KDDI Smart Mobile Safety Manager
Windows クライアント
リファレンスマニュアル

最終更新日

2024 年 7 月 21 日
Document ver1.14（Web サイト ver.9.20.0）

変更履歴
日付
2018/12/13

ver
1.0

変更箇所

変更内容

2019/4/25

1.1

SIM 抜き差し監視機能章の追加

2019/12/5

1.2

1.3 エージェントの動作環境

対応 OS 追加、修正

新規作成

最新に更新
エージェントが収集する情報
2020/1/30

2020/6/18

1.3

1.4

1.2 OS サポートポリシー

サポート対象例変更（Window ７削除）

1.3 エージェントの動作環境

OS 変更（Window ７削除）

1.4 エ ー ジ ェ ン ト の 動 作 環 境（Windows Server）

OS 変更（Windows Server 2008 削除）

全体

機器を端末に変更

1.5 エージェントが収集する情報

機器情報カテゴリーに新規項目を追加

1.5 エージェントが収集する情報

KDDI Smart Mobile Safety Manager 情報から機器情報へ項目を移動

1.3 エージェントの動作環境

注記追加

1.4 エ ー ジ ェ ン ト の 動 作 環 境

注記追加（Windows Server）

2021/2/21

2021/7/25

1.5

1.6

1.5 MS-MDM 動作環境

注記追加

6.1 ドライブの暗号化を行う

手順を追加
注記を追加

1.3 エージェントの動作環境

OS 変更、注記追加

7 SIM 抜き差し監視機能

注意の削除、説明の変更など

8 Windows 情報保護（WIP）

説明追加

1.3 エージェントの動作環境

ARM 版 Windows についての注記を追加

1.4 エージェントが行うこと
2022/2/20

1.7

8.3.2 保護対象ファイルがUSB

見出し修正

内に存在し、条件別の端末で開く

注記追加

場合
8.1.7 共有フォルダーでの見え方

ネットワークドメイン名が異なる共有フォルダーを削除

1.3 エージェントの動作環境

OS を追加、修正

8.1.2 保護対象ファイルを新規作

注記追加

成する

2022/7/24

1.8

1.2 OS サポートポリシー

Windows 11 を追加

8.1 保護対象ファイル

利用条件を修正

1.3 エージェントの動作環境

対応 OS を更新

1.3 エージェントの動作環境

ネットワーク接続を更新

1.5 MS-MDM 動作環境
2022/11/20

1.9

はじめに

全改修

1.3 エージェントの動作環境

OS の注記に Windows 11 追加
ネットワーク接続 Wi-Fi を優先に変更

2

日付

ver

変更箇所
1.5 MS-MDM 動作環境

変更内容
注記に 4G／LTE、5G を追加

エージェントが収集する情報
2.2.1 エージェントの状態を確認

手順中、表中のアイコン削除する
2.2.2 タスクトレイアイコンの説
明
2.2.3 タスクトレイアイコンメ
ニューを表示する
2.2.5 ツールバーを表示する
2.4 Windows 端末に管理サイトの設定を反映させる
2.5 ユーザーの登録を行う
9.2.2 ライセンス認証を行う
2023/3/26

1.10

1.2 OS サポートポリシー

Windows 8.1 削除、修正

1.3 エージェントの動作環境

Windows 8.1 削除、Windows 10 更新

1.1 概要MS-MDM 機能のサポート終了の注記追加

1.5 MS-MDM 動作環境
1.4 エージェントが行うこと
エージェントが収集する情報
2023/6/6

1.11

全体

MS-MDM の記載を削除

2023/8/6

1.12

全体

目次の構成変更
構成変更に伴う参照先の修正

2.6 ユーザー情報を登録する

説明、手順、画面の変更

2.7 機器情報を登録する

2024/1/14

2024/7/21

1.13

1.14

1.3 エージェントの動作環境

対象 OS を更新
S モードについて注記を追加

3.8 プライバシーポリシーを表示
する

セクション追加

はじめに

名称・呼称、用語集を追加
商標登録修正1.3 エージェントの動作環境

対象 OS を更新

1.4 エ ー ジ ェ ン ト の 動 作 環 境（Windows Server）

セクション削除

2 エージェントの基本操作（セクション内全体）ツールバーのアイコンを新しいものに差し替え

1.3 エージェントの動作環境

対象 OS を更新

全体

誤字脱字修正3

はじめに本マニュアルでは、KDDI Smart Mobile Safety Manager（以下、本製品と呼ぶ）の操作ほか、各機能の概要、画面の説明、設定操作について説明しています。
また、要点となる各種の内容を以下に記載しています。これらの内容をご理解のうえ、マニュアルをお読みくださ
い。

名称・呼称
本マニュアルに登場する特定の企業、人について、以下の定義で記載しています。
名称
サービス企業説明
本製品を提供する企業。

管理者

本製品の管理サイト（機器の管理・運用を行う Web サイト）を運用する者。

端末使用者

本製品で管理している端末を使用する者。

システム管理者

企業の社内システム（サーバー・インフラなど）を管理する者。

注意・ポイントマーク
操作を行う場合に注意する点や、操作のポイントとなる点を示す場合は、以下のマークで記載しています。
マーク

説明
データの破損や消失など、特に注意していただきたい内容を記載しています。
操作のポイントや知っておくと便利な内容を記載しています。

記号
画面に表示されるボタンやメニュー、キーボードのキーなどを示す場合は、以下の記号で記載しています。
マーク
［ ］

説明
ボタン、メニュー、タブ、リンク、チェックボックス、ラジオボタンなどの名称を示しています。

「」

画面名、機能名、項目名、マニュアル内の参照先などを示しています。

『』

マニュアルや資料などの名称を示しています。

〈〉

キーボードなどのハードキー名称（スペースキーは〈スペース〉と表記）を示しています。

参照マーク
他のマニュアルや他のページへなどの参照を示す場合は、以下のマークで記載しています。
マーク

説明他のページや Web サイトへの参照を示しています。クリックすると該当箇所にジャンプします。
セクション内の画面への参照を示しています。クリックすると該当の画面にジャンプします。
他のマニュアルや資料への参照を示しています。

用語集
不明な用語については、『よくあるご質問（FAQ）』を参照してください。
https://smsmfaq.smartmanager.jp/kddiproduct/ausl/web/knowledgeList.html?keyword=%E7%94%
A8%E8%AA%9E%E9%9B%86%E4%B8%80%E8%A6%A7&searchMethod=0&searchCondition=0&sear
chCategory=1&searchItem=1&searchTag=1

