エフセキュアプロテクションサービスビジネス - F-Secure · 2021. 1. 12. ·...

1 / 54

エフセキュアプロテクションサービスビジネス導入ガイド

Copyright © 2016 F-Secure Corporation. All rights reserved


エフセキュア株式会社

2 / 54



改版履歴

履歴リビジョンリリース日

初版 1.0.0 2013/12/02

Mac のインストール手順を追加 1.1.0 2014/01/22

リモートインストール、サイレントインストール手順を追加 1.2.0 2014/02/28

Android のインストール手順を追加 1.2.1 2014/04/02

対応 OSを更新 1.2.2 2014/05/26

Windows Server の項を追加 1.3.0 2014/08/05

msi パッケージの作成方法の項を追加。色の改変。 1.4.0 2014/10/20

バージョンアップに伴い、モバイルセキュリティのインストール内容を修正。 1.5.0 2015/02/18

ポリシーマネージャのダウンロード先を追加 1.5.1 2015/04/06

モバイル端末の一括登録の手順を追加 1.5.2 2015/04/24

Linux Security のインストールの事前準備の内容を更新 1.6.0 2015/06/09

PSB ワークステーション for Mac のリリースに伴う変更 1.7.0 2015/11/24

Linux Security 11.0 のリリースに伴う変更 1.8.0 2015/12/28

PSB ワークステーション Ver.12.00 リリースに伴う変更 1.9.0 2016/02/08

PSB ポータル New UI リリースに伴う変更 1.10.0 2016/03/25

●免責事項

本書は執筆時点の情報を基に記述されており、特に断りのない限り、本書内の記述は、本書記載時のバージョンの製品を元にしております。例の中で使用されている会社、名前およびデータは、別途記載のない限り架空のものとなります。

エフセキュア株式会社（以下、弊社）は、本書の情報の正確さに万全を期していますが、本書に記載されている情報の誤り、脱落、または、本書の情報に基づいた運用の結果につきまして、弊社は、如何なる責任も負わないことといたします。本書に記載されている仕様は、予告なく変更することがあります。

●商標

F-Secureおよび三角形の記号はエフセキュア株式会社の登録商標です。また、弊社の製品名および記号／ロゴは、いずれも弊社の商標です。本書に記載されている全ての製品名は、該当各社の商標または登録商標です。弊社では、自社に属さない商標および商標名に関する、いかなる所有上の利益も放棄します。

●複製の禁止

本書の著作権は弊社が保有しており、弊社による許諾無く、本書の一部または全てを複製することはできません。また、譲渡もできません。

3 / 54



目次

はじめに .................................................................................................................. 4

1. 製品概要 ........................................................................................................... 4

2. 納品物リスト .................................................................................................... 4

3. 導入前に ........................................................................................................... 4

4. インストール手順（Windows編） ................................................................. 5

4.1 管理ポータルへアクセスし、ソフトウェアをダウンロードする................................... 5

4.2 Windows版をインストールする..................................................................................... 9

5. インストール手順（Windows Server 編） ................................................... 13

6. インストール手順（Linux 編） ..................................................................... 18

6.1 事前準備 ........................................................................................................................ 18

6.2 PSBモードでインストール ............................................................................................ 21

6.3 インストール後に設定を行い、PSBモードに移行する .............................................. 21

7. パターンファイル更新の設定 ......................................................................... 23

7.1 プロキシを経由してインターネット接続を行う設定（Linux） .................................... 23

7.2 パターンファイル更新用プログラムを利用する方法 ................................................... 24

8. インストール手順（Mac 編） ........................................................................ 25

9. インストール手順（Android 編） ................................................................. 33

9.1 ライセンスキーとインストールモジュールのリンク先を受信する ............................. 33

9.2 Android 端末にモジュールをインストールする ........................................................... 34

10. リモートインストール（Windowsのみ） ..................................................... 36

10.1 リモートインストール必要要件 .................................................................................... 36

10.2 事前に用意しておくもの............................................................................................... 36

10.3 インストール手順 ......................................................................................................... 36

11. サイレントインストール ................................................................................ 42

11.1 コマンドラインからのサイレントインストール .......................................................... 42

11.2 バッチファイルを利用したサイレントインストール ................................................... 42

11.3 ショートカットを利用したサイレントインストール ................................................... 43

12. msi モジュールの作成.................................................................................... 45

13. モバイル端末の一括登録 ................................................................................ 51

14. 付録 ................................................................................................................ 52

14.1 コマンドライン・オプションズ .................................................................................... 52

