合】
        ”PassLogic_WSI_x64.msi”のインストーラーをダブルクリック。

    【シームレスサインオン機能を利用しない場合】
        ”PassLogic_x64.msi”のインストーラーをダブルクリック。

（3）「使用許諾契約書に同意します」にチェックを入れ「インストール」をクリックします。

（4）ユーザーアカウント制御の確認ダイアログが表示された場合は「はい」をクリックします。

（5）「完了」をクリックし、OSを再起動します。

（6）PassLogic用のログオンフォームが表示されたらインストール成功です。

※「Secured by PassLogic.」の文字が画面に表示されます。

（7）管理者権限のユーザーで再度ログオンします。ユーザー名を入力する場合はコンピューター名を含めて入力して下さい。

【例】「コンピューター名\ユーザー名」、「ユーザー名@コンピューター名」
（注意）Windowsではユーザー名の大文字小文字は区別されませんが、PassLogicでは大文字小文字を区別しますので、PassLogicに登録されているユーザー名と同一となるよう入力してください。 

［サイレントインストール］
サイレントインストールを実施する場合は、（1）のステップでzipファイルを解凍したフォルダで下記コマンドを実行してください。
インストールを実施し、OSが自動で再起動します。

    ・サイレントインストールコマンド
      msiexec.exe /i PassLogic_x64.msi /passive

※シームレスサインオン機能を利用する場合は”PassLogic_x64.msi”を”PassLogic_WSI_x64.msi”としてください。

5 オンライン認証

PassLogic認証サーバーに接続できる環境であれば、オンライン認証を常時行います。
以下の手順でログオンします。

【参考】
PassLogicでは、利用者がスムーズに初回ログインを行えるよう、管理者が案内に活用できる「ユーザーガイド」をご用意しています。
このユーザーガイドは、以下の2つで構成されています。
  ①利用開始手順アーカイブページ
  ②認証方法別初回ログイン案内ページ

  →　利用開始手順アーカイブページはこちら　←

（1）ログオンするユーザーのタイルを選択します。
    一覧にない場合は「他のユーザー」を選択してください。

（2）「他のユーザー」を選択した場合はユーザー名を入力します。
（注意）Windowsではユーザー名の大文字小文字は区別されませんが、PassLogicでは大文字小文字を区別しますので、PassLogicに登録されているユーザー名と同一となるよう入力してください。

（3）PassLogicパスワードを入力します。

【PassLogic<認証ユーザーの場合】></認証ユーザーの場合】>

【PassLogic Authenticator認証ユーザーの場合】

【TOTP認証ユーザーの場合】

（4）PassLogic認証サーバーの認証方式の設定が”Hybrid”の場合は、Windowsパスワードを入力します。
    「ようこそ」が表示されればログオン成功です。

5.1 オンライン認証に関する注意事項

・Windowsではユーザー名の大文字小文字は区別されませんが、PassLogicのデフォルトでは区別されます。
  ユーザーの選択で「他のユーザー」を選択した場合は、PassLogicに登録されているユーザー名と同一になるように入力してください。

・PassLogic for Windows Desktopではじめてログインする場合、またはPassLogicサーバーの認証方式の設定がWindowsパスワード（ローカルアカウント、ADアカウント、またはMicrosoftアカウントのパスワード）の入力が必要です。

・PassLogic for Windows DesktopにMicrosoftアカウントでログインする場合は、ユーザー名に「Microsoftアカウント\メールアドレス」を入力してください。

・PassLogic サーバーのポリシー設定で「初回パスワード変更を強制」を有効にしている場合、ユーザーが初回ログインを行った際に、インストーラー用設定ファイルで指定されている表示メッセージが表示されます。表示されるメッセージは、インストーラー用設定ファイルに定義されている以下の項目の内容です。
      MesExpiredPasswordErr
      MesExpiredPasswordWrn

【注意】
インストーラー用設定ファイルの”DefaultLang”に設定されているロケールIDが「1041（日本語）」 の場合、初期状態では次のメッセージが設定されています。