4

オプション機能
オプション機能は、オプション契約をした場合に使用できる機能です。
本マニュアルでは、オプション機能の説明の見出しに（オプションマーク）を表示しています。

免責事項● 本マニュアルは、ユーザー種別が［管理者］のユーザーを対象としています。
［管理者］以外のユーザー種別でログインした場合は、操作が制限されます。
● iPad OS の操作は iOS と同様です。差異がある場合は iPad OS 用の記載をしています。
● 画面上のバージョン表記は、実際の表示と異なる場合があります。
● 本マニュアルに記載されている Web サイトの URL は、予告なく変更される場合があります。
● OS のバージョンやブラウザーにより、一部の画面や操作が異なる場合があります。本マニュアルでは、Google
Chrome を例に説明しています。

商標登録● Apple、iPad、iPadOS、iPhone、Mac、macOS は、米国およびその他の国で登録された Apple Inc.の商標です。
● iOS は、Apple Inc.の OS 名称です。
IOS は、Cisco Systems, Inc.またはその関連会社の米国およびその他の国における登録商標または商標であり、ライセンスに基づき使用されています。
● iPhone 商標は、アイホン株式会社のライセンスに基づき使用されています。
● App Store は、Apple Inc.のサービスマークです。
● Android、Google Chrome、Google Cloud、Google マップ、Google Play、Google Workspace は、Google LLCの商標です。
● Microsoft、Microsoft Edge は、米国 Microsoft Corporation の米国およびその他の国における登録商標または商標です。
● Windows の正式名称は、Microsoft Windows Operating System です。Windows は、米国 Microsoft Corporationの米国およびその他の国における登録商標または商標です。
● その他記載の会社名、製品名は、各社の登録商標および商標です。

5

［目次］トップへ

目次
1 Windows クライアントについて

2 エージェントの基本操作

3 コントロールパネルの使用方法

4 管理サイトからの指示による動作

1 Windows クライアントについて .................................................................... 8
1.1 概要 .................................................................................................................................................. 9
1.2 OS サポートポリシー ........................................................................................................................ 9
1.3 エージェントの動作環境 ................................................................................................................. 10
1.4 エージェントが行うこと ................................................................................................................. 10
1.5 エージェントが収集する情報 .......................................................................................................... 11

2 エージェントの基本操作............................................................................... 13
2.1 エージェントの状態を確認する ...................................................................................................... 14
2.2 ライセンスを認証する .................................................................................................................... 15
2.3 タスクトレイアイコンメニューを表示する ..................................................................................... 16
2.4 ツールバーを表示する .................................................................................................................... 18
2.5 Windows 端末から管理サイトに同期する ....................................................................................... 20
2.5.1 ツールバーで同期する場合 .................................................................................................................20
2.5.2 タスクトレイアイコンで同期する場合 ..............................................................................................20
2.6 ユーザー情報を登録する ................................................................................................................. 21
2.7 機器情報を登録する ........................................................................................................................ 24

3 コントロールパネルの使用方法 .................................................................... 27
3.1 コントロールパネルを表示する ...................................................................................................... 28
3.2 エージェントを起動する ................................................................................................................. 31
3.3 エージェントを終了する ................................................................................................................. 32
3.4 ライセンスを解除する .................................................................................................................... 34
3.5 Windows 端末からエージェントを最新版にアップデートする ....................................................... 36
3.6 エージェントを削除する ................................................................................................................. 39
3.7 プロキシ認証の設定を変更する ...................................................................................................... 42
3.8 プライバシーポリシーを表示する ................................................................................................... 43
3.9 Windows 端末やエージェントの情報を表示する ............................................................................ 446

［目次］トップへ

4 管理サイトからの指示による動作 ................................................................ 46
4.1 プロキシサーバーが設定された場合 ............................................................................................... 47
4.2 ロック画面が表示された場合 .......................................................................................................... 48
4.2.1 リモートロックの解除コードで解除する場合 ..................................................................................49
4.2.2 リモートロックの解除コードが更新されていた場合 .......................................................................51
4.3 ドライブの暗号化を設定された場合 ............................................................................................... 53
4.3.1 TPM チップ搭載機器の場合 ................................................................................................................53
4.3.2 TPM チップ非搭載機器の場合 ............................................................................................................54
4.4 SIM 抜き差し監視が設定された場合................................................................................................ 56
4.4.1 正規の SIM として登録されるタイミング .........................................................................................56
4.4.2 正規の SIM から解除されるタイミング.............................................................................................56
4.4.3 ロック画面が表示されるタイミング ..................................................................................................57
4.4.4 ロック画面を解除する.........................................................................................................................57
4.5 Windows 情報保護（WIP）が設定された場合 ................................................................................ 58
4.5.1 保護対象ファイル ................................................................................................................................58
4.5.1.1 保護対象ファイルを新規作成する...............................................................................................59
4.5.1.2 保護対象ファイルに設定する ......................................................................................................60
4.5.1.3 保護対象ファイルの管理状態を確認する ...................................................................................61
4.5.1.4 保護対象ファイルを解除する ......................................................................................................62
4.5.1.5 所有権を確認する .........................................................................................................................63
4.5.1.6 共有フォルダーでの見え方 ..........................................................................................................65
4.5.2 データ共有時に表示されるメッセージ ..............................................................................................66
4.5.2.1 保護レベルごとのメッセージ ......................................................................................................66
4.5.3 USB を使用した動作 ............................................................................................................................67
4.5.3.1 WIP 適応端末で作成した保護対象ファイルを USB にコピーする場合 ....................................67
4.5.3.2 保護対象ファイルが USB 内に存在し、条件別の端末で開く場合 ...........................................68
4.5.3.3 USB でデータを回復する..............................................................................................................697

［目次］に戻る

1 Windows クライアントについて
この章では、製品の概要や動作環境などを説明します。

8

1 Windows クライアントについて［目次］に戻る

1.1 概要本製品は、専門の知識を必要とせずに、機器の管理･運用を行うサポートサービスです。Windows 端末にアプリ｢KDDI Smart Mobile Safety Manager エージェント（以下、エージェントと呼ぶ）｣をインストールし認証すると、端末の状態や位置情報を確認したり、管理サイトから端末のリモートロックやリモートワイプ（初期化）をしたりできます。
本書はキッティングされた Windows 端末を前提に、操作方法を説明しています。キッティングが完了していない場合は、事前にキッティングを行ってください。詳細については、以下を参照してください。
『Windows キッティングマニュアル』
管理サイトの操作については、以下を参照してください。
『管理サイト リファレンスマニュアル』

