1. 管理コンソールで、［管理サーバー］→［タスク］のフォルダーに移動します。

   タスクのリストが表示されます。

2. ［新規タスク］をクリックします。

タスクウィザードが起動します。ウィザードの指示に従います。

ステップ 1：タスク種別の選択

［Kaspersky Endpoint Security for Windows (11.7.0)］→［認証エージェントアカウントの管理］を選択します。

ステップ 2：認証エージェントアカウント管理コマンドの選択

認証エージェントアカウント管理コマンドのリストを生成します。管理コマンドを使用すると、認証エージェントアカウントを追加、変更、および削除できます。認証エージェントアカウントを持つユーザーのみが認証手順を完了し、オペレーティングシステムをロードし、暗号化されたドライブにアクセスできます。

ステップ 3：タスクを割り当てるデバイスの選択

タスクを実行するコンピューターを選択します。次の設定方法があります：

• 管理グループにタスクを割り当てます。この場合、作成済みの管理グループに含まれるコンピューターにタスクが割り当てられます。
• 未割り当てデバイスなど、管理サーバーがネットワーク内で検出したデバイスを選択します。タスクの対象となるデバイスには、未割り当てデバイスだけでなく管理グループ内のデバイスも含めることができます。
• デバイスのアドレスを手動で指定するか、リストからインポートします。タスクを割り当てるデバイスの NetBIOS 名、IP アドレス、IP サブネットを指定できます。

ステップ 4：タスク名の定義

タスクの名前を入力します。たとえば、「管理者アカウント」など。

ステップ 5：タスク作成の完了

ウィザードを終了します。必要に応じて、［ウィザードの完了後にタスクを実行］をオンにします。タスクのプロパティでタスクの進行状況を監視できます。

その結果、コンピューターの次回起動時にタスクが完了した後、新規ユーザーは認証手順を完了し、オペレーティングシステムを読み込み、暗号化されたドライブにアクセスできます。

1. Web コンソールのメインウィンドウで、［デバイス］→［タスク］の順に選択します。

   タスクのリストが表示されます。

2. ［追加］をクリックします。

タスクウィザードが起動します。ウィザードの指示に従います。

ステップ 1：タスクの基本設定の指定

タスクの全般設定を指定します：

1. アプリケーションドロップダウンリストで、Kaspersky Endpoint Security for Windows (11.7.0)を選択します。
2. ［タスク種別］で、［認証エージェントアカウントの管理］を選択します。
3. ［タスク名］に「管理者アカウント」などの簡潔な名前を付けます。
4. ［タスクを割り当てるデバイスの選択］で、タスク範囲の指定方法を選択します。

ステップ 2：認証エージェントアカウントの管理

認証エージェントアカウント管理コマンドのリストを生成します。管理コマンドを使用すると、認証エージェントアカウントを追加、変更、および削除できます。認証エージェントアカウントを持つユーザーのみが認証手順を完了し、オペレーティングシステムをロードし、暗号化されたドライブにアクセスできます。

ステップ 3：タスク作成の完了

［終了］をクリックして、ウィザードを終了します。タスクのリストに新しいタスクが表示されます。

タスクを実行するには、タスクのチェックボックスをオンにし、［開始］をクリックします。

その結果、コンピューターの次回起動時にタスクが完了した後、新規ユーザーは認証手順を完了し、オペレーティングシステムを読み込み、暗号化されたドライブにアクセスできます。

1. 認証エージェントアカウントの管理タスクのプロパティを開きます。
2. タスクのプロパティで、［オプション］セクションを選択します。
3. ［追加］→［アカウント追加コマンド］をクリックします。
4. 開いたウィンドウの［Windows アカウント］フィールドで、認証エージェントアカウントの作成に使用される Microsoft Windows アカウントの名前を指定します。
5. Windows アカウント名を手動で入力した場合は、［許可］をクリックして、アカウントのセキュリティ識別子（SID）を定義します。

   ［許可］をクリックしてセキュリティ識別子（SID）を特定しない場合は、コンピューター上でタスクが実行される際に SID が決定されます。

   Windows アカウント名が正しく入力されたことを確認するには、Windows アカウントのセキュリティ識別子を定義する必要があります。Windows アカウントがコンピューターまたは信頼するドメインに存在しない場合、認証エージェントアカウントの管理タスクはエラーで終了します。

