［本書について］
本書は、PassLogic クラウド版で「PassLogic for Windows Desktop」をご利用いただくためのインストール・運用管理ガイドです。

［表示画面］
表示画面などは、操作の一例として掲載しているため、実際に表示される画面とは異なる場合もあります。

［商標および免責事項］
PassLogicおよびパスロジは、パスロジ株式会社の登録商標です。
Windowsは米国Microsoft Corporationの米国およびその他の国における登録商標です。
その他、本書に記載されている会社名、製品名は、それぞれ各社の商標または登録商標です。

Windows UpdateなどによりWindowsのログオン仕様に変更があった場合、本製品が正しく動作しなくなる可能性があります。
Windows Updateなどを実施する際は、本製品の動作確認をお願いいたします。

本製品は医療機器、原子力施設、航空関連機器、軍備機器、輸送設備やその他人命に直接関わる施設や設備など、高い安全性が要求される用途での使用は意図されていません。該当する施設や設備には使用しないでください。

［版権／注意］
本書の内容の一部または全部を無断で複写転載することを禁じます。
本書に掲載の内容及び製品の仕様などは、予告なく変更されることがあります。
本書の内容は万全を期して作成しておりますが、万一ご不明な点や誤り、記載漏れなどお気づきの点がございましたら、弊社までご連絡ください。

Windows 10 Pro              64bit版

Windows 10 Enterprise   64bit版

Windows 11                   64bit版

Windows Server 2016     64bit版

Windows Server 2019     64bit版

Windows Server 2022     64bit版

PassLogic クラウド版（Enterprise Ver.5.1.1）

ローカルユーザ名

hostname\user01

PassLogicドメイン名

local

対象PassLogicユーザ名

user01@local

ADドメイン名

addomain.passlogy.com

NetBIOSドメイン名

ADDOMAIN

PassLogicドメイン名

ADDOMAIN

対象PassLogicユーザ名

user01@ADDOMAIN

Microsoftアカウント名

user01@passlogy.com

PassLogicドメイン名

passlogy.com

対象PassLogicユーザ名

user01@passlogy.com

［本モジュールZipファイル展開先］\x64\Passlogy\PassLogic\InstallSetting.txt

AuthURL1 ～ 4

（AuthURL1は必須）

PassLogic認証サーバにアクセスするURLです。

【設定例】
https://［テナント名］.passlogiccloud.com/passlogic/api/outer

※テナント名の部分は、お客様によって異なります。

Tenant（必須）

お客様のテナント名をご指定ください。
なお、1つのクライアント端末につき、1つのテナント名のみ利用できます。

MaxRetryTimes

PassLogic認証サーバ接続失敗時に再接続を行う回数です。
この回数を超えるとオフライン認証に切り替わります。

※推奨値は”1”です。

ProxyFQDN

PassLogic認証サーバ接続時に使用するプロキシサーバのFQDNです。

ProxyPort

PassLogic認証サーバ接続時に使用するプロキシサーバへの使用ポート番号です。

MinPort

（Ver.3.0.0から対応）

シームレスサインオン機能利用時のみ使用する設定値です。
Windows上で動作する本モジュールのサービスに対して、使用を許可する最小のポートを指定します。

※1：MaxPort以下の値である必要があります。
※2：［理ツール］→［設定］→［基本設定］→［シームレスサインオンの有効化］の「Windowsサービスのポートの最小値」と同じ値を設定してください。

MaxPort

（Ver.3.0.0から対応）

シームレスサインオン機能利用時のみ使用する設定値です。
Windows上で動作する本モジュールのサービスに対して、使用を許可する最大のポートを指定します。

※1：MinPort以上の値である必要があります。
※2：［管理ツール］→［設定］→［基本設定］→［シームレスサインオンの有効化］の「Windowsサービスのポートの最大値」と同じ値を設定してください。