1.2 OS サポートポリシー
本製品では、確実な製品の動作とセキュリティ機能の提供を目的として、以下の OS サポートポリシーを定めています。
● Microsoft の OS サポートポリシーに準拠。
● 最新対応 OS 追加に伴い、サポート対象外となった OS バージョンについては、サポート期限が切れた日から 1 年間に限り、お問い合わせには可能な限り対応いたします。ただし、動作保証や不具合対応はいたしません。
定期的に下位の OS バージョンのサポートを終了します。サポート対象外となる OS や端末を利用している場合
は、OS アップデートまたは機種の変更をしてください。
サポート対象例●Windows 10：各エディション、バージョンで定められている期限までサポート●Windows 11：各エディション、バージョンで定められている期限までサポート
Windows 8、Windows 7、Windows 8.1 のサポートは終了しました。

9

1 Windows クライアントについて［目次］に戻る

1.3 エージェントの動作環境
エージェントをインストール可能な OS と Windows 端末の動作環境です。
エージェントのリリース日から 180 日間は、180 日間にリリースされたすべてのエージェントがサポートされます。ただし、リリース日から 180 日を超えた場合は、180 日以降最初にリリースされたエージェントから 2 つ前のエージェントまでが、サポートの対象になります。
国内でのみ利用が可能です。
OS

Windows 10 Home（22H2 以上）
Windows 10 Pro（22H2 以上）
Windows 10 Education（22H2 以上）
Windows 10 Enterprise（22H2 以上）
Windows 10 Enterprise 2015 LTSB
Windows 10 Enterprise 2016 LTSB
Windows 10 Enterprise 2019 LTSC
Windows 11 Home（22H2 以上）
Windows 11 Pro（22H2 以上）
Windows 11

Education（21H2 以上）

Windows 11 Enterprise（21H2 以上）
32 ビット版と 64 ビット版に対応。
Windows 10 Home/Pro、Windows 11 Home/Pro は、64 ビット版 ARM に対応。ただし、同一ネットワーク内の機器情報を収集することができません。
Windows 10、Windows 11 の S モードには、対応していません。本製品を使用する場
合は、S モードを解除してください。ただし、S モードは解除すると再度設定することはできません。S モードの詳細については、以下を参照してください。
S モードの Windows 10 および Windows 11 に関するよくあるご質問Microsoft サポート
CPU

1GHz 以上の CPU

メモリ

1GB（32 ビット版）／2GB（64 ビット版）以上のメインメモリ

HDD

1GB 以上の空き容量

ネットワーク接続

3G、4G/LTE、5G または有線でインターネットへアクセスができること。
直接またはプロキシを介して管理サイトと HTTPS 通信（443 番ポート）ができること。

1.4 エージェントが行うこと
概要

説明

Windows 端末の情報の収集

定期的に Windows 端末の情報を取得してサーバーに送信する。

Windows 端末の設定

定期的にサーバーから設定を取得して Windows 端末に設定する。

同一ネットワーク内の機器情報の収集

エージェントが入っているネットワークと同一のネットワー
ク内にある機器情報を定期的に取得し、サーバーに送信する。
管理サイトの設定により、取得しない場合もございます。
設定の詳細については管理者にお問い合わせください。
ARM64 ビット版では、同一ネットワーク内の機器情報の収集が動作できません。

10

1 Windows クライアントについて［目次］に戻る

1.5 エージェントが収集する情報
エージェントは、端末の情報を定期的に取得してサーバーに送信します。取得する情報は以下の項目になります。
また、エージェントが取得した情報の内容は、管理サイトから CSV ファイルをダウンロードして確認することができます。
『管理サイト リファレンスマニュアル』の「機器」―「CSV で編集」
OS が認識していない情報は管理サイトには反映されません。
3G、4G/LTE、5G 接続などのモバイル通信を行っているときも、モバイル端末で使用されている Wi-Fi や LAN
ボードなどの MAC アドレスの情報を元に認証が行われます。
カテゴリー
機器情報

項目
OS バージョンコンピューター名
ワークグループ
Windows バージョン
システム製造元
システムモデル
シリアル番号
種別
位置情報
既定 Web ブラウザーの名前
既定 Web ブラウザーのバージョン
既定電子メールプログラムの名前
既定電子メールプログラムのバージョン
通常使うプリンターの名前
通常使うプリンターのポート
アプリ一覧
Windows 自動更新
ファイアウォール
ウイルス対策ソフト
スパイウェア対策ソフト
スクリーンセーバー
ドライブ暗号化
パスワードポリシー
パスワード有効期限
パスワード履歴記録数
パスワード変更禁止期間
複雑なパスワードを強制する
リモートロック状態
リモートデスクトップ

11

1 Windows クライアントについて［目次］に戻る

カテゴリー

項目
SIM 抜き差し監視登録済み SIM 一覧
Microsoft Update 更新プログラム

ハードウェア情報

CPU
メモリ
マザーボードビデオカード
TPM バージョン
BIOS メーカー
BIOS バージョン
BIOS リリース日付
ドライブ総容量
ドライブ空き容量
ユーザー名
SID

ネットワーク情報

グローバル IP アドレス
NIC 名
接続方法
MAC アドレス
IP アドレス
デフォルトゲートウェイ
DHCP
DHCP サーバー
DNS サーバー
DNS サフィックス
ネットワークエージェント情報

エージェントバージョン
通信日時
認証日時

KDDI Smart Mobile Safety Manager 情報

ゾーン
ポリシー
ログ

12

［目次］に戻る

2 エージェントの基本操作
この章では、メニュー画面の表示や各ボタンの説明、位置情報アクセスポリシーの表示方法など、エージェントの基本操作について説明します。

13

2 エージェントの基本操作［目次］に戻る

2.1 エージェントの状態を確認する
エージェントの状態を（A）タスクトレイアイコンの表示によって確認することができます。
エージェントによる位置情報の取得が有効、または無効になったときは、確認のバルーンが画面に表示されます。

(A)◆ タスクトレイアイコンの表示状態
アイコンの状態
通常状態（カラー表示）説明
エージェントが正常に動作している状態です。

通信失敗状態（グレー表示）エージェントが管理サーバーとの通信をしていない状態です。
インターネットに接続されていない、もしくは、エージェントの一時停止を行っている状態です。エージェントの一時停止が行われており、再度エージェントを起動する場合は、以下を参照してください。
「エージェントを起動する」31 ページ

