Pro-face Connect
セキュリティ設定⽤
ユーザーマニュアル

はじめに
本書の情報には本書に記載された製品についての一般的説明および性能の技術特性が含まれます。本書は、お客様の特定の用途に対する本製品の適合性または信頼性を確約するために作成されたものではありません。お客様またはインテグレーター様は自らの責任で、関連する特定の用途またはその使用に関する本製品のリスク分析、評価、および試験を完全かつ適切に行なってください。
(株) デジタルあるいは系列会社は、本書に記載された情報の誤用に対して一切の責任を負いかねますので、あらかじめご了承ください。本書の内容について改善点や修正点の提案がある場合、また何らかの誤りを発見した場合には、弊社までご連絡ください。
本製品を設置して使用する際には、関連する州、地域、地区の安全規定をすべて順守する必要があります。安全のため、また、記録されたシステムデータの適合性を確保するため、部品の修理は製造業者にお任せください。
装置を技術的な安全要件がある用途に使用する場合、関連する指示に従ってください。
(株) デジタルのハードウェア製品には必ず、(株) デジタル製のソフトウェアまたは承認されたソフトウェアをご使用ください。この指示に従わない場合、人的損害、物的損害、また不適切な動作が生じる可能性があります。
この情報に従わない場合、人的損害や装置の損傷を招くおそれがあります。
Copyright (C) 2018.11 Digital Electronics Corporation. All Rights Reserved.

商標権などについて本書に記載の会社名、商品名は、各社の商号、商標 (登録商標を含む) である場合があります。
本書の表示·記述の中では、これら権利に関する個別の表示は省略しております。
Microsoft、Windows、Windows Vista、Windows Server、Internet Explorer、Windows Media、Excel、Visio、DirectX、Visual Basic、
Visual C++、および Visual Studio は、米国 Microsoft Corporation の米国およびその他の国における登録商標または商標です。
Intel、Pentium、および Xeon は、米国およびその他の国における Intel Corporation の商標です。
なお、上記の商号、商標で、本書での表記が正式な表記と異なるものは以下のとおりです。

本書での表記Windows 10
Windows 8.1
Windows 8
Windows 7
Windows VistaInternet Explorer
Google Chrome
Mozilla FirefoxApple Safari2

正式な表記
Microsoft(R) Windows(R) 10 Operating
SystemMicrosoft(R) Windows(R) 8.1 Operating
SystemMicrosoft(R) Windows(R) 8 Operating
SystemMicrosoft(R) Windows(R) 7 Operating
SystemMicrosoft(R) Windows Vista(R) Operating
SystemMicrosoft(R) Internet Explorer(R)Google Chrome (TM) browser
Firefox (R)Safari (R)マニュアル表記について
安全に関する注意表記
本書では、表示器および Pro-face Connect を正しく使用していただくために、注意事項に次のような絵表示を使用しています。
ここで示した注意事項は、安全に関する重大な内容を記載しています。
その表示と意味は次のようになっています。

この記号が「危険」または「警告」安全ラベルに追加されると、電気的な危険が存在し、指示に従わないと人身傷害の危険があることを示します。
安全警告記号です。人的傷害の危険性があることを警告します。この記号の後に記載された安全に関する情報に従って、人的傷害や死亡の危険性を回避してください。

説明のための表記
本書では説明の便宜のため、次のような絵表示や記号で表記します。

表記

内容
必ず守らなければならない注意事項や制限事項を記載しています。
使用するに際して、ポイントとなる項目です。

3

用語について
本書では次のような用語や総称を使用して説明しています。

本書での表記
画面作成&ロジックプログラムソフトウエア
表示器

接続機器
Pro-face Connect GateManager(以後「GateManager」と呼びます。)

Pro-face Connect SiteManager(以後「SiteManager」と呼びます。)

内容「GP-Pro EX」または「BLUE」を指します。
GP-Pro EX または BLUE で作成した画面データを表示するための、(株) デジタル製のタッチパネル式表示器を指します。
PLC など、表示器に接続する機器を指します。
GateManager は、ユーザー管理やLinkManager のアクセスコントロールに使用され、LinkManager と SiteManager 間のルーターとして動作します。
SiteManager Embedded は、表示器にインストールされるソフトウェアです。
SiteManager Embedded が実行されている表示器を SiteManager と呼びます。