Seed

乱数表生成時に使用するシードです。端末毎に個別の値が自動で設定されます。

※変更しないでください。

TimeOut

PassLogic認証サーバ接続時のタイムアウト時間（秒）です。

※推奨値は”10”です。

AdminAuth

Administrator管理者をPassLogic認証対象とする設定です。

・0：対象としない
・1：対象とする

※PassLogic認証の対象外として指定できるのは、「Administrator」というユーザ名のみです。

管理者権限を持つユーザを認証の対象外として指定することはできませんので、ご注意ください。

Administrators

（Ver.3.1.0から対応）

AdminAuthに”0”が設定されている場合、PassLogic認証の対象外とするユーザ名を指定します。

・カンマ区切りで複数名指定できます。
・大文字小文字を区別します。

Administratorsの指定が無い場合は、ユーザ名”Administrator”を指定したものと仮定します。また、Administratorsの指定があり、ユーザ名として”Administrator”をその指定に含ませていない場合は、”Administrator”ユーザはPassLogic認証の対象になりますのでご注意ください。

StaticUserSeed

（Ver.2.0.2から対応）

オフライン認証時、ユーザデータを保存する度に暗号シードを変更するかの設定です。

・0：無効
・1：有効

有効にすると、オフラインデータの暗号強度は下がりますが、システム復元で端末を復旧した際、オフラインデータが使用できなくなることを防ぎます。

OfflineLogProtect

（Ver.2.0.2から対応）

オフライン認証時の、ログインプロテクトに関する動作を規定します。

・0：ログインプロテクトは解除されているものと見なします。
・1：ログインプロテクトの解除確認の代わりに「Windows／AD」パスワードの確認を追加で実施します。
・2：ログインプロテクトの解除が確認できないので常にエラーとなります。