ライセンス解除状態（カラー表示でアイコン
右上に赤の！マーク）ライセンス認証が行われていない状態です。以下を参照して、ライセンス認証を行ってください。
「ライセンスを認証する」15 ページ

14

2 エージェントの基本操作［目次］に戻る

2.2 ライセンスを認証する
ライセンス認証を解除後にエージェントのアンインストールを中止する場合など、再度ライセンス認証が必要な場
合の手順について説明します。

【1】タスクトレイアイコンをダブルクリックします。

1【2】ライセンス認証画面が表示されます。企業コード、認証コードを入力します。
【3】[認証]をクリックします。
企業コード、認証コードは、管理者へお問い合わせください。
ユーザー情報での認証は、以下を参照してください。
『Windows キッティングマニュアル』の「エージェントのインストール」－「エージェントをインストールする」－「ユーザーID またはメールアドレスでログインする場合」

2

3

15

2 エージェントの基本操作［目次］に戻る

2.3 タスクトレイアイコンメニューを表示する
タスクトレイアイコンで表示されるメニューから、各種の操作を行うことができます。

【1】タスクトレイアイコンを右クリックします。
⇒（A）タスクトレイアイコンメニューが表示されます。

(A)

1◆ タスクトレイアイコンメニューの表示内容

1
2
3
4
5
項番
1

項目
ポータル

説明
ポータル画面が開きます。機器情報などの登録、変更が行えます。詳細は以下を参照してください。
「機器情報を登録する」24 ページ

2

管理サイトログイン画面

管理サイトログイン画面が開きます。管理者の方のみご利用いただけます。管理サイトの使用方法については、以下を参照してください。
『管理サイト リファレンスマニュアル』
管理者の設定により、表示されない場合もございます。

16

2 エージェントの基本操作［目次］に戻る

項番
3

項目
同期

説明
エージェントが定期的に反映している Windows 端末設定をボタンをクリックしたタイミングで反映します。Windows 端末に管理サイトの設定
を任意のタイミングで反映させたいときに使用します。詳細は以下を参照してください。
「Windows 端末から管理サイトに同期する」20 ページ

4

ゾーン確認

現在のゾーン情報を表示します。
管理サイトでゾーンポリシー構成が設定されている場合、表示されます。詳細については、以下を参照してください。
『管理サイト リファレンスマニュアル』の「設定－Windows」－「Zone Management」

5

ツールバーを表示
または
ツールバーを隠す

ツールバーの表示・非表示を切り替えます。
ツールバー表示時に「ツールバーを隠す」が、非表示時に「ツールバーを表示」が表示されます。詳細は以下を参照してください。
「ツールバーを表示する」18 ページ

17

2 エージェントの基本操作［目次］に戻る

2.4 ツールバーを表示する
タスクトレイアイコンで表示されるメニューから、ツールバーを表示させます。ツールバーに表示されるボタンから、各種の操作を行うことができます。

【1】タスクトレイアイコンを右クリックします。
【2】［ツールバーを表示］をクリックします。

2
1◆ ツールバーの表示内容

1 2

4

3

5

項番
1

項目
［移動グリップ］

説明
ドラッグするとツールバーを移動できます。

2［ポータル］

ポータル画面が開きます。機器情報などの登録、変更が行えます。詳細は以下を参照してください。
「機器情報を登録する」24 ページ

3

［同期］

エージェントが定期的に反映している Windows 端末設定をボタンをクリックしたタイミングで反映します。Windows 端末に管理サイトの設定
を任意のタイミングで反映させたいときに使用します。詳細は以下を参照
してください。
「Windows 端末から管理サイトに同期する」20 ページ

18

2 エージェントの基本操作［目次］に戻る

項番
4

項目
［ゾーン］

説明
ゾーン情報を表示します。
管理サイトでゾーンポリシー構成が設定されている場合、表示されます。詳細については、以下を参照してください。
『管理サイト リファレンスマニュアル』の「設定－Windows」－「Zone Management」

5［最小化アイコン］

ツールバーをデスクトップに表示しなくなります。最小化したツールバー
はタスクトレイアイコンメニューから再表示できます。

19

2 エージェントの基本操作［目次］に戻る

2.5 Windows 端末から管理サイトに同期する管理サイトとの同期は定期的に行われますが、定期時刻を待たずに自由なタイミングで同期することができます。
情報や設定の更新を定期時刻前に行うことができます。
管理サイト側で Windows 端末が削除された場合は、次回の同期時に Windows 端末側のライセンス認証が自動で解除されます。

2.5.1 ツールバーで同期する場合【1】ツールバーの［同期］をクリックします。

1

2.5.2 タスクトレイアイコンで同期する場合【1】タスクトレイアイコンを右クリックします。
【2】［同期］をクリックします。

2
1

20

2 エージェントの基本操作［目次］に戻る

2.6 ユーザー情報を登録する
以下の場合は、ユーザー情報の登録を行ってください。
● ライセンスを認証したときに、ユーザー情報の登録を行わなかった場合● 設定しているユーザー情報を変更したい場合
管理サイトで、Windows ポータルを表示に設定してください。
『管理サイト リファレンスマニュアル』の「サービス環境設定」－「ポータル表示」
ベーシックパックプラスを利用している場合、ポータルからユーザーの登録および変更は行えません。

【1】ツールバーまたはタスクトレイアイコンメニューの［ポータル］をクリックします。
⇒ポータルホーム画面が表示されます。
ツールバーの表示方法は、以下を参照してください。
「ツールバーを表示する」18 ページ

121

2 エージェントの基本操作［目次］に戻る

タスクトレイアイコンメニューの表示方法は、以下を参照してください。
「タスクトレイアイコンメニューを表示する」16 ページ

1【2】［別のユーザーを登録する］をクリックします。
ライセンスを認証したときに、ユーザー情報の登録を行わなかった場合は、［ユーザーを登録する］と表示されます。

222

2 エージェントの基本操作［目次］に戻る【3】社員番号、姓、名を入力します。
【4】［登録する］をクリックします。
⇒ユーザー情報の登録が完了します。

34【5】［OK］をクリックします。

523

2 エージェントの基本操作［目次］に戻る

2.7 機器情報を登録する
以下の場合は、機器情報の登録を行ってください。
● ライセンスを認証したときに、機器情報の登録を行わなかった場合● 設定している機器情報を変更したい場合
管理サイトの［入力項目のカスタマイズ］で入力項目の追加を行うと、「機器情報登録」画面に表示され、リストからの選択や直接入力で、端末情報の登録や変更を行うことができます。
あらかじめ、管理サイトの［入力項目のカスタマイズ］で入力項目を追加してください。追加するとき、「機器から入力可」にチェックを入れてください。チェックが入っていない場合は、項目が表示されません。
『管理サイト リファレンスマニュアル』の「機器」－「入力項目のカスタマイズ」
管理サイトの［入力項目のカスタマイズ］で設定した内容により、画面に表示される「分類」と「自由入力項目」の内容が異なります。
管理サイトで、Windows ポータルを表示に設定してください。
『管理サイト リファレンスマニュアル』の「サービス環境設定」－「ポータル表示」【1】ツールバーまたはタスクトレイアイコンメニューの［ポータル］をクリックします。
⇒ポータルホーム画面が表示されます。
ツールバーの表示方法は、以下を参照してください。
「ツールバーを表示する」18 ページ

