DDS 指紋認証環境構築手順書

DDS 指紋認証環境構築手順
EVE MA 管理用端末

5版

2017 年 12 月 27 日

※ 本商品は医療機器ではありません。意図した使用目的に診断･治療･予防用途は含まれていません。

DDS 指紋認証環境構築手順書

改訂履歴
版数
初版

改訂日
2017/7/1

内容

新規作成担当小島■「6.ローカルグループポリシーの設定」
2版

2017/09/12

・手順 3 の画面イメージが「ユーザーのログオン時に実行するプログラムを指定する」の画面イメージとなっていた為「ユーザの簡易切り小島替えのエントリポイントを非表示にする」のイメージに変更した。
■「3.EVE MA クライアントのインストール」
以下セクションの削除
・「3-2-4. [Client¥UserLink]セクション」※[Client¥UserLink]セクションの初期値を変更しない場合、ユーザーリンク機能がインストールされないため、本手順は不要
3版

2017/10/27

・上記セクションの削除に伴い「3-2-5.Install.ini ファイルの設定例」のイメージ変更

小島※セクション数を「3-2-5」から「3-2-4」へ変更■「4.ID Manager のインストール」
下記セクションの記際追加
・「4-1.IDManager.ini ファイルの編集」
・「4-2.ID Manager for EVE MA のインストール」
下記セクションに「本手順は PC の Administrator 権限のあるユーザー
4版

2017/12/22

で設定を行います。」の記載を追記した。
「5-1.認証画面のユーザー名固定」

小島「6.ローカルグループポリシーの設定」■「2-2-2.必要な関連ソフトウェアのインストーラー準備」
・サポートを終えている OS（Vista）の記載の削除および記載の変更<削除箇所>［Windows Vista 用リモート サーバー管理ツール入手先］
https://www.microsoft.com/ja-jp/download/details.aspx?id=21090<変更箇所>
5版

2017/12/27

赤文字の削除前）「リモートサーバー管理ツール」をインストールすると、Windows Vista / 7 / 8.1 / 10 で[Active Directory ユーザーとコンピューター] が使えるようになります。
後）「リモートサーバー管理ツール」をインストールすると、Windows 7 / 8.1 / 10 で[Active Directory ユーザーとコンピューター] が使えるようになります。

小島DDS 指紋認証環境構築手順書

目次
1.

概要 ................................................................................................................................................... 1

2.

事前準備 ............................................................................................................................................ 1
2-1.

ドメイン参加.............................................................................................................................. 12-2.

インストールに必要なファイルを準備する ............................................................................... 1

2-2-1. EVE MA クライアントのインストーラー準備 ..................................................................... 1
2-2-2. 必要な関連ソフトウェアのインストーラー準備 ................................................................... 1
2-2-3. ドライバーのインストーラー準備 ........................................................................................ 2
3.

EVE MA クライアントのインストール ............................................................................................ 23-1.

ドライバーのインストール ........................................................................................................ 23-2.

Install.ini ファイルの編集 ......................................................................................................... 23-2-1. [Install]セクション ............................................................................................................... 23-2-2. [Client]セクション................................................................................................................ 33-2-3. [Client¥GINA]セクション ................................................................................................... 33-2-4. Install.ini ファイルの設定例 ................................................................................................ 43-3.
4.

EVE MA クライアントのインストール ..................................................................................... 5ID Manager のインストール ............................................................................................................ 54-1.

IDManager.ini ファイルの編集 ................................................................................................ 54-1-1. [Install]セクション ............................................................................................................... 54-1-2. IDManager.ini ファイルの設定例 ........................................................................................ 64-2.
5.

レジストリーの登録 .......................................................................................................................... 75-1.

6.

ID Manager for EVE MA のインストール................................................................................ 7
認証画面のユーザー名固定 ........................................................................................................ 7

ローカルグループポリシーの設定 .................................................................................................... 8

DDS 指紋認証環境構築手順書

1. 概要
EVE MA 管理用端末の環境構築を目的とする。

2. 事前準備
2-1. ドメイン参加
管理用端末をドメインに参加させる※既にドメインに参加している場合は不要です。

2-2. インストールに必要なファイルを準備する
2-2-1.