MesExpiredPasswordErr
  PassLogic パスワードが有効期限切れです。パスワードを変更してください。

MesExpiredPasswordWrn
  PassLogic パスワードが有効期限切れです。あと @limit@ 回以内にパスワードを変更してください。

（”@limit@ ”には、残り回数が表示されます。）

6 オフライン認証

PassLogic認証サーバーに接続できなかった場合は、自動的にオフライン認証に切り替わります。
一度、オンライン認証が成功しているユーザーのみ利用できます。
オンライン認証の手順につきましては、「5. オンライン認証」をご参照ください。

オフライン認証の場合、システムには乱数とワンタイムパスワードが保存されているため、オフラインでもPassLogicでサインインが可能です。
オフライン時には、マトリックス表ウィンドウに残りの表示可能回数が表示されます。
次回オンライン認証を行うと、表示可能回数が補充されます。
初回のサインインはオンライン認証が必要です。

（1）ログオンするユーザーのタイルを選択します。
    一覧にない場合は「他のユーザー」を選択してください。

（2）「他のユーザー」を選択した場合はユーザー名を入力します。
     （注意）Windowsではユーザー名の大文字小文字は区別されませんが、PassLogicでは大文字小文字を区別しますので、PassLogicに登録されているユーザー名と同一となるよう入力してください。

（3）PassLogicパスワードを入力します。

【PassLogic認証ユーザーの場合】
オフライン認証時は乱数表ウィンドウに残り表示回数が表示されます。
（オンライン認証をすることで残り表示回数が補充されます。）

【PassLogic Authenticator認証ユーザーの場合】

【TOTP認証ユーザーの場合】

（4）PassLogic認証サーバーの認証方式の設定が”Hybrid”の場合は、Windowsパスワードを入力します。
    「ようこそ」が表示されればログオン成功です。

6.1 オフライン認証に関する注意事項

・Windowsではユーザー名の大文字小文字は区別されませんが、PassLogicのデフォルトでは区別されます。
  ユーザーの選択で「他のユーザー」を選択した場合は、PassLogicに登録されているユーザー名と同一になるように入力してください。

・PassLogicサーバーの認証方式設定がHybridの場合、または、ログインプロテクト使用時のクライアント設定で”OfflineLogProtect”に「 1 」を設定している場合は、Windowsパスワード（ローカルアカウント、ADアカウント、またはMicrosoftアカウントのパスワード）の入力が必要です。

・PassLogic for Windows DesktopにMicrosoftアカウントでログインする場合は、ユーザー名に「Microsoftアカウント\メールアドレス」を入力してください。

7 Administrator管理者でログインする

「3.2 インストーラーの設定」のパラメータ「AdminAuth」の設定値が”0”の状態でインストールした場合、ユーザー名がAdministratorの管理者（ローカル管理者、Active Directory管理者）は、PassLogic認証をせずにログオンすることができます。

また、パラメータAdministratorsにユーザー名を設定した場合は、指定したユーザーがPassLogic認証の対象外になります。詳細は、「3.2. インストーラーの設定」のパラメータ”Administrators”をご参照ください。

（1）Administrator管理者のタイルを選択します。
    一覧にない場合は「他のユーザー」を選択してください。

（2）「他のユーザー」を選択した場合はコンピューター名を含むユーザー名を入力します。

【例】「コンピューター名\ユーザー名」、「ユーザー名@コンピューター名」

（3）パスワードを入力します。

8 イベントログ

本アプリケーションのイベントログは、イベントビューアーの［Windowsログ］→［Application］の階層に保存されています。
ソース名を「PassLogic」でフィルタを作成するとまとめて閲覧できます。
シームレスサインオン機能を利用している場合、本アプリケーションのWindowsサービスのログが追加されます。
ソース名を「PassLogicLocalProxyServer」としてフィルターを作成するとまとめて閲覧できます。

9 アンインストール

以下の手順でアンインストールが行えます。
管理者権限のユーザーで操作を行ってください。 
アンインストールをすることで通常のWindowsパスワードのみの認証でWindowsにログオンできます。