124

2 エージェントの基本操作［目次］に戻る

タスクトレイアイコンメニューの表示方法は、以下を参照してください。
「タスクトレイアイコンメニューを表示する」16 ページ

1【2】［機器情報を変更する］をクリックします。

225

2 エージェントの基本操作［目次］に戻る【3】必要事項を選択、入力します。
【4】［登録する］をクリックします。
⇒機器情報の登録が完了します。

34【5】［OK］をクリックします。

526

［目次］に戻る

3 コントロールパネルの使用方法
この章では、コントロールパネルで行えるエージェントの起動や終了のほか、エージェントの各種の制御について説明します。

27

3 コントロールパネルの使用方法［目次］に戻る

3.1 コントロールパネルを表示する【1】画面左下のスタートボタンをクリックします。
【2】［Safety Manager］→［Safety Manager コントロールパネル］をクリックします。

2

1

28

3 コントロールパネルの使用方法［目次］に戻る◆ コントロールパネルの表示内容

1
2
3
4
5
6
7

8

項番
1

項目
［起動］

9

説明
エージェントが起動し Windows 端末の管理・運用を開始します。詳細は以下を参照してください。
「エージェントを起動する」31 ページ

2

［終了］

エージェントが一時停止します。再度エージェントを起動するには［起動］をクリックしてください。詳細は、以下を参照してください。
「エージェントを終了する」32 ページ

3［ライセンス解除］

ライセンス認証を行う前の状態になり本製品は使用できなくなります。詳細は以下を参照してください。
「ライセンスを解除する」34 ページ

4［アップデート］

通常はエージェントが定期的にアップデートしていますが、ボタンをクリックしたタイミングでアップデートを行います。エージェントを最新の状態に更新するときに使用します。詳細は以下を参照してください。
「Windows 端末からエージェントを最新版にアップデート
する」36 ページ5

［削除］

エージェントをアンインストールします。詳細は以下を参照してください。
「エージェントを削除する」39 ページ

6［プロキシ認証設定］

プロキシ認証の設定を行います。詳細は以下を参照してください。
「プロキシ認証の設定を変更する」42 ページ

7［プライバシーポリシー］

ブラウザーでプライバシーポリシーを表示します。詳細は以下を参照してください。
「プライバシーポリシーを表示する」43 ページ

8［キャンセル］

コントロールパネルを終了します。

29

3 コントロールパネルの使用方法［目次］に戻る

項番
9

項目
［情報］

説明
ご使用の Windows 端末やエージェントの情報を表示します。詳細は以下を参照してください。
「Windows 端末やエージェントの情報を表示する」44 ペー
ジ

30

3 コントロールパネルの使用方法［目次］に戻る

3.2 エージェントを起動する【1】コントロールパネルを表示し、［起動］をクリックします。

1【2】［起動］をクリックします。

231

3 コントロールパネルの使用方法［目次］に戻る

3.3 エージェントを終了する【1】コントロールパネルを表示し、［終了］をクリックします。

1【2】パスワードを入力します。
【3】［次へ］をクリックします。
パスワードは管理者へお問い合わせください。

2

3

32

3 コントロールパネルの使用方法［目次］に戻る【4】［終了］をクリックします。
⇒エージェントが終了します。
Windows 端末を再起動するとエージェントは起動します。

433

3 コントロールパネルの使用方法［目次］に戻る

3.4 ライセンスを解除する
エージェントのアンインストールを行うには、事前にライセンスの解除を行います。本操作でライセンスを解除したあとに、エージェントのアンインストールを行います。アンインストールについては、以下を参照してください。
「エージェントを削除する」39 ページ
管理サイトから Windows 端末が削除された場合は、次回の同期時にライセンス認証が解除されます。

【1】コントロールパネルを表示し、［ライセンス解除］をクリックします。

134

3 コントロールパネルの使用方法［目次］に戻る【2】パスワードを入力します。
【3】［次へ］をクリックします。
パスワードは管理者へお問い合わせください。

23【4】［解除］をクリックします。

435

3 コントロールパネルの使用方法［目次］に戻る

3.5 Windows 端末からエージェントを最新版にアップデートする
定期的に自動で行われるエージェントのアップデートを、任意のタイミングで行う手動アップデートについて説明します。

【1】コントロールパネルを表示し、［アップデート］をクリックします。

136

3 コントロールパネルの使用方法［目次］に戻る【2】［アップデート］をクリックします。
すでに最新版がインストールされている場合はメッセージが表示されます。メッセージが表示された
場合は、［OK］をクリックしてください。

2【3】［インストール］をクリックします。

337

3 コントロールパネルの使用方法［目次］に戻る【4】アップデートをしています。しばらくお待ちください。

【5】アップデートが完了しました。
［完了］をクリックします。

538

3 コントロールパネルの使用方法［目次］に戻る

3.6 エージェントを削除する
Windows 端末からエージェントをアンインストールします。本操作でエージェントのアンインストールを行う前に、ライセンスを解除します。
ライセンスの解除については、以下を参照してください。
「ライセンスを解除する」34 ページ【1】コントロールパネルを表示し、［削除］をクリックします。

139

3 コントロールパネルの使用方法［目次］に戻る【2】パスワードを入力します。
【3】[次へ]をクリックします。
パスワードは管理者へお問い合わせください。

233【4】［削除］をクリックします。

440

3 コントロールパネルの使用方法［目次］に戻る【5】エージェントの削除を行っています。しばらくお待ちください。

【6】エージェントの削除が完了しました。
［OK］をクリックします。

641

3 コントロールパネルの使用方法［目次］に戻る

3.7 プロキシ認証の設定を変更する【1】コントロールパネルを表示し、［プロキシ認証設定］をクリックします。

1【2】プロキシ認証で使用するユーザー名とパスワードを入力し、［OK］をクリックします。
プロキシ認証失敗時にこの画面を表示させなくする場合は、（A）｢プロキシ認証失敗時にこの画面を表示しない｣にチェックを入れます。