Pro-face Connect SiteManager Embedded(以後「SiteManager Embedded」と呼びます。)
Agent
SiteManager Embedded がネットワークとの通信を許可している表示器および外部接続機器の総称です。登録できるアクセス方法(Agent)は、お持ちのライセンスによって異なります。
Pro-face Connect SiteManager Embedded
SiteManager Embedded を使用するためにBasic必要なライセンスのひとつです。
(以後「SiteManager Embedded Basic」と呼びます。)
Pro-face Connect SiteManager Embedded
SiteManager Embedded を使用するためにExtended必要なライセンスのひとつです。
(以後「SiteManager Embedded Extended」と呼びます。)
Pro-face Connect LinkManager
LinkManager はパソコンにインストールす(以後「LinkManager」と呼びます。)
るソフトウェアで、SiteManager および/または SiteManager の Agent へのリモートアクセスを可能にします。
Pro-face Connect LinkManager Mobile
LinkManager Mobile は GateManager のサ(以後「LinkManager Mobile」と呼びます。) ービスで、リモートアクセスを可能にします。

画面イメージについてご利用の環境によって、実際の画面と本書で使用している画面イメージが異なる場合があります。ご了承ください。

グローバルコードについて
Pro-face 製品すべてに全世界共通型式としてグローバルコードが設定されています。
製品型式とグローバルコードの対比は下記 URL を参照してください。

http://www.pro-face.com/trans/ja/manual/1003.html

4お問い合わせ本マニュアル、その他の参考文書などで解決できない場合は、弊社のホームページへアクセスしてみてください。

http://www.pro-face.com/trans/ja/manual/1001.html
電話番号および受付時間は、弊社ホームページでご確認ください。

http://www.pro-face.com/trans/ja/manual/1015.html


最新のマニュアルは弊社ホームページにて配信しています。

5

目次
はじめに .................................................................................................................................................................................................... 2
商標権などについて............................................................................................................................................................................... 2
マニュアル表記について ....................................................................................................................................................................... 3
お問い合わせ ......................................................................................................................................................................................... 5
目次 ........................................................................................................................................................................................................... 6
概要 ........................................................................................................................................................................................................... 7
アカウント用パスワードの強度 ................................................................................................................................................................ 8
GateManager Portal へのログイン ........................................................................................................................................................... 9
安全なログイン方法............................................................................................................................................................................... 9
X.509 証明書を使用して管理者アカウントを作成する....................................................................................................................... 10
LinkManager Mobile へのログイン ..........................................................................................................................................................11
安全なログイン方法..............................................................................................................................................................................11
LinkManager の Windows クライアント ............................................................................................................................................... 13
LinkManager にインストールした証明書の取り扱い.......................................................................................................................... 13
SiteManager GUI での設定..................................................................................................................................................................... 14
リモートアクセス時のログイン設定.................................................................................................................................................... 14

6

概要
Pro-face Connect は GateManager、SiteManager、および LinkManager で構成され、使いやすさを維持しながら高度のセキュリティーを提供します。
Pro-face Connect は特定のセキュリティールールを適用しますが、より強固なセキュリティーの IT ポリシーを適用したい場合や、セキュリティーに対する潜在的な脅威を警告するのを妨げるようなブラウザーの設定やブラウザーの性質上の外部要因もあるかもしれません。
本書は、Pro-face Connect の管理/運用において、優れた IT セキュリティーのためのガイドラインを提供することを目的としています。

7

アカウント用パスワードの強度強度の高いパスワードは何から構成されているかについて議論され続けています。
GateManager でのアカウントは 2 要素のログインに基づいているので、GateManager でアカウントを作成する際にパスワードの強度の高さや長さを要求しません。
GateManager 7.0 では、手動で作成されたパスワードの最低強度は以下を基準としたアルゴリズムに準じています。
大文字

小文字



桁 (数字)

特殊文字

手動で作成されたパスワードには初期値として以下の条件を満たす必要があります。
4 桁から 7 桁のパスワードは、上記のすべてを含む。



5 桁から 8 桁のパスワードは、上記の 3 つを含む。

9 桁以上のパスワードは、上記の 2 つを含む。

例えば、以下のパスワードは許可されます。
1aB#



1111aaaaa



11aaBBB

より安全なパスワードを設定するには、次のようにパスワードを作成することを推奨します。
1.

