2. クライアント証明書をインストール...2-1. クライアント証明書の取得...

13
2. クライアント証明書をインストール INAZUMA認証Systems接続設定マニュアル ソニー INAZUMA事務局

Upload: others

Post on 24-Jun-2020

1 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: 2. クライアント証明書をインストール...2-1. クライアント証明書の取得 注意 メールを受信してから30日が経過すると、メールに記載され

2. クライアント証明書をインストール

INAZUMA認証Systems接続設定マニュアル

ソニー INAZUMA事務局

Page 2: 2. クライアント証明書をインストール...2-1. クライアント証明書の取得 注意 メールを受信してから30日が経過すると、メールに記載され

概要

0. はじめにINAZUMA認証Systemsを初めてご利用になる方は、必ずお読みください。

事前準備

1. 事前連絡メールを受信ユーザ申請が受理されると届く通知メールです。

2. クライアント証明書をインストールクライアントの身元を証明するための証明書です。システムがクライアントの身元を確認するときに使います。

3. Azure AD認証の事前設定Azure AD認証を利用するための事前設定を行います。

INAZUMA認証Systemsへ接続

4. SSL-VPN接続暗号化した通信方法です。

5. システムへのログインシステム利用者の認証の仕組みです。

Agenda

2-1. クライアント証明書の取得クライアント証明書の受け取り方を説明します。

2-2. クライアント証明書のセットアップクライアント証明書のセットアップ方法について説明します。

本資料では、以下の内容を説明します。

この資料での説明範囲

Page 3: 2. クライアント証明書をインストール...2-1. クライアント証明書の取得 注意 メールを受信してから30日が経過すると、メールに記載され

2-1. クライアント証明書の取得

注意

メールを受信してから30日が経過すると、メールに記載されているURLは失効するため、それまでにクライアント証明書をダウンロードする必要があります。

(クライアント証明書Password 通知 Sample)

2-1. クライアント証明書の取得クライアント証明書の受け取り方を説明します。

2-2. クライアント証明書のセットアップクライアント証明書のセットアップ方法について説明します。

クライアント証明書をセットアップするために必要

(クライアント証明書Download URL通知 Sample)

ユーザー登録申請後、クライアント証明書の通知メールが届くまでの説明です。

申請が受理されてから、クライアント証明書のセットアップに関するメールは、1営業日程度で届きます。

概要

[PKI Service] Individual certificate download URL (Bulk Issue)

[Sony PKI] (*******)Download password Mr./Ms. ******

1. ユーザー登録申請がソニー担当を通じて、INAZUMA事務局に受理されると、ユーザー登録事前案内メールが、各個人に届きます。

2. その後、約1営業日後に、クライアント証明書のダウンロードURLが記載されたメールと、ダウンロードパスワードを知らせるメールの2通が各個人に届きます。

3. ダウンロードURLにアクセスし、クライアント証明書をダウンロードする画面を表示します。

手順

Page 4: 2. クライアント証明書をインストール...2-1. クライアント証明書の取得 注意 メールを受信してから30日が経過すると、メールに記載され

2-2. クライアント証明書のセットアップ (1/3)

2-1. クライアント証明書の取得クライアント証明書の受け取り方を説明します。

2-2. クライアント証明書のセットアップクライアント証明書のセットアップ方法について説明します。

補足

複数のPCでご利用になる場合や、新しいPCに置き換える場合は、ダウンロードしたクライアント証明書を、対象PCにコピーして、インストールすることができます。

(クライアント証明のダウンロード画面)

[PKI Service] Individual certificate download URL (Bulk Issue)

[PKI Service] Individual certificate download URL (Bulk Issue)

クライアント証明書をウェブサイト上からダウンロードし、ご自身のコンピューターにセットアップします。

概要

ダウンロードURLをクリック

1. ダウンロードURLを知らせるメールに記載されているURLをクリックし、 クライアント証明書のダウンロードページにとびます。

手順

Page 5: 2. クライアント証明書をインストール...2-1. クライアント証明書の取得 注意 メールを受信してから30日が経過すると、メールに記載され

2-2. クライアント証明書のセットアップ (2/3)

(クライアント証明書のダウンロードパスワード通知メール Sample)

クライアント証明書のダウンロードパスワードです。

ダウンロードの詳しい手順と、インストールの詳しい手順へのリンクを参照します。

(クライアント証明書のDownload画面)

ダウンロードパスワードを入力します。

[Sony PKI] (*******)Download password Mr./Ms. ******

補足

複数のPCでご利用になる場合や、新しいPCに置き換える場合は、ダウンロードしたクライアント証明書を、対象PCにコピーして、インストールすることができます。

[Sony PKI] (*******)Download password Mr./Ms. ******

1. ダウンロードパスワードを知らせるメールに記載されているパスワードを先ほどの手順で開いた画面に入力します。

手順

Page 6: 2. クライアント証明書をインストール...2-1. クライアント証明書の取得 注意 メールを受信してから30日が経過すると、メールに記載され

1. 証明書のインストール用のパスワードをご自身で決め、[証明書パスワード入力欄]に入力します。

2. [次へ]のボタンを押下して、ダウンロード画面に遷移し、クライアント証明書をダウンロードします。

3. ダウンロードした証明書をインストールします。

4. インストール時にご自身で決められたパスワード(1.で決めたもの)を入力してください。

※ パスワード通知メールに記載されているパスワードではありません。

※ 詳しい手順は、ダウンロードパスワードを知らせるメールに記載されています。(Appendix1参照)