(A)

2

42

3 コントロールパネルの使用方法［目次］に戻る

3.8 プライバシーポリシーを表示する
エージェントが認証済みおよび起動中の場合、プライバシーポリシーをブラウザーで表示できます。
ブラウザーを使用できない環境では、プライバシーポリシーは表示できません。

【1】コントロールパネルを表示し、［プライバシーポリシー］をクリックします。
⇒ブラウザーが起動し、プライバシーポリシーが表示されます。
エージェントが未認証および停止中の場合は、プライバシーポリシーは表示できません。その旨のエラーメッセージが表示されます。

143

3 コントロールパネルの使用方法［目次］に戻る

3.9 Windows 端末やエージェントの情報を表示する【1】コントロールパネルを表示し、［情報］をクリックします。

144

3 コントロールパネルの使用方法［目次］に戻る【2】Windows 端末やエージェントの情報画面が表示されました。
［OK］をクリックして画面を閉じてください。

2

認証されると（A）企業コードが表示されます。
認証については、以下を参照してください。
「ライセンスを認証する」15 ページ

(A)

2

45

［目次］に戻る

4 管理サイトからの指示による動作
この章では、管理サイトからの指示による Windows 端末の動作について説明します。

46

4 管理サイトからの指示による動作［目次］に戻る

4.1 プロキシサーバーが設定された場合
プロキシ認証が必要な環境で管理サイトと同期すると、プロキシ認証の設定画面が表示されます。

【1】プロキシ認証で使用するユーザー名とパスワードを入力し、［OK］をクリックします。
プロキシ認証失敗時にこの画面を表示させなくする場合は、（A）「プロキシ認証失敗時にこの画面を表示しない」にチェックを入れます。

(A)

1

47

4 管理サイトからの指示による動作［目次］に戻る

4.2 ロック画面が表示された場合
ロック画面の説明や端末がロックされた場合の解除方法、解除コードが変更された場合の更新方法について説明します。

◆ リモートロック画面の表示内容

1

2

4

3

項番
1

項目
メッセージ

説明
管理サイトで設定されたユーザーに対するリモートロック時のメッセージが表示されます。メッセージが設定されてない場合はブランクの状態で表示されます。

2［解除コードの入力］

クリックしてリモートロックを解除します。

3

［同期］

クリックして管理サイトとの同期を行います。

4［シャットダウン］

クリックすると［スリープ］、［再起動］、［シャットダウン］のメニューが表示
されます。

48

4 管理サイトからの指示による動作［目次］に戻る

4.2.1 リモートロックの解除コードで解除する場合
管理サイトでリモートロックが行われた場合や、一定時間通信が行われない場合などで Windows 端末にロックがかかってしまったときは、通常管理サイトでロック解除を行いますが、端末側でロックを解除することもできます。
管理サイトでのロック解除処理に時間がかかる場合などはこの方法でロックを解除します。

【1】リモートロック画面の「メッセージ」の下に表示された［解除コードの入力］をクリックします。

1【2】「ロック解除コード入力」のダイアログが表示されます。解除コードを入力します。

249

4 管理サイトからの指示による動作［目次］に戻る【3】［解除］をクリックします。

3【4】リモートロックが解除されると、Windows 標準のロック画面が表示されます。

50

4 管理サイトからの指示による動作［目次］に戻る

4.2.2 リモートロックの解除コードが更新されていた場合
管理サイトでスクリーンロックの解除パスワードが変更されると、パスワードが変更されたことを通知するため、リモートロック画面が表示されます。リモートロック画面で管理サイトと同期を行い、パスワードを更新します。
リモートロックの解除コードについては、以下を参照してください。
『管理サイト リファレンスマニュアル』の「設定－Windows」－「管理アプリの通信と動作」【1】リモートロック画面の「メッセージ」の下に表示された［同期］をクリックします。

1

プロキシサーバーへのログインが必要な場合は、プロキシ認証設定ダイアログが表示されます。

51

4 管理サイトからの指示による動作［目次］に戻る【2】同期が完了し、再び［同期］がアクティブになるまでお待ちください。

252

4 管理サイトからの指示による動作［目次］に戻る

4.3 ドライブの暗号化を設定された場合
Windows 端末の紛失や盗難に対する備えとして、端末に内蔵されているドライブを暗号化する手順について説明します。
管理サイトから暗号化の設定がされた場合、Windows 端末にメッセージ画面が表示されます。ドライブの暗号化
は TPM チップ（※1）の搭載状況によって以下の 2 通りがあります。お使いの端末によって暗号化の方法を選択してください。
● TPM チップ搭載機器の場合● TPM チップ非搭載機器の場合※1：ドライブの内容を暗号化する IC チップです。
暗号化は、システムドライブおよびデータドライブが対象です。リムーバブルディスクは対象にならないため、手動で暗号化してください。詳細については、Microsoft 社の Web サイトを参照してください。
Microsoft 社 - BitLocker ドライブ暗号化
Windows 端末の種類によってドライブの暗号化が正しく動作しない場合は、BitLocker 以外の暗号化を使用してください。ただし、BitLocker 以外の方法でドライブの暗号化を行った場合は、BitLocker 機能によるリモート
ワイプはできません。
設定したパスワードは、Windows 端末の起動時に必要です。忘れた場合は起動ができなくなるため注意してください。
暗号化を設定したあとにコンピューターの環境が変更された場合（USB 接続のハードディスクを接続した場合など）は、Windows が起動する前に 48 桁の回復キーの入力を求められる場合があります。そのときは、管理者に連絡してロックを解除してください。
管理サイトの設定については、以下を参照してください。
『管理サイト リファレンスマニュアル』の「設定－Windows」－「セキュリティ」－「暗号化」

4.3.1 TPM チップ搭載機器の場合【1】内容を確認し、［暗号化］をクリックします。

153

4 管理サイトからの指示による動作［目次］に戻る【2】再起動を求めるダイアログが表示されます。［再起動］をクリックします。
Windows 端末を再起動するとエージェントは起動します。

2

4.3.2 TPM チップ非搭載機器の場合【1】パスワードを入力し、［暗号化］をクリックします。
パスワードは 8 文字以上の大文字または小文字の英数字を入力してください。
コンピューター起動時に必要となります。本製品では暗号化に使用したパスワードを保存しておりませんので、ご注意ください。