6. 認証エージェントのために以前に作成されたアカウントを、作成されるアカウントで置き換える場合、［既存のアカウントの置き換え］をオンにします。

   このステップは、認証エージェントアカウントの管理用のグループタスクのプロパティに認証エージェントアカウント作成コマンドを追加する場合に使用できます。このステップは、ローカルタスクの［認証エージェントアカウントの管理］のプロパティに認証エージェントアカウント作成コマンドを追加する場合には使用できません。

7. ［ユーザー名］に、暗号化されたハードディスクへのアクセスのための認証時に入力する必要がある認証エージェントアカウントの名前を入力します。
8. 暗号化されたハードディスクへのアクセスのための認証時に、認証エージェントアカウントのパスワードの入力を求めるメッセージをユーザーに表示する場合は、［パスワードベースの認証を有効にする］をオンにします。認証エージェントアカウントのパスワードを設定します。必要に応じて、最初の認証後にユーザーに新しいパスワードを要求できます。
9. 暗号化されたハードディスクへのアクセスのための認証時に、トークンまたはスマートカードをコンピューターに接続することを求める場合は、［証明書ベースの認証を有効にする］をオンにします。スマートカードまたはトークンを使用した認証用の証明書ファイルを選択します。
10. 必要に応じて、［コマンドの説明］に、コマンド管理に必要な認証エージェントアカウントの詳細情報を入力します。
11. 次のいずれかの手順を実行します：
    • コマンドで指定されたアカウントを使用しているユーザーに、認証エージェントで認証ダイアログにアクセスすることを許可する場合は、［認証を許可］をオンにします。
    • コマンドで指定されたアカウントを使用しているユーザーが認証エージェントで認証ダイアログにアクセスできないようにする場合は、［認証をブロック］をオンにします。
12. 変更内容を保存します。

1. Web コンソールのメインウィンドウで、［デバイス］→［タスク］の順に選択します。

   タスクのリストが表示されます。

2. Kaspersky Endpoint Security の［認証エージェントアカウントの管理］タスクをクリックします。

   タスクのプロパティウィンドウが表示されます。

3. ［アプリケーション設定］タブを選択します。
4. 認証エージェントアカウントのリストで、［追加］をクリックします。

   これにより、認証エージェントアカウント管理ウィザードが起動します。

5. ［アカウントの追加］コマンドタイプを選択します。
6. ユーザーアカウントを選択します。ドメインアカウントのリストからアカウントを選択するか、アカウント名を手動で入力できます。［次へ］をクリックします。

   Kaspersky Endpoint Security は、アカウントセキュリティ識別子（SID）を決定します。これは、アカウントを確認するために必要です。ユーザー名を誤って入力した場合、Kaspersky Endpoint Security はエラーでタスクを終了します。

7. 認証エージェントのアカウント設定を設定します。
   • 認証エージェントアカウントを新規に作成して既存のアカウントを置き換えます：Kaspersky Endpoint Security は、コンピューター上の既存のアカウントをスキャンします。コンピューターとタスクのユーザーセキュリティ識別子が一致する場合、Kaspersky Endpoint Security はタスクに従ってアカウント設定を変更します。
   • ユーザー名：認証エージェントアカウントの既定のユーザー名は、ユーザーのドメイン名に対応しています。
   • パスワードベースの認証を有効にする：認証エージェントアカウントのパスワードを設定します。必要に応じて、最初の認証後にユーザーに新しいパスワードを要求できます。このようにして、各ユーザーは独自のパスワードを持ちます。ポリシーで、認証エージェントアカウントのパスワードの強度要件を設定することもできます。
   • 証明書ベースの認証を有効にする：スマートカードまたはトークンを使用した認証用の証明書ファイルを選択します。この方法では、ユーザーはスマートカードまたはトークンのパスワードを入力する必要があります。
   • 暗号化されたデータへのアカウントのアクセス：暗号化されたドライブへのユーザーアクセスを設定します。たとえば、認証エージェントアカウントを削除する代わりに、ユーザー認証を一時的に無効にすることができます。
   • コメント：必要に応じて、アカウントの説明を入力します。
8. 変更内容を保存します。
9. タスクの横のチェックボックスをオンにし、［開始］をクリックします。

その結果、コンピューターの次回起動時にタスクが完了した後、新規ユーザーは認証手順を完了し、オペレーティングシステムを読み込み、暗号化されたドライブにアクセスできます。