DefaultLang

ダイアログメッセージのデフォルト言語を、10進数のロケールIDで記述します。
下記の【表示メッセージ】に設定されてない言語コードの環境で使用します。

【例】 日本語：1041／英語（US）：1033

MesExpiredPasswordErr（ ※1 ）

PassLogicパスワードが有効期限切れ、かつパスワード変更する必要がある時に表示されます。

MesExpiredPasswordWrn
（ ※1 ）（ ※2 ）

PassLogicパスワードが有効期限切れ、かつパスワード変更まで猶予がある時に表示されます。

MesNoData（ ※1 ）

オフライン認証データ取得失敗時に表示されます。

MesAuthFailed

PassLogic認証失敗時に表示されます。

MesFailedOver（ ※1 ）

オフライン認証に規定回数以上失敗した場合に表示されます。

MesRemainWrn（ ※1 ）（ ※2 ）

オフライン認証できる回数が規定回数以下になった場合に表示されます。

MesLogProtect

オフライン認証で、OfflineLogProtectに2を指定した場合に表示されます。

MesHelp01（ ※3 ）

ユーザ名入力時のヘルプメッセージです。

MesHelp02

PassLogicパスワード入力時のヘルプメッセージです。

MesHelp03（ ※1 ）

PassLogicパスワード入力時のヘルプメッセージです。

MesHelp04

PassClipパスワード入力時のヘルプメッセージです。

MesHelp05

トークンパスワード入力時のヘルプメッセージです。

MesHelp06（ ※4 ）

固定パスワード入力時のヘルプメッセージです。

MesHelp07

Windowsパスワード入力時のヘルプメッセージです。

MesHelp08

Windowsパスワード変更時のヘルプメッセージです。

【重要】インストールする前に、再度ご確認ください。

PassLogic クラウド版の管理ツールでの設定はお済でしょうか？

  □ポリシー設定で、「Windows Logonの使用」にチェックは入っていますか？

  □上記ポリシーを適用したユーザを作成済みでしょうか？

  □シームレスサインオン機能を利用される場合、［管理ツール］→［設定］→
     ［基本設定］→［シームレスサインオンの有効化］にチェックは入っていますか？

インストールする端末からPassLogicのユーザ認証画面にブラウザでアクセスできますか？

  □”https://［テナント名］.passlogiccloud.com/［テナント名］/ui/”にアクセスできますか？

インストーラ用設定ファイル（InstallSetting.txt）の準備はお済でしょうか？

  □「AuthURL1」を正しく設定されましたか？

  □「Tenant」に、テナント名の設定はされましたか？

  □シームレスサインオン機能を利用される場合、「MinPort」、「MaxPort」を
     正しく設定されましたか？

アカウント種別

利用可否

ローカルアカウント

可

ADアカウント

可

Microsoftアカウント

不可

Microsoft Entra ID（旧Azuree AD）登録済みデバイスのローカルアカウント

可

Microsoft Entra ID（旧Azuree AD）参加済みデバイスのADユーザ

不可

アカウント種別

コード

オンライン／オフライン

発生原因

対処方法

PassLogicパスワードが有効期限切れです。パスワードを変更して下さい。

err1000

ONline
OFFline

PassLogicパスワードの有効期限が超過し、ログオンできません。

PassLogicパスワードを変更して、オンライン認証でログオンしてください。

PassLogicパスワードが有効期限切れです。あとn回以内にパスワードを変更して下さい。

wrn1001

ONline
OFFline

PassLogicパスワード有効期限が超過しています。残りの許容ログイン回数分のログインができます。

PassLogicのポリシー設定「パスワード有効期限切れ後 認証許容回数」で指定された回数以内にオンライン認証でログオンし、PassLogicパスワードを変更してください。

オフライン認証データ取得に失敗しました。端末をオンラインにしてログオンして下さい。

err2000

OFFLine

オフライン認証データがありません。

オンライン認証でログオンしてください。
オンライン認証でログオン成功すると、オフライン認証データを受信します。なお、該当端末で初めてのログインをお試しの場合は、以下についてご確認ください。

【PassLogic認証サーバURL間違い】
PassLogic for Windows Desktopモジュールのインストール設定ファイルに指定したPassLogic認証サーバURLが正しいかを確認してください。

【PassLogic認証サーバに接続できない状況】
該当端末からPassLogic認証サーバに通信できるかを確認してください。VPN接続の場合、ログオン画面でVPNが切断されている可能性があります。

ユーザ名またはパスワードが違います。もう一度入力して下さい。

err2001

OFFline

オフライン認証が失敗しました。

正しいPassLogicパスワードで認証してください。
なお、PassLogicパスワード変更後、オンライン認証に成功していない状態では、オフライン認証データは古いPassLogicパスワードのままです。

オフライン認証に連続で失敗したためログオンできません。端末をオンラインにしてログオンして下さい。

err2002

OFFline

オフライン認証の失敗回数が超過し、ログオンできません。

オンライン認証でログオンしてください。
オンライン認証でログオンに成功すると、オフライン認証失敗回数が初期化されます。

まもなくオフライン認証ができなくなります。あとn回以内に端末をオンラインにしてログオンして下さい。

wrn2003

OFFline

オフライン認証データが少なくなりました。オフライン認証データの残り回数分の乱数表が表示できます。

オンライン認証でログオンしてください。オンライン認証でログオン成功すると、オフライン認証データが補充されます。

ネットワークに接続できません。

err0001

ONline

PassLogic認証サーバにアクセスできません。

該当端末からPassLogic認証サーバに通信できるかを確認してください。
PassLogic for Windows Desktopモジュールのインストール設定ファイルに記述されているPassLogic認証サーバURLが正しいかを確認してください。
PassLogic認証サーバが停止しているかを確認してください。VPN接続の場合、ログオン画面でVPNが切断されている可能性があります。

乱数表のサイズが正しくありません。

err0002

OFFline

オフライン認証の乱数表サイズに異常が発生しています。

通常では発生しません。イベントログを採取し、弊社サポートまでお問合せください。

入力されたパスワードが一致しませんでした。

err0003

ONline
OFFline

ログオン時のWindowsパスワード変更で新パスワードとその確認の入力が一致していません。

ログオン時のWindowsパスワード変更画面で、新パスワードとその確認を同じものを入力してください。

パスワードの有効期限が切れています。パスワードを変えるには［OK］をクリックし、［戻る］をクリックしてから、サインインしてください。

err0004

ONline
OFFline

Windows 8.1のOS仕様より、ロック解除時にWindowsパスワードを変更できません。

ロック解除操作ではなく、ログオン操作でWindowsパスワードを変更できます。
Windows 8.1では、左上の戻るアイコンを選択、タイル画面で他のユーザタイルを選択し、ログオン操作してください。

システムエラーが発生しました。

※1

ONline

予期しないシステムエラーが発生しました。

通常では発生しません。イベントログを採取し、弊社サポートまでお問合せください。

入力された値は不正です。

※1

ONline

PassLogic認証サーバに対して許与しないパラメータ値を送信しました。

通常は発生しません。入力されたユーザ名、パスワードに許与しない文字が含まれている可能性があります。入力内容を確認してください。

プロセスIDが正しくありません。

※1

ONline

オンライン認証の操作手順が正しくありません。

複数台の端末から同一ユーザのオンライン認証を同じタイミングで実施すると、最後の乱数表を表示した端末のみ認証します。この利用シーンにおいて、各端末の順序を決め、オンライン認証してください。