Auto password を有効にします。アドミニストレーター権限を持つ管理者と LinkManager アカウント用に、数字、大文字および小文字を含む 12 文字のパスワード、LinkManager Mobile アカウント用に小文字の後に数字が続く 10 文字のパスワードを作成します。

2.

パスワードを手動で作成する場合は、入力フィールドが緑になるように大文字/小文字、数字、および特殊文字を組み合わせて設定してください。強度の低いパスワードは作成できません。(入力フィールドの色がオレンジの状態)

8

My Account タブからパスワードの変更をする場合 GateManager は中強度以上のパスワード (最低 9 桁、文字と数字を含む) を必要とします。

GateManager Portal へのログイン
安全なログイン方法
Pro-face Connect Portal にログインする際、ブラウザーのアドレスバーが安全な Web サイトであると示していることと、そのアドレスが電子メールのアカウントと一致するか確認してください。中間者攻撃を最小限にするため下記の注意に従ってください。

まだ HTTPS Web サーバー証明書が GateManager 上にインストールされていない場合は、一時的に信頼されていない
GateManager サーバーにログインする必要があります。
これに問題がないか必ず GateManager 管理者に確認してだくさい。

9

X.509 証明書を使用して管理者アカウントを作成する
GateManager では、 X.509 証明書なしでアドミニストレーター権限をもつアカウントを作成することができます。生産現場にサーバーを配置する前の内部の初期テストのためだけに行います。
生産開始の際には、アドミニストレーター権限をもつすべてのアカウントは X.509 を使用するように変更してください。

ユーザー名とパスワードのみで認証できるアカウントを作成する必要があるかもしれません。例えば、参照ファイルを保存できないタブレットからログインする場合など。
アカウントのアクセスが管理者アカウントに関連するものだけに限られていることを確認してください。
ユーザー名/パスワードのみでサーバーの管理者アカウントを作成しないでください。GateManager 上のサーバー管理者は、新しく GateManager をインストールすると一時的にサーバー管理者のアカウントがユーザー名/パスワードのみで作られることに注意してください。必ずインストールガイドの説明に沿って、このアカウントを変更するか削除してください。

10

LinkManager Mobile へのログイン
安全なログイン方法
GateManager Portal にログインする時のように、ブラウザーのアドレスバーが安全な Web サイトであると示していることと、そのアドレスが電子メールのアカウントと一致するか確認してください。中間者攻撃を最小限にするため下記の注意に従ってください。

サーバーがパス無しでアクセスされている場合、GateManager が LinkManager Mobile を自動的に起動するので、アカウント電子メールは、/app/ パスを省略しています。

まだ HTTPS Web サーバー証明書が GateManager 上にインストールされていない場合は、一時的に信頼されていないGateManager サーバーにログインする必要があります。これに問題がないか必ず GateManager 管理者に確認してください。

11

12

LinkManager の Windows クライアント
LinkManager にインストールした証明書の取り扱い
アカウント情報の電子メールに添付された X.509 証明書ファイル (*.lmc) は LinkManager にインストール後、ハードディスクドライブから削除してください。
LinkManager の実行ファイルは VeriSign によって発行されて Windows によって事前に承認された証明書で署名されています。
結果として、LinkManager をインストールまたはアップグレードする際、ファイルを開く - セキュリティー警告のダイアログボックスは表示されません。インストール中にそのような警告を受け入れないでください。

13

SiteManager GUI での設定
リモートアクセス時のログイン設定
GateManager 管理者または SiteManager があるドメインにアクセスできる LinkManager ユーザーは、SiteManager GUI にリモートアクセスができます。
リモートアクセスするためにローカルパスワードが必要になるように制限をかけたり、リモートアクセスを完全に禁止することもできます。

メニューから、GateManager > General を選択し、more>> をクリックした後、Go To Appliance の設定を変更します。

14

リモートアクセスを禁止することを検討する際、リモート サービス パートナーがリモートアクセスで SiteManager の設定を行う必要があるかもしれないということを考慮に入れてください。なおリモートアクセスのログはすべて GateManager で管理されます。