1. 認証エージェントアカウントの管理タスクのプロパティを開きます。
2. タスクのプロパティで、［オプション］セクションを選択します。
3. ［追加］→［アカウント編集コマンド］をクリックします。
4. 開いたウィンドウの［Windows アカウント］フィールドで、変更する Microsoft Windows ユーザーアカウントの名前を指定します。
5. Windows アカウント名を手動で入力した場合は、［許可］をクリックして、アカウントのセキュリティ識別子（SID）を定義します。

   ［許可］をクリックしてセキュリティ識別子（SID）を特定しない場合は、コンピューター上でタスクが実行される際に SID が決定されます。

   Windows アカウント名が正しく入力されたことを確認するには、Windows アカウントのセキュリティ識別子を定義する必要があります。Windows アカウントがコンピューターまたは信頼するドメインに存在しない場合、認証エージェントアカウントの管理タスクはエラーで終了します。

6. ［Windows アカウント］で示される名前を持つ Microsoft Windows アカウントを使用して作成されたすべての認証エージェントアカウントのユーザー名をその下にあるフィールドに入力した名前に変更する場合は、［ユーザー名の変更］をオンにして、認証エージェントユーザーアカウントの新しい名前を入力します。
7. パスワードベースの認証設定を編集できるようにするには、［パスワードベースの認証設定を変更する］をオンにします。
8. 暗号化されたハードディスクへのアクセスのための認証時に、認証エージェントアカウントのパスワードの入力を求めるメッセージをユーザーに表示する場合は、［パスワードベースの認証を有効にする］をオンにします。認証エージェントアカウントのパスワードを設定します。
9. ［Windows アカウント］に表示された名前を持つ Microsoft Windows アカウントを使用して作成されたすべての認証エージェントアカウントについて、パスワード変更設定の値をその下で指定する設定値に変更する場合は、［認証エージェントでの認証時のパスワード変更ルールの編集］をオンにします。
10. 認証エージェントでの認証時のパスワード変更設定の値を指定します。
11. トークンまたはスマートカードの電子証明書に基づく認証の設定を編集できるようにするには、［証明書ベースの認証設定を変更する］をオンにします。
12. 暗号化されたハードディスクへのアクセスのための認証プロセスで、コンピューターに接続されたトークンまたはスマートカードに対するパスワードの入力を求めるメッセージをユーザーに表示する場合は、［証明書ベースの認証を有効にする］をオンにします。スマートカードまたはトークンを使用した認証用の証明書ファイルを選択します。
13. ［Windows アカウント］に表示されている名前の Microsoft Windows アカウントを使用して作成されたすべての認証エージェントアカウントのコマンド説明を変更する場合は、［コマンドの説明の編集］をオンにして、コマンド説明を編集します。
14. ［Windows アカウント］に表示されている名前の Microsoft Windows アカウントを使用して作成されたすべての認証エージェントアカウントについて、認証エージェントでの認証ダイアログへのユーザーアクセスのルールを、その下で指定する値に変更する場合は、［認証エージェントでの認証アクセスルールの編集］をオンにします。
15. 認証エージェントでの認証ダイアログへのアクセスのルールを指定します。
16. 変更内容を保存します。

1. Web コンソールのメインウィンドウで、［デバイス］→［タスク］の順に選択します。

   タスクのリストが表示されます。

2. Kaspersky Endpoint Security の［認証エージェントアカウントの管理］タスクをクリックします。

   タスクのプロパティウィンドウが表示されます。

3. ［アプリケーション設定］タブを選択します。
4. 認証エージェントアカウントのリストで、［追加］をクリックします。

   これにより、認証エージェントアカウント管理ウィザードが起動します。

5. アカウントの編集コマンドタイプを選択します。
6. ユーザーアカウントを選択します。ドメインアカウントのリストからアカウントを選択するか、アカウント名を手動で入力できます。［次へ］をクリックします。

   Kaspersky Endpoint Security は、アカウントセキュリティ識別子（SID）を決定します。これは、アカウントを確認するために必要です。ユーザー名を誤って入力した場合、Kaspersky Endpoint Security はエラーでタスクを終了します。