乱数表の有効期限切れです。もう一度やり直してください。

※1

ONline

乱数表の有効時間が超過しました。

乱数表の有効時間内にログオンしてください。

このユーザIDは有効期限が切れています。

※1

ONline

PassLogicのユーザアカウントの有効期限が超過しました。

PassLogicテナント管理者に問い合わせて、ユーザアカウントの有効期限を更新してください。

このユーザIDはログインが許可されていません。

※1

ONline

PassLogicのユーザアカウントが無効です。

PassLogicテナント管理者に問い合わせて、ユーザアカウントを有効に変更してください。

アクセスが許可されていません。

※1

ONline

PassLogic認証サーバの利用時間外です。

PassLogic認証サーバの利用時間内でログオンしてください。なお、PassLogic認証サーバの利用時間帯については、テナント管理者に問い合わせてください。

このユーザIDはロックされています。

※1

ONline

PassLogicのユーザアカウントがロックされています。

テナント管理者に問い合わせて、ユーザアカウントのロックを解除してください。

ユーザID、またはパスワードが正しくありません。

※1

ONline

オンライン認証が失敗しました。

正しいユーザ名、およびPassLogicパスワードで認証してください。

このユーザIDは新しいパスワードの設定が必要です。

※1

ONline

PassLogicパスワードの有効期限が超過し、ログオンできません。

PassLogicパスワードを変更してください。

パスワード変更有効期限が近づいています。

※1

ONline

PassLogicパスワード有効期限が超過し、数回分のPassLogic認証ができます。

数回分ログオンできますが、早急にPassLogicパスワードを変更してください。

認証方式がありません。

※1

ONline

認証要求とユーザに設定されたポリシーが一致しません。

通常は発生しません。ユーザのポリシー設定を確認してください。

シークレットコードが見つかりませんでした。

※1

ONline

PassClip認証のシークレットコードが設定されていません。

ユーザに対してPassClipリセットを実施し、再アクティベートしてから認証してください。

シードが見つかりませんでした。

※1

ONline

TOTP認証のシード情報が設定されていません。

ユーザのTOTPトークンが設定されているかを確認してください。

時刻修正のため再認証してください。

※1

ONline

TOTP認証でPassLogic認証サーバと時刻ズレが発生しました。

継続して二回目のTOTP認証することで、時刻ズレを補正してください。

時間ズレ補正ステップ1の範囲外です。

※1

ONline

TOTP認証でPassLogic認証サーバと時刻ズレが発生しました。

継続して二回目のTOTP認証することで、時刻ズレを補正してください。

メッセージ（日本語）

メッセージ（英語）

コード

ログレベル

発生原因

対処方法

Proxy Serviceを開始します。

Starting proxy service.

10000

Information

－

－

Proxy Serviceを正常に開始しました。

Proxy service started successfully.

10001

Information

－

－

Proxy Serviceの開始に失敗しました。

Failed to start proxy service.

10002

Error

サービス開始時のいずれかの処理に失敗しています。

コード11001、12001、13001、14001のいずれか発生していますので、その内容をご確認ください。

Proxy Serviceを停止をします。

Stopping proxy service.

10010

Information

－

－

Proxy Serviceを正常に停止しました。

Proxy service stopped successfully.

10011

Information

－

－

Proxy Serviceの停止中にエラーが発生しました。\n{0}\n{1}

An error occurred while stopping proxy service.\n{0}\n{1}

10012

10012

サービス停止時に、予期せぬエラーが発生しています。

通常では発生しません。イベントログを採取し、弊社サポートまでお問合せください。

Proxy Service設定の読み込みが完了しました。

Service config loaded normally.

11000

Information

－

－

Proxy Service設定の読み込みに失敗しました。\n{0}\n{1}

Failed to load service config.\n{0}\n{1}

11001

Error

サービス設定（レジストリ）の読み込み時に、バリデーションエラー等が発生しています。

{0}の内容をご確認していただき、”InstallSetting.txt”を正しく設定した上で、再インストールを行ってください。

システム情報の読み込みが完了しました。

System imformation loaded normally.