後にインストールlの際に使用するパスワードを入力* このパスワードは、ご自身でお決めください* このパスワードは、インストール時のみ利用するものです

補足

複数のPCでご利用になる場合や、新しいPCに置き換える場合は、ダウンロードしたクライアント証明書を、対象PCにコピーして、インストールすることができます。

インストール途中、パスワードの入力を行う画面では、先ほどご自身が登録したパスワードを入力してください

2-2. クライアント証明書のセットアップ (3/3)

手順

Page 7: 2. クライアント証明書をインストール...2-1. クライアント証明書の取得 注意 メールを受信してから30日が経過すると、メールに記載され

[参考]. クライアント証明書の更新

有効期限が切れる約1か月前に更新の通知メールが配信されますので、メールの内容に従い更新してください。

ただし、90日以上システムのご利用実績のない場合は、更新対象外となりますので、ご注意下さい。

証明書の有効期限は1年間ですクライアント証明書の有効期限は1年間です

補足

<定期更新対象について>ログイン督促メールを受信されたら、直ちにINAZUMA認証Systems(S-Cabinet、S-PAS KENGAI、Elephant)にログインしてください。ログイン実績がある場合は、定期更新の対象となります。

<有効期限が切れた場合>お問い合わせフォームより、証明書の再発行をご依頼ください。

Page 8: 2. クライアント証明書をインストール...2-1. クライアント証明書の取得 注意 メールを受信してから30日が経過すると、メールに記載され

[参考]. クライアント証明書の利用

以上で、クライアント証明書に関連する設定作業の説明を終わります。

(クライアント証明書選択画面:Windows7 + Internet Explorer8 環境)

セットアップしたクライアント証明書を選択します。

補足

1つだけしかクライアント証明書をセットアップしていないPCの場合、クライアント証明書を自動選択するため、証明書の選択画面が表示されない場合があります。

本内容は、“4-2. クライアント証明書の選択” のステップに該当します。クライアント証明書を使って、INAZUMA認証Systemsにログインする方法の説明です。

概要

1. 2つ以上のクライアント証明書がセットアップされているコンピューターから、システムのURLにアクセスするとクライアント証明書の選択画面が表示されます。

2. セットアップしたクライアント証明書を選択し、[OK]をクリックします。

手順

【前提】 INAZUMA認証Systemsが利用できる状態になっていることが前提です。

[OK]をクリックします。

Page 9: 2. クライアント証明書をインストール...2-1. クライアント証明書の取得 注意 メールを受信してから30日が経過すると、メールに記載され

AppendixAppendix

Page 10: 2. クライアント証明書をインストール...2-1. クライアント証明書の取得 注意 メールを受信してから30日が経過すると、メールに記載され

Appendix1.証明書Download・Install説明ページ

証明書のDownload・Installは、下記URLのページを参照しながら実施してください。

証明書Download・Install説明ページ

●Japanese https://sg-pkiweb02.pki.sony.co.jp/sonypki_b2b/guide/clientins.html●English https://sg-pkiweb02.pki.sony.co.jp/sonypki_b2b_E/guide/clientins_E2.html

Page 11: 2. クライアント証明書をインストール...2-1. クライアント証明書の取得 注意 メールを受信してから30日が経過すると、メールに記載され

改定履歴改定履歴

Page 12: 2. クライアント証明書をインストール...2-1. クライアント証明書の取得 注意 メールを受信してから30日が経過すると、メールに記載され

改定履歴

日付 Ver. 変更内容 編集者

2011/04/08 1.0 初版作成 INAZUMA事務局

2011/12/06 1.1 英単語のカタカナ表記、文字の修正1-1. クライアント証明書の発行申請の削除1-2. クライアント証明書の受給の修正1-3. クライアント証明書のセットアップの加筆Appendixの修正

INAZUMA事務局

2012/01/30 1.2 PKI ダウンロード URLメールとPKI ダウンロード パスワードメールの件名を修正マニュアル番号を1から2に変更

INAZUMA事務局

2012/05/28 1.3 2-2. クライアント証明書のセットアップ (2/3)のメールの件名を修正 INAZUMA事務局

2013/01/18 1.4 2-2. クライアント証明書のセットアップ (2/3)のメールの件名を修正 INAZUMA事務局

2013/03/01 1.5 表紙に”SPIRITSを追加”「Agenda」に”およびSPIRITS”を追加[2-1. クライアント証明書の受給]の件名を変更

INAZUMA事務局

2013/06/27 1.6 文中の”SPIRITS”を削除 INAZUMA事務局

2014/06/17 1.7 全体の表記ゆれ・レイアウト修正 INAZUMA事務局

2016/05/20 1.8 アカウントロック期間の変更 INAZUMA事務局

2018/06/22 1.9 Agenda 3と5を修正 INAZUMA事務局

2018/08/17 2.0 Agenda 3と5を修正 INAZUMA事務局

2019/09/24 2.1 Agenda 3を修正Qoo圏外をS-PAS KENGAIへ変更共用認証に関する記述を削除

INAZUMA事務局

Page 13: 2. クライアント証明書をインストール...2-1. クライアント証明書の取得 注意 メールを受信してから30日が経過すると、メールに記載され

E.O.F.E.O.F.