7. 編集する設定の横にあるチェックボックスをオンにします。
8. 認証エージェントのアカウント設定を設定します。
   • 認証エージェントアカウントを新規に作成して既存のアカウントを置き換えます：Kaspersky Endpoint Security は、コンピューター上の既存のアカウントをスキャンします。コンピューターとタスクのユーザーセキュリティ識別子が一致する場合、Kaspersky Endpoint Security はタスクに従ってアカウント設定を変更します。
   • ユーザー名：認証エージェントアカウントの既定のユーザー名は、ユーザーのドメイン名に対応しています。
   • パスワードベースの認証を有効にする：認証エージェントアカウントのパスワードを設定します。必要に応じて、最初の認証後にユーザーに新しいパスワードを要求できます。このようにして、各ユーザーは独自のパスワードを持ちます。ポリシーで、認証エージェントアカウントのパスワードの強度要件を設定することもできます。
   • 証明書ベースの認証を有効にする：スマートカードまたはトークンを使用した認証用の証明書ファイルを選択します。この方法では、ユーザーはスマートカードまたはトークンのパスワードを入力する必要があります。
   • 暗号化されたデータへのアカウントのアクセス：暗号化されたドライブへのユーザーアクセスを設定します。たとえば、認証エージェントアカウントを削除する代わりに、ユーザー認証を一時的に無効にすることができます。
   • コメント：必要に応じて、アカウントの説明を入力します。
9. 変更内容を保存します。
10. タスクの横のチェックボックスをオンにし、［開始］をクリックします。

1. 認証エージェントアカウントの管理タスクのプロパティを開きます。
2. タスクのプロパティで、［オプション］セクションを選択します。
3. ［追加］→［アカウント削除コマンド］をクリックします。
4. 開いたウィンドウの［Windows アカウント］フィールドで、削除する認証エージェントアカウントの作成に使用された Windows ユーザーアカウントの名前を指定します。
5. Windows アカウント名を手動で入力した場合は、［許可］をクリックして、アカウントのセキュリティ識別子（SID）を定義します。

   ［許可］をクリックしてセキュリティ識別子（SID）を特定しない場合は、コンピューター上でタスクが実行される際に SID が決定されます。

   Windows アカウント名が正しく入力されたことを確認するには、Windows アカウントのセキュリティ識別子を定義する必要があります。Windows アカウントがコンピューターまたは信頼するドメインに存在しない場合、認証エージェントアカウントの管理タスクはエラーで終了します。

6. 変更内容を保存します。

1. Web コンソールのメインウィンドウで、［デバイス］→［タスク］の順に選択します。

   タスクのリストが表示されます。

2. Kaspersky Endpoint Security の［認証エージェントアカウントの管理］タスクをクリックします。

   タスクのプロパティウィンドウが表示されます。

3. ［アプリケーション設定］タブを選択します。
4. 認証エージェントアカウントのリストで、［追加］をクリックします。

   これにより、認証エージェントアカウント管理ウィザードが起動します。

5. アカウントの削除コマンドタイプを選択します。
6. ユーザーアカウントを選択します。ドメインアカウントのリストからアカウントを選択するか、アカウント名を手動で入力できます。
7. 変更内容を保存します。
8. タスクの横のチェックボックスをオンにし、［開始］をクリックします。

その結果、コンピューターの次回起動時にタスクが完了した後、ユーザーは認証手順を完了してオペレーティングシステムを読み込むことができなくなります。Kaspersky Endpoint Security は、暗号化されたデータへのアクセスを拒否します。

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーの［管理対象デバイス］フォルダーで、設定を適用するクライアントコンピューターが属している管理グループのフォルダーを開きます。
3. 作業領域で、［デバイス］タブを選択します。
4. ダブルクリックして、コンピューターのプロパティウィンドウを開きます。
5. コンピューターのプロパティウィンドウで、［タスク］セクションを選択します。

   ローカルタスクのリストが表示されます。

6. 認証エージェントアカウントの管理タスクを選択します。
7. タスクのプロパティで、［オプション］セクションを選択します。

その結果、このコンピューター上の認証エージェントアカウントのリストにアクセスできるようになります。リストのユーザーのみが、エージェントで認証を完了し、オペレーティングシステムの読み込みができます。

1. Web コンソールのメインウィンドウで、［デバイス］→［管理対象デバイス］の順に選択します。
2. 認証エージェントアカウントのリストを表示するコンピューターの名前をクリックします。

   コンピューターのプロパティが表示されます。

3. コンピューターのプロパティウィンドウで、［タスク］セクションを選択します。

   ローカルタスクのリストが表示されます。

4. 認証エージェントアカウントの管理タスクを選択します。
5. タスクのプロパティで、アプリケーション設定タブを選択します。

その結果、このコンピューター上の認証エージェントアカウントのリストにアクセスできるようになります。リストのユーザーのみが、エージェントで認証を完了し、オペレーティングシステムの読み込みができます。