12000

Information

－

－

システム情報の読み込みに失敗しました。\n{0}\n{1}

Failed to loaded system imformation.\n{0}\n{1}

12001

Error

システム情報の設定の読み込みに失敗しています。

通常では発生しません。イベントログを採取し、弊社サポートまでお問合せください。

Httpサーバを正常に開始しました。

Httpサーバを正常に開始しました。

13000

Information

－

－

Httpサーバの開始に失敗しました。

Failed to start http server.

13001

Error

httpサーバの開始中にエラーが発生しています。

コード20000、20003のいずれか発生していますので、その内容をご確認ください。

Httpクライアントを正常に開始しました。

Http client started successfully.

14000

Information

－

－

Httpクライアントの開始に失敗しました。\n{0}\n{1}

Failed to start http client.\n{0}\n{1}

14001

14001

サービスからPassLogic認証サーバへ通信を行うためのクライアントの生成に失敗しています。

通常では発生しません。イベントログを採取し、弊社サポートまでお問合せください。

現在のOSでは’HttpListener’を使用することができません。

'HttpListener' cannot be used in the current operating system.

20000

Error

httpサーバが利用できないOS環境の場合、発生します。

本マニュアル「2 動作環境」に記載されている、OSバージョン、.NET Frameworkバージョンを満たしているかご確認ください。

{0}ポートで'HttpListener'のListenを開始しました。

'HttpListener' started listening on port {0}/tcp.

20001

nformation

－

－

{0}ポートで’HttpListener’のListenに失敗しました。\n{1}

'HttpListener' failed to start listening on port {0}/tcp.\n{1}

20002

Warning

特定のポート（{0}）でhttpサーバのListenに失敗しています。

同時にコード20001、13000が発生している場合、対処を行う必要はありません。
コード20003、130001が発生している場合、下記のいずれかの対応を行ってください。

・InstallSetting.txtのMinPort - MaxPortのポートについて、OS設定にて使用を許可する。

・InstallSetting.txtのMinPort - MaxPortの範囲を変更した上で、本モジュールを再インストールする。

全てのポート（{0} - {1}）で’HttpListener’のListenに失敗しました。

'HttpListener' failed to listen on all ports of {0} - {1}.

20003

Error

InstallSetting.txtのMinPort - MaxPortのポートが、いずれも使用できない状態です。

コード20002の対処方法をご確認ください。

メインスレッド内で、httpリクエストの処理中にエラーが発生しました。\n{0}\n{1}

An Error occurred while handling a http request in the main thread.\n{0}\n{1}

21000

Error

httpリクエストの待ち受け時にエラーが発生した場合などに発生します。

通常では発生しません。イベントログを採取し、弊社サポートまでお問合せください。

ワーカースレッド内で、httpリクエストの処理中にエラーが発生しました。\n{0}\n{1}

An error occurred while processing a http request within a worker thread.\n{0}\n{1}

21001

Error

ブラウザがhttpリクエストを中断した場合などに発生します。

通常は対処を行う必要はありません。
シームレスサインオン実行毎に発生している場合や、ログが頻発している場合、イベントログを採取し、弊社サポートまでお問合せください。

’HttpListener’の停止中にエラーが発生しました。\n{0}\n{1}

An error occurred while stopping 'HttpListener'.\n{0}\n{1}

22000

Error

httpサーバの停止中にエラーが発生しています。

通常では発生しません。イベントログを採取し、弊社サポートまでお問合せください。

httpリクエストを受信しました。\n{0}

Http request received.\n{0}

30000

Information

－

－

リクエストのオリジンが空です。

Origin in the request is empty.

40000

Warning

ブラウザのリクエストに、ORIGINヘッダが含まれていません。

ご使用されているブラウザが、PassLogic クラウド版に対応していることをご確認ください。

リクエストのオリジンは許可されていません。\n{0}

Origin in the request is not allowed.\n{0}

40001

Warning

ブラウザがリクエストを実行したオリジンからのアクセスが許可されていません。

ユーザ画面（/ui/）へアクセスする際のオリジンが、InstallSetting.txtの「AuthURL1- 4」のいずれかのオリジンと同一であることをご確認ください。