154

4 管理サイトからの指示による動作［目次］に戻る【2】再起動を求めるダイアログが表示されます。［再起動］をクリックします。
Windows 端末を再起動するとエージェントは起動します。

2

パスワードの要件をみたしていないと、以下のエラーが表示されます。

･ パスワードと再入力したパスワードが一致しない場合･ パスワードが 8 文字未満の場合

55

4 管理サイトからの指示による動作［目次］に戻る

4.4 SIM 抜き差し監視が設定された場合
SIM 抜き差し監視は、正規の SIM（本機能を有効にした状態で同期したときに最初に検知される SIM）が抜かれた
場合や、正規の SIM 以外の SIM が挿入された場合に、ロック画面を表示して、Windows 端末を操作できない状態にします。
管理サイトの設定については、以下を参照してください。
『管理サイト リファレンスマニュアル』の「設定－Windows」－「セキュリティ」－「SIM 抜き差し監視」

4.4.1 正規の SIM として登録されるタイミング
以下のタイミングで正規の SIM として登録されます。
● エージェント認証時に「SIM 抜き差し監視」が［有効］に設定されている場合･ SIM あり
認証後の同期時に検知した SIM を正規の SIM として登録します。

･ SIM なし
初めて検知した SIM を正規の SIM として登録します。
● エージェント認証後に「SIM 抜き差し監視」が［無効］から［有効］に設定が変更された場合･ SIM あり
「有効」設定を受けたタイミングで挿入されている SIM を正規の SIM として登録します。

･ SIM なし
初めて検知した SIM を正規の SIM として登録します。

4.4.2 正規の SIM から解除されるタイミング● 「SIM 抜き差し監視」を［有効］から［無効］、または［(設定なし)］に設定を切り替えた場合● エージェントの認証を解除した場合● エージェントをアンインストールした場合
エージェントのバージョンアップを行った場合は、正規の SIM から解除されません。

56

4 管理サイトからの指示による動作［目次］に戻る

4.4.3 ロック画面が表示されるタイミング
SIM 抜き差し監視機能が有効の場合、以下のタイミングでロック画面が表示されます。
インターネットへの接続状況は、オンライン／オフラインを問いません。
● 正規の SIM を抜いた場合● 正規の SIM が抜かれている場合● 正規の SIM 以外の SIM を挿入した場合● 正規の SIM 以外の SIM が挿入されている場合● SIM が挿入されていない場合● SIM が認識されていない場合

4.4.4 ロック画面を解除する
以下のいずれかの方法で、ロック画面を解除します。
管理サイトで「SIM 抜き差し監視」を［無効］から［有効］に設定を変更、または設定の割り当てを「（設定なし）」に変更して、同期してもロック画面は解除されません。
● 正規の SIM を挿入する● 正規の SIM 以外の SIM をすべて抜く● 解除コードを入力してロック解除を行う
解除コードは、管理者に問い合わせてください。

57

4 管理サイトからの指示による動作［目次］に戻る

4.5 Windows 情報保護（WIP）が設定された場合保護対象ファイルの作成や設定内容の確認、データ共有時に表示される各種のメッセージ、USB を使用した場合の動作など、管理サイトの「Windows 情報保護」で設定した内容に対し、端末側で行う対応について説明します。
管理サイトの設定については、以下を参照してください。
『管理サイト リファレンスマニュアル』の「設定－Windows」－「セキュリティ」－「Windows 情
報保護」
WIP の詳細については、Microsoft 公式ホームページを参照してください。
https://docs.microsoft.com/ja-jp/windows/security/information-protection/windows-informationprotection/protect-enterprise-data-using-wip

4.5.1 保護対象ファイル
保護対象としたアプリを使用したファイルの作成、プライマリ企業の確認、解除方法や、保護対象ファイルの所有権の確認方法、共有フォルダーに表示した場合の見え方などについて説明します。
また、本設定は Windows 10 Pro（1803 以上）、Windows 10 Enterprise（1709 以上）、Windows 10 Education（1709
以上）、および Windows 11 Pro/Enterprise/Education の 32 ビット版と 64 ビット版の OS に対応しています（使用している端末によって仕様は異なります）。
保護対象ファイルは、以下に保存されている場合に保護の対象となります。

･ 端末内
･ USB
･ 外部デバイス･ ローカルネットワーク内◆ Windows 情報保護のレベル設定されている「Windows 情報保護のレベル」によって動作が異なります。
不適切なデータ共有とは、保護対象ファイルのデータをコピーし、保護対象外のファイルに貼り付けなどを行うことです。
設定の詳細については、管理者へ問い合わせてください。

項目

説明

無効

データの保護や監視は行われません。
保護したアプリを解除するとき、無効に設定します。

記録

不適切なデータ共有を記録します。
保護対象アプリのデータの共有状況をログで取得します。詳細については、以下を参照してください。
『管理サイト リファレンスマニュアル』の「サイトマップ」－「Windows 情報保護イベントログ」

警告および記録

不適切なデータ共有を検出して、警告および記録します。
保護対象アプリの不適切なデータ共有をすると、警告画面が表示されます。

禁止

不適切なデータ共有を検出して、アプリの操作を禁止します。
保護対象アプリのデータの操作を禁止します。

58

4 管理サイトからの指示による動作［目次］に戻る

4.5.1.1 保護対象ファイルを新規作成する保護対象としたアプリを使用して、ファイルを新規作成します。
Windows 11 以上では保護対象ファイルを新規に作成できません。ファイルを作成したあとに保護対象ファイルに設定してください。詳細については、以下を参照してください。
「保護対象ファイルに設定する」60 ページ【1】保護対象ファイルにしたいファイルを作成します。
【2】［名前を付けて保存］を選択します。
【3】ファイル名（N）：の隣にあるプルダウンを選択します。

3【4】表示された一覧から［作業（プライマリ企業 ID）］を選択します。
［作業（プライマリ企業 ID）］を選択しないと保護対象ファイルになりません。
管理サイトでプライマリ企業 ID 以外にプライマリ企業 ID を追加しても既存のプライマリ企業 ID が表示され
ます。

４
と

【5】任意のファイル名を設定し、保存します。

59

4 管理サイトからの指示による動作［目次］に戻る

4.5.1.2 保護対象ファイルに設定する
保護対象に設定したアプリを使用して作成したファイルは保護対象となりますが、保護対象に設定する前のアプリで作成されたファイルや、保護対象に設定したアプリを使用して作成した場合でも、Windows 11 以上のファイルは保護対象になりません。これらのファイルを保護対象にする場合は、ファイルに所有権を設定します。