4 / 54



はじめに

エフセキュアプロテクションサービスビジネス（以下、PSB）をご購入頂きまして、誠にありがとうございます。本ガイドでは、お客様にてエフセキュアプロテクションサービスビジネスをご導

入頂くにあたり、導入ステップとご注意頂きたい点をあわせてご案内させて頂きます。

1. 製品概要

本製品はウィルス対策、スパイウェア対策、ファイアウォール、アプリケーション通信制御、スパ

ムフィルターなどの企業のＩＴセキュリティ対策に不可欠な機能を包括し、管理サーバ不要なウェブベースの管理機能を備えたアンチウィルスソリューションです。

本製品を導入することで、ウィルス定義ファイルやソフトウェアパッチなどが自動的に適用され、管理者の管理工数が大幅に軽減されます。管理者の方は、管理ポータルを通じて、クライアントＰＣやサーバのセキュリティ状況を即座に確認することができ、また、管理ポータルを通じて強制的なウィルススキャンなどを実行することができます。本製品は確かなＩＴセキュリティを少ない管理工

数で運用可能なウィルス対策ソリューションです。

2. 納品物リスト

ライセンス証書

サポート証書

契約内容書

製品サポートサービス

ご利用ガイド（本ガイド）

※ご注意：ソフトウェア CD-ROMは同梱されておりません。管理ポータルよりダウンロードしてください。

3. 導入前に

導入前に、以下のものをご準備お願いします。

初めてのインストール簡易手順書（本ガイド）

「ご契約内容書」に記載の製品キーコード（xxxx-xxxx-xxxx-xxxx-xxxx）

また、既に、他のアンチウィルスソフトを導入されている場合は、必ず、アンインストールを行ってから、本製品を導入するようお願い致します。複数メーカーのアンチウィルスやファイアウォールがインストールした場合、動作に異常を起こす場合があります。

5 / 54



4. インストール手順（Windows 編）

以下では、Windowsにて、本サービスをご利用開始するまでの手順を説明します。

4.1 管理ポータルへアクセスし、ソフトウェアをダウンロードする

まず初めに管理ポータルへアクセスします。自社用の企業アカウントを作成し、インストールプログラムをダウンロードします。お手元にライセンスキーをご用意ください。

1) Webブラウザのアドレスに「https://psb3.sp.f-secure.com/」と入力し、PSBのポータルサイトにアクセスしてください。

2) ログイン画面が表示されますので、「企業アカウントを作成する」のリンクをクリックして

ください。

6 / 54



3) アカウント情報を入力する画面が開きますので、各項目の情報を入力してください。入力し終わりましたら、「企業アカウントの作成」ボタンを押してください。

ライセンスキーコードライセンスキーを入力します。

キーコード形式：半角英数字 5桁×5＝25桁

アカウント名会社名を指定します。日本語も使用可能です。

ユーザ名管理ポータルへのログインユーザ名を指定します。通常

はメールアドレスを使用します。

パスワードログインパスワードを指定します。半角文字8桁以上で

大文字小文字特殊文字を含めてください。

パスワードの確認再度パスワードを入力します。

携帯の電話番号（オプション）携帯電話の電話番号を指定します。必須入力項目ではあ

りません。

言語日本語を選択します。

メールアドレス管理ポータルから送信されるメールのあて先アドレスを

指定します。

以下の形式で電子メールを受信管理ポータルから送信されるメールの形式を指定しま

す。通常はプレーンテキストです。

タイムゾーン「(GMT+9:00)大阪,札幌,東京」を選択します。

7 / 54



4) 企業アカウントが作成され、その内容を確認するウィンドウに切り替わります。確認しましたら「ログインページに戻る」ボタンを押してください。

5) ログインページに戻りましたら、今度は、先ほど作成したアカウントの「ユーザ名」と「パスワード」を入力してログインします。

8 / 54



6) 以下は、ログイン後の画面です。画面左にある「ダウンロード」をクリックし、インストールプログラムをダウンロードしてください。

7) ダウンロードできるソフトウェアが表示されますので、インストールするソフトウェアを選択し、ダウンロードしてください。

9 / 54



4.2 Windows版をインストールする

1) ダウンロードしたモジュールをクリックし、インストールを実行します。必ず、管理者権限

のアカウントにて実行してください。

2) 起動したインストールエージェントにて使用する言語を選択してください。選択したら「次へ」ボタンを押してください。

10 / 54



3) 使用許諾契約の内容をご確認いただき、問題無い場合には「同意する」ボタンを押してください。

4) ライセンスキーを入力し、「次へ」ボタンを押してください。

11 / 54



5) 「自動インストール（推奨）」を選択し、「次へ」ボタンを押してください。通常、「対話型インストール」を選択する必要は、ございません。

6) インストールが開始されます。暫くお待ちください。

12 / 54



7) インストールが完了すると、ブラウザの再起動の確認画面に移ります。インストール完了後に、ブラウザ再起動の確認画面を表示します。実行中のWebブラウザがあれば終了をしてください。終了後、「次へ」ボタンをクリックします。

