動作仕様(Enterprise)

Q.サイレントインストールに対応していますか?

Enterpriseで利用するインストールパッケージをサイレントインストールする場合は、実行する際に以下のオプションを追加してください。なお、本操作実行時における注意事項等は「オフィスあんしんセキュリティーサービス Enterprise 導入ガイド」を参照してください。

/quiet : エンドユーザーに対してプロンプトを表示しません。
/noreboot : インストール完了後に再起動を強制しません。

Q.ライセンスの有効期限はありますか?

オフィスあんしんセキュリティーサービスAGではライセンスの有効期限はありません。サービスの解約後にライセンスIDの失効手続きとテナントの削除を行います。

Q.インストール後に特定アプリケーションの動作が制御されてしまいます。

オフィスあんしんセキュリティーサービスAGでは正規のアプリケーションであっても、保護ポリシーに反した動作を行うアプリケーションの起動や動作を制御する場合があります。
「オフィスあんしんセキュリティーサービス Enterprise 導入ガイド」に発生している事象ごとに対処方法を掲載していますのでご確認ください。

Q.Enterprise のセキュリティ保護を一時的に停止することはできますか。

以下の方法で Enterprise の保護を一時的に停止することが可能です。
Enteprise については、一部の保護領域のみ停止する設定方法や、ご利用のエージェントのバージョンによってご案内内容が異なりますので、コンタクトセンターへ停止方法をお問い合わせください。

Q.エージェント管理に必要なネットワークトラヒック量はどれくらいですか?

エージェントがインストールされた端末に出力されるログファイル数は概ね1日あたり4ファイル程度です。1ファイルのサイズは圧縮されているため約3KB程度となり、1日の合計は端末あたり約12KB程度になります。

ポリシーファイルについても圧縮されているため、端末あたり約10KB程度となります。
いずれもAGMSとは一定間隔(初期値は30分)で通信が発生します。

Q.管理コンソールに接続できません。

管理コンソールに接続する方法は以下のとおりです。

  1. 申込時に申請した管理コンソールにアクセスするグローバルIPアドレスからアクセスする。
  2. 申込時に申請したOpenVPNの専用プロファイルをセットした端末からアクセスする。
  • 注記 1.を申請した場合、接続時に利用しているグローバルIPアドレスが申請したグローバルIPアドレスと一致していることを確認してください。
  • 注記 2.を申請した場合、ファイアウォールにてUDP 1194ポートが遮断されていないか確認してください。

Q.Soloのエージェントを使用したままEnterpriseに変更できますか?

SoloとEnterpriseは使用するエージェントが異なりますので互換性はありません。SoloからEnterpriseに契約変更される場合はSoloのエージェントをアンインストールした後にEnterpriseのエージェントを入れ直してください。

Q.対応している言語を教えてください。

EnterpriseでサポートされるOSの言語は日本語と英語になります。マルチバイト文字環境での動作を想定したアーキテクチャになっているため、それ以外の言語でも動作すると想定しておりますが、ご使用中に発生した問題に対してはベストエフォートでの対応となります。

Q.サイトやグループの作成数には上限はありますか?

管理コンソール上で作成できるサイト数、グループ数に関して特に制限はありません。ただし、不必要にサイトやグループを分割する場合、管理の面から煩雑となりますので十分な考慮をお願いします。

Q.オフィスあんしんセキュリティサービスAGのエージェントを端末上からアンインストールした場合、管理コンソールの「コンピューターリスト」からも自動的に端末情報が削除されますか?

端末上からアンインストールを実施しても管理コンソールの「コンピューターリスト」からは削除されません。手動で削除を行ってください。

Q.管理コンソールの画面からインストール台数を確認する方法を知りたい。

以下の方法でインストール台数を確認することができます。

  1. 管理コンソールにログインし「メインダッシュボード」を表示します。
  2. 左側の「メインナビゲーション」から「概要」を選択します。
  3. 画面上部に「コンピューター」列が表示され、各グループの所属台数が表示されます。

Q.管理コンソール上にて「コンピューターリスト」に登録済みの端末へ割り振られているID番号に抜けがあります。

端末名を削除するとIDが抜けた状態で新規でIDが割り振られる仕組みとなっております。抜けたIDに対して他の端末名を割り当てることができません。

Q.管理コンソールにてDiscoveryGroupからProtectionGroupなど、他のグループへ登録端末を移動したい。

管理コンソールより移動元のグループダッシュボードから「ムーブタスク」より移動先のグループを指定して指定端末の移動を行うことが可能です。不明点があればコンタクトセンターへお問合せください。

Q.「デフォルトエンクレーブ」に登録する際の各設定項目の意味を教えてください。

コンタクトセンターにお問合せください。

Q.ポリシーを設定する際、登録するファイルパスをワイルドカードにてファイルパスを省略して登録することはできますか?

ポリシー設定において指定するパスに対して「*(ワイルドカード)」を利用することが可能です。ただし、指定する箇所や範囲によってはセキュリティ上、脆弱な状態になる可能性がありますので指定する内容については十分な考慮をお願いします。

Q.デジタル署名をインポートして登録する手順を教えてください。

以下の手順にてエージェントがインストールされた環境で起動履歴のある実行ファイルのデジタル署名を「信頼された発行元」へインポートすることができます。

  1. 管理コンソールにログインしてデジタル署名をインポートしたいグループのグループダッシュボードを開きます。
  2. 左側の「メインナビゲーション」から「発行元」を選択します。
  3. 一覧からインポートしたいデジタル署名の「ポリシーへのインポート」を選択します。
  4. 「信頼された発行元をインポート」の画面が開くので、内容を確認して「保存」を選択します。
  5. グループダッシュボードに戻り、「ポリシーの発行」と「ポリシーの配布」を実行します。

Q.Windows11をサポートしますか?

エージェントのWindows11での動作を確認済みです。
なおオフィスあんしんセキュリティーサービスAGのエージェントがインストールされたWindows10のPCにおいてはWindows11へアップグレードすることができません。オフィスあんしんセキュリティーサービスAGのエージェントをアンインストールしてアップグレードすることを推奨します。