［オリジンについて］
https://developer.mozilla.org/ja/docs/Glossary/Origin

https://www.rfc-editor.org/rfc/rfc6454

csrfトークンが不正です。\n{0}

Csrf-token is invalid.\n{0}

41000

Warning

本モジュールが提供するインターフェイス（JavaScript）以外からリクエストを送信した場合や、非サポートのブラウザからリクエストを送信した場合に、発生する可能性があります。

ご使用されているブラウザが、PassLogic クラウド版に対応していることをご確認ください。

上記または発生原因に当てはまらない場合、イベントログを採取し、利用ブラウザの情報と併せて、弊社サポートまでお問合せください。

csrfトークンが一致しませんでした。\n{0}

Csrf-token did not match.\n{0}

41001

Warning

本モジュールが提供するインターフェイス（JavaScript）以外からリクエストを送信した場合や、非サポートのブラウザからリクエストを送信した場合に、発生する可能性があります。

ご使用されているブラウザが、PassLogic クラウド版に対応していることをご確認ください。

上記または発生原因に当てはまらない場合、イベントログを採取し、利用ブラウザの情報と併せて、弊社サポートまでお問合せください。

ユーザを特定できませんでした。\n{0}

User could not be found.\n{0}

42000

Error

リクエストを送信してきたブラウザについて、実行ユーザのID、Windowsドメインが特定できなかった場合に発生します。

通常では発生しません。
イベントログを採取し、弊社サポートまでお問合せください。

ユーザの特定処理においてエラーが発生しました。\n{0}\n{1}

An error occurred while locating the user.\n{0}\n{1}

42001

Error

リクエストを送信してきたブラウザについて、実行ユーザの特定中にエラーが発生しています。

通常では発生しません。
イベントログを採取し、弊社サポートまでお問合せください。

ユーザキーが見つかりませんでした。\n{0}

User-key not found.\n{0}

43000

Error

サービス内において、ユーザの認証情報を紐づけるためのキーが見つからなかった場合に発生します。

通常では発生しません。
イベントログを採取し、弊社サポートまでお問合せください。

ユーザキーに紐づくトークンが見つかりませんでした。\n{0}

Token associated with User-key not found.\n{0}

43001

Warning

ユーザ画面（/ui/）の「自動ログオン」を押下した際に、発生する場合があります。

Windowsに本モジュールのオンライン認証にてサインオンしていることをご確認ください。
（本機能はオフライン認証時には利用できません。）

リクエストボディの解析に失敗しました。\n{0}

Failed to parse request body.\n{0}

44000

Error

本モジュールが提供するインターフェイス（JavaScript以外からリクエストを送信した場合や、非サポートのブラウザからリクエストを送信した場合に、発生する可能性があります。

ご使用されているブラウザが、PassLogic クラウド版に対応していることをご確認ください。

上記または発生原因に当てはまらない場合、イベントログを採取し、利用ブラウザの情報と併せて、弊社サポートまでお問合せください。

認証サーバのAPI

An API call to PassLogic server has failed.\n{0}

50000

Error

Windows Logonオンライン認証／シームレスサインオン実行時、PassLogic認証サーバのAPI呼び出しが失敗した場合に発生します。

以下をご確認ください。

・PassLogic認証サーバが起動していること。

・AuthURL1に指定しているURLのポートがアクセス可能であること。

認証サーバのAPIがエラーコードを返しました。\n{0}

PassLogic server API returned an error code.\n{0}

50001

Warning

Windows Logonオンライン認証／シームレスサインオン実行時、PassLogic認証サーバのAPIがエラーコードを返した場合に発生します。

導入する対象の端末が「2 動作環境」を満たしていることをご確認ください。

認証サーバのAPIが不正なデータを返しました。\n{0}

PassLogic server API returned invalid data.\n{0}

50002

Error<></>

Windows Logonオンライン認証／シームレスサインオン実行時、PassLogic認証サーバのAPIが不正なデータを返した場合に発生します。

導入する対象の端末が「2 動作環境」を満たしていることをご確認ください。

認証サーバのAPIが不正なデータを返しました。\n{0}

PassLogic server API returned invalid data.\n{0}

50003

Error

Windows Logonオンライン認証／シームレスサインオン実行時、PassLogic認証サーバのAPIが不正なデータを返した場合に発生します。

導入する対象の端末が「2 動作環境」を満たしていることをご確認ください。