9.1 アンインストール手順

（1）インストーラーをダブルクリックします。

    【シームレスサインオン機能を利用している場合】
        PassLogic_WSI_x64.msi”のインストーラーをダブルクリック。

    【シームレスサインオン機能を利用していない場合】
        ”PassLogic_x64.msi”のインストーラーをダブルクリック。

（2）「次へ」をクリックし、「削除」をクリックします。

（3）ユーザーアカウント制御の確認ダイアログが表示された場合は「はい」をクリックします。

（4）「完了」をクリックし、OSを再起動します。

（5）従来のログオンフォームが表示されたらアンインストール成功です。

※「Secured by PassLogic.」の文字が表示されなくなります。

9.2 サイレントアンインストール

サイレントアンインストールを実施する場合は、zipファイルを解凍したフォルダで下記コマンドを実行してください。
アンインストールを実施し、OSが自動で再起動します。

  ・サイレントアンインストールコマンド
        msiexec.exe /x PassLogic_x64.msi /passive

※シームレスサインオン機能を利用していた場合は”PassLogic_x64.msi”を”PassLogic_WSI_x64.msi”としてください。

10 シームレスサインオン機能

10.1 概要

シームレスサインオン機能は、PassLogic for Windows Desktopの認証情報を利用して、ブラウザにおける認証をスキップ可能とする機能です。

10.2 導入手順

【PassLogicサーバー】
  （ⅰ）［管理ツール］→［設定］→［基本設定］にアクセスします。
  （ⅱ）全般設定の「シームレスサインオンの有効化」にチェックを入れます。
  （ⅲ）「Windowsサービスのポートの最小値」を”InstallSetting.txt”の「MinPort」と同じ値に設定します。
  （ⅳ）「Windowsサービスのポートの最大値 」を”InstallSetting.txt”の「MaxPort」と同じ値に設定します。
  （ⅴ）画面下部の「次へ」を押下し、設定の保存を行います。

【Windows端末】
・本マニュアルの「2 動作環境」を確認の上、「3 インストーラー配布前の準備」、「4 インストール」を実施してください。

10.3 利用方法

以下の手順で、自動ログオン機能を利用できます。

  （ⅰ）PassLogic for Windows Desktop で Windows 端末にサインイン
        事前に PassLogic for Windows Desktop がインストールされている必要があります。
        設定されている認証方法でサインインします。
  （ⅱ）ブラウザで PassLogic のログインページへアクセス  ※1  ※2 
        PassLogic for Windows Desktop でサインイン後、ブラウザからPassLogicのログインページへアクセスします。
        ユーザID入力欄の下部に「自動ログオン」ボタンが表示されます。
             https://［テナント名］passlogiccloud.com/［テナント名］/ui/ 
  （ⅲ）「自動ログオン」をクリック
        「自動ログオン」ボタンをクリックすると、ユーザIDやワンタイムパスワードを入力することなく、認証後のアプリケーションリストが表示されます。

※1：SP-initiated SAML認証を行う場合は、通常通りSPのログイン画面へアクセスしてください。
     その後に遷移するPassLogicのユーザーID入力画面から、自動ログオンが可能です。
※2：アプリケーションリスト（メニュー画面）のスキップを指定したURLからのアクセスも可能です。

10.4 制約事項／注意事項

・本機能を利用できるWindowsアカウント種別は下記の通りです。

・Windowsにログインした際のADパスワードは、連携先アプリケーションへ送信されません。

連携を行いたい場合、以下の運用をご検討ください。 ・Windowsサービスは「AuthURL1」に対してのみ、PassLogicのAPIを実行します。
・シームレスサインオン機能は、オンライン認証時のみ使用可能です。オフライン認証後にオンラインとなった場合は使用することができません。

11 ログリファレンス

11.1 PassLogic for Windows Desktop

PassLogic for Windows Desktopアプリケーションが表示するログおよびメッセージのリファレンスです。
メッセージは、本アプリケーションのインストール時の設定ファイルで変更できる場合がありますので、変更している場合は読み替えてください。

メッセージ出力例

※1：PassLogic認証サーバーからの応答メッセージをそのまま出力しますのでコードはありません。

11.2 シームレスサインオン機能

シームレスサインオン機能利用時に、「PassLogicLocalProxyServer」サービスがイベントログに出力するログのリファレンスです。
   （注意）{0}、{1}は、いずれも可変部分です。