EVE MA クライアントのインストーラー準備
インストール CD の「Software/.../client」フォルダー配下を、アクセス可能な任意の場所にコピーします。
「Software」フォルダー配下は、32bitOS 用と 64bitOS 用に分かれています。

2-2-2.

必要な関連ソフトウェアのインストーラー準備
管理用端末で EVE MA 管理ツールを利用する場合に必要です。
OS に合わせ以下 URL から「リモートサーバー管理ツール」のインストール用 msuファイルをダウンロードします。
［Windows 7 用リモート サーバー管理ツール入手先］
https://www.microsoft.com/ja-jp/download/details.aspx?id=7887［Windows 8.1 用リモート サーバー管理ツール入手先］
http://www.microsoft.com/ja-jp/download/details.aspx?id=39296［Windows 10 用リモート サーバー管理ツール入手先］
https://www.microsoft.com/ja-JP/download/details.aspx?id=45520※「リモートサーバー管理ツール」をインストールすると、Windows 7 / 8.1 / 10 で[Active Directory ユーザーとコンピューター] が使えるようになります。
「リモートサーバー管理ツール」のインストール後に[プログラムと機能] – [Windows機能]をクリックします。
[リモートサーバー管理ツール] – [役割管理ツール] – [AD DS および AD LDS ツール]
- [AD DS ツール] を選択して有効化します。

1

DDS 指紋認証環境構築手順書

2-2-3.

ドライバーのインストーラー準備
インストール CD の「Driver」フォルダー配下を、アクセス可能な任意の場所にコピーします。

3. EVE MA クライアントのインストール
3-1. ドライバーのインストール
DDS 社指紋認証機能を使用するには、ドライバーのインストールが必要です。
使用するユニットに合わせ DDS 社提供の手順書に従いドライバーのインストールを行います。
＜UBF-neo＞『指紋認証ユニット マニュアル UBF-neo.pdf』の『3.ドライバーのインストール』を参照＜Windows 10 で UBF-neo (UB-H722) を利用する場合＞『指紋認証ユニット マニュアル UBF-neo.pdf』の『4.Synaptics WBF ドライバー』を参照＜UBF-Tri＞『指紋認証ユニット マニュアル UBF-Tri.pdf』の『3.ドライバーのインストール』を参照※上記手順書は DDS 社より提供されている媒体の「Document」フォルダーに含まれています。

3-2. Install.ini ファイルの編集
install.iniは、EVE MAクライアントを設定するテキストファイルです。
インストール前にinstall.iniを編集してEVE MAクライアントインストーラーを実行すると、install.iniの設定値が反映されます。
「2-2-1

EVE MAクライアントのインストーラー準備」でコピーした「client」フォルダー配下のinstall.ini.sampleをinstall.iniにリネームして、「3-2-1 [Install]セクション」から「3-2-5 Install.iniファイルの設定例」を参考に編集します。

3-2-1.

[Install]セクション「Windows ログオン時の認証機能」「EVE MA 管理ツールのインストール」のみインストールする設定とする。※「；」を削除すること。
＜変更前＞

＜変更後＞

[Install][Install];WindowsLogon = TRUE

WindowsLogon = TRUE

;MAUtil = TRUE

MAUtil = FALSE;MAAdmTool = FALSEMAAdmTool = TRUE

;TinyServer = TRUE

TinyServer = FALSE
2

DDS 指紋認証環境構築手順書

3-2-2.

[Client]セクション
接続先 EVE MA サーバーとポート番号を指定します。
[Client]セクションに関しては「EVE MA インストールマニュアル.pdf」/「4 クライアント構築」/「4.4.2

install.ini の設定値」の「セクション [Client]」を参照して設定を行う。
※「EVE MA インストールマニュアル.pdf」の手順書は DDS 社より提供されている媒体の「Document」フォルダーに含まれています。

3-2-3.

[Client¥GINA]セクション「Windows Logon Lite」のログイン方式（AppID = 50008）とする。
＜初期状態のまま変更しない＞[Client¥GINA]
AppID = 50008;MSGinaPassword = "コマンド <maconfig --gen-winlogon-keyword> から出力された文字列"

3DDS 指紋認証環境構築手順書

3-2-4.