【1】保護対象ファイルに設定したいファイルを選択します。
【2】選択したファイル上で右クリックし、［ファイルの所有権］を選択します。
保護レベル「無効」に設定している場合、表示されません。
有効にする場合は管理者へお問い合わせください。
起動中のアプリに設定が反映されない場合は一度アプリを終了し、再度アプリを起動してください。

【3】［作業（プライマリ企業 ID）］をクリックします。

23【4】対象ファイルの右上にお使いの端末の仕様上、が表示され、保護対象ファイルに設定されます。
がと表示される場合があります。

管理サイトで保護レベル「禁止」に設定している場合、一度保護対象ファイルに設定すると解除できません。

60

4 管理サイトからの指示による動作［目次］に戻る

4.5.1.3 保護対象ファイルの管理状態を確認する
ファイルアイコン右上に表示される以外で確認する方法は以下のとおりです。

【1】確認したい保護対象ファイルを開きます。
【2】タイトルバーに が表示されます。
保護対象ファイルに設定されているファイルに表示されます。
マウスが近くにあるときのみ表示されます。

2【3】をクリックします。
プライマリ企業 ID 情報を確認できます。

361

4 管理サイトからの指示による動作［目次］に戻る

4.5.1.4 保護対象ファイルを解除する
保護対象ファイルを解除するには、以下の操作を行います。
保護レベル「禁止」に設定している場合、保護は解除できません。
お使いの端末の仕様上、がと表示される場合があります。

【1】 が表示されている保護対象ファイルを選択します。
【2】選択したファイル上で右クリックをし、［ファイルの所有権］を選択します。
【3】［個人用］をクリックします。

2【4】対象のファイル右上の3が消え、保護が解除されます。

62

4 管理サイトからの指示による動作［目次］に戻る

4.5.1.5 所有権を確認する
所有権を確認する場合は以下の方法で確認することができます。
お使いの端末によって仕様は異なります。

エクスプローラーで確認する
保護対象ファイルの所有権を確認できます。

【1】エクスプローラーを開きます。
【2】［表示］タブの［レイアウト］から［詳細］を選択し表示を変更します。
【3】表示されるタブ上で右クリックします。
【4】［ファイルの所有権］を選択します。

3
4［ファイルの所有権］が表示されない場合は［その他］をクリックし、表示される一覧から［ファイルの所有権］を選択してください。

【5】［ファイルの所有権］の欄にプライマリ企業 ID が表示されます。

5
プライマリ企業 ID が表示されるのは保護対象ファイルのみです。
保護対象ファイル以外は所有権が空欄で表示されます。

63

4 管理サイトからの指示による動作［目次］に戻る

タスクマネージャーで確認する
WIP 対象アプリを確認することができます。

【1】タスクマネージャーを起動します。
簡易表示にされている場合、詳細表示に変更してください。

【2】［詳細］タブをクリックします。
【3】表示されたタブ上で右クリックします。
【4】［列の選択］をクリックします。

234【5】表示される表から［エンタープライズコンテキスト］を選択します。
【6】［OK］をクリックします。

5

6

64

4 管理サイトからの指示による動作［目次］に戻る【7】エンタープライズコンテキストの行が追加されます。
WIP 対象アプリにはプライマリ企業 ID が表示されます。

7

WIP 非対応アプリには個人用と表示されます。
WIP 適応外アプリには例外と表示されます。

4.5.1.6 共有フォルダーでの見え方
共有フォルダーでは、以下のように見えます。
暗号化のアイコンが付きますが、暗号化されている訳ではありません。
共有フォルダーからローカル端末へコピーしたときに暗号化されます。

65

4 管理サイトからの指示による動作［目次］に戻る

4.5.2 データ共有時に表示されるメッセージ
以下のメッセージが表示されます。
以下にないメッセージが表示された場合は、Microsoft へお問い合わせください。
OS のバージョンによりメッセージの表示が異なる場合があります。

4.5.2.1 保護レベルごとのメッセージ
保護レベル「無効」もしくは「記録」に設定している場合、メッセージは表示されません。

「警告および記録」を設定している場合● ［はい］をクリックした場合は、警告を無視して操作を実行できます。
操作のログが取得されます。

● ［いいえ］をクリックした場合は、警告が閉じ操作は実行されません。
操作のログは取得されません。

「禁止」を設定している場合【1】［OK］をクリックします。

1［OK］をクリックしても操作は実行されません。
ログの取得はされません。

66

4 管理サイトからの指示による動作［目次］に戻る

4.5.3 USB を使用した動作
以下の操作を行った場合、条件によって動作が異なります。
お使いの端末によって仕様は異なります。
以下に記載がない動作の場合は、Microsoft へお問い合わせください。

4.5.3.1 WIP 適応端末で作成した保護対象ファイルを USB にコピーする場合
保護レベルによって異なるメッセージが表示されます。
「記録」もしくは「無効」を設定の場合、メッセージは表示されず保護対象ファイルで保存されません。

◆ 「禁止」を設定している場合◆ 「警告および記録」を設定している場合

67

4 管理サイトからの指示による動作［目次］に戻る

4.5.3.2 保護対象ファイルが USB 内に存在し、条件別の端末で開く場合
開こうとする端末の条件によって動作が異なります。

WIP 対応の OS で開く場合
WIP の適用・不適用に関わらず、USB 内に存在する保護対象ファイルを開くことはできません。
保護対象ファイルを作成した端末と同じデータ証明書およびプライマリ企業 ID を適用した状態であっても、開くことはできません。データ証明書およびプライマリ企業 ID については、以下を参照してください。
『管理サイト リファレンスマニュアル』の「サービス環境設定」－「Windows 情報保護共通設定」［OK］をクリックしてもファイルは開けません。

WIP 未対応の OS で開く場合
Windows 7 など WIP 対象外の OS で開くと以下の動作になります。

【1】保護対象ファイルをダブルクリックします。
【2】任意のアプリを選択します。

保護対象ファイルの内容が表示できるアプリを選択してください。

【3】暗号化された内容が表示されます。

画像は接続した USB のファイルシステムが FAT の場合の表示です。

68

4 管理サイトからの指示による動作［目次］に戻る

4.5.3.3 USB でデータを回復する
USB でデータを回復する場合、以下を参照してください。
https://docs.microsoft.com/en-us/windows/security/information-protection/windows-informationprotection/create-and-verify-an-efs-dra-certificate
リンク先[Recover WIP-protected after unenrollment]を参照してください。

69