Install.ini ファイルの設定例※[Client]セクションの設定は初期値のまま表示しています。
現地の環境にあった値に設定してください。

4DDS 指紋認証環境構築手順書

3-3. EVE MA クライアントのインストール
1. 「3-2.Install.ini ファイルの設定」で編集した install.ini をインストーラーと同じ階層に配置
してインストーラー MAClient_xxx_y.y.y.zzzzz.exe を実行します。
2. 画面の指示にしたがってインストールします。
3. インストール終了後、PC を再起動します。
【注意事項】
・EVE MA をインストールすると Microsoft アカウントが利用できません。
・Windows10 に EVE MA をインストールすると、Windows Hello を使ったサインインは利用できません。

4. ID Manager のインストール
4-1. IDManager.ini ファイルの編集
IDManager.ini は、ID マネージャーをカスタマイズするための設定ファイルです。
インストール前に IDManager.ini を編集して ID マネージャーのインストーラーを実行するとIDManager.ini の設定値が反映されます。
インストール CD の「Software¥...¥IDM for EVE MA」フォルダーを、アクセス可能な任意の場所にコピーします。「Software」フォルダー配下は、32bitOS 用と 64bitOS 用に分かれています。
「IDM for EVE MA¥sample」配下の「IDManager.ini.sample」を「IDManager.ini」にリネームして「4-1-1. [Install]セクション」「4-1-2 .IDManager.ini ファイルの設定例」を参考に編集します。編集後、「IDM for EVE MA」フォルダー配下にコピーします。

4-1-1.

[Install]セクション[Cancelclose]キーを認証キャンセル時にウィンドウを閉じない設定とする。
＜変更前＞[Client]; 認証キャンセル時にウィンドウを閉じるかどうか;

0 : 閉じない;

1 : 閉じる (既定値)

CancelClose=15

DDS 指紋認証環境構築手順書＜変更後＞[Client]; 認証キャンセル時にウィンドウを閉じるかどうか;

0 : 閉じない;

1 : 閉じる (既定値)

CancelClose=04-1-2.

IDManager.ini ファイルの設定例※[Cancelclose]キー以外の設定は必要な場合以外変更しないでください。

6

DDS 指紋認証環境構築手順書

4-2. ID Manager for EVE MA のインストール
1. 「IDM for EVE MA」フォルダー配下の「IDMForEVEMA_xXX_y.y.y.zzzzz.exe」を実行する。
2. 画面の指示にしたがってインストールします。
3. インストール終了後、PC を再起動します。

5. レジストリーの登録
5-1. 認証画面のユーザー名固定
本手順は PC の Administrator 権限のあるユーザーで設定を行います。
DDS 認証画面にてユーザー変更を制限する為に下記レジストリーの登録を行う。

[パス] HKEY_LOCAL_MACHINE¥SOFTWARE¥DDS¥IDM¥Client¥EVEMA[名前] UserEditStatus[種類] REG_DWORD[値] 2※client キー直下に evema キーが作成されていない場合、手動で作成する。
※evema キー直下に UserEditStatus が作成されていない場合、手動で作成する。
※本設定を行った場合であっても Windouws ログイン時、管理ツールログイン時のDDS 認証画面ではユーザー変更は可能です。

7

DDS 指紋認証環境構築手順書

6. ローカルグループポリシーの設定
本手順は Windos10 のみ必要な手順となります。Windos10 より前のバージョンでは必要ありません。
本手順は PC の Administrator 権限のあるユーザーで設定を行います。
１. 「ファイル名を指定して実行」を開き「gpedit.msc」を入力して「OK」を押下する。

※「ファイル名を指定して実行」は Windows キー+「R」で起動する。
２. 「コンピュータの構成¥管理用テンプレート¥システム¥ログオン」にある「ユーザの簡易切り替えのエントリポイントを非表示にする」をダブルクリックする。

8

DDS 指紋認証環境構築手順書

３. 「ユーザの簡易切り替えのエントリポイントを非表示にする」が起動するので、「有効」にチェックを付け「適用」→「OK」の順で押下し画面を閉じる。

9

DDS 指紋認証環境構築手順書

４. 「ユーザの簡易切り替えのエントリポイントを非表示にする」が「有効」になっている事を確認し画面を閉じる。

10

DDS 指紋認証環境構築手順書

DDS 指紋認証環境構築手順5版

2017 年 12 月 27 日

〒００３－００２９ 札幌市白石区平和通１５丁目北１番２１号
電話：０１１－８６１－１５００ ＦＡＸ：０１１－８６１－１５１０