8) しばらく更新処理が続いた後、コンピュータの再起動の確認画面に移ります。「7)」の処理終了後、しばらく、データの更新処理が行われ、それが完了後、コンピュータの再起動の確認画面が表示されます。この後、再起動を行ったところで、インストール作業は、完了です。*1。

──────────────────────────────────────────── *1 Linux では、PSBサーバのアドレスを入力するプロセスが存在しますが、Windowsで存在しない理由は、PSBサー

バよりダウンロードしたモジュール内に、PSBサーバのアドレスを持っているためです。

13 / 54



5. インストール手順（Windows Server 編）

以下では、Windows Serverにて、本サービスをご利用開始するまでの手順を説明します。

1) 管理ポータルからダウンロードしたモジュールをダブルクリックし、インストールを実行します。必ず、管理者権限のアカウントにて実行してください。

2) 起動したインストールエージェントにて使用する言語を選択してください。選択したら

「次へ」ボタンを押してください。

14 / 54



3) 使用許諾契約の内容をご確認いただき、問題無い場合には「同意する」ボタンを押してください。


15 / 54



5) インストールするフォルダを指定して、「次へ」ボタンを押してください。

6) インストールを実行しています。暫くお待ちください。

16 / 54



7) これでインストールは完了ですが、その後、パターンファイルなどのダウンロードが開

始されます。「完了」ボタンを押して、ウィンドウを閉じてください。

8) パターンファイルなどのダウンロードが開始されます。暫くお待ちください。

17 / 54



9) これで、インストールに関わる全てのプロセスが終了です。「閉じる」ボタンを押し

て、ウィンドウを閉じてください。

18 / 54



6. インストール手順（Linux 編）

以下では、Linuxにて、本サービスをご利用開始するまでの手順を説明します。

6.1 事前準備

使用する OSに合わせ、事前に以下の準備を行ってください。

尚、Dazukoのカーネルドライバを使用するディストリビューションでは、カーネルヘッダ及びコンパイラツールもインストールする必要があります。また、カーネルドライバを正常にコンパイルするために現在ご利用中の「kernel」、「kernel-devel」及び「kernel-headers」のバージョンを揃える必要があります。

Red Hat Enterprise Linux、CentOS

次の RPMパッケージが必要となります。kernel-develは、実際にサーバで使用している

カーネルのバージョンと同じものが必要になります *2。

・libstdc++

・glibc-devel

・glibc-headers

・kernel-devel

64 bit OS をご利用の場合、追加で以下の 32bit ライブラリが必要です *3。

・ libstdc++.i686

・ pam.x86_64

・ pam.i686

・ glibc.x86_64

・ glibc.i686

・ zlib.x86_64

・ zlib.i686

Debian

次のコマンドを実行し、パッケージをインストールする必要があります。

Debian 7 (32bit) をご利用の場合


──────────────────────────────────────────── *2 Linux Securiy に必要な各パッケージのバージョン要件については、最新のリリースノートの確認をお願いします。

また、ライブラリの追加方法については、「https://community.f-secure.com/t5/tkb/articleprintpage/tkb-id/end-

point_security_jpn@tkb/article-id/60」の参照をお願い致します。尚、ライブラリのアップデートは、他のソフト

ウェアの動作に影響する可能性がございますのでご注意願います。

*3 Linuxセキュリティは 32ビットアプリケーションとして動作するため、32ビット互換ライブラリが必要です。ラ

イブラリのパッケージ名は、ディストリビューションにより異なるため、ディストリビューションのマニュアルを

確認するか、ディストリビューションの提供元にご確認をお願いします。

$ gcc patch make linux-headers-686-pae rpm libstdc++ pam build-essential linux-headers-`uname -r`

$ dpkg --add-architecture i386 $ apt-get update $ gcc patch make rpm dkms libstdc++6:i386 libpam-modules:i386 zlib1g:i386 build-essential linux-headers-`uname -r`

19 / 54





SUSE


SUSE SLES 11 SP1、SP3、SP4 (32bit)

SUSE SLES 11 SP1、SP3 (64bit)

SUSE SLES 11 SP4 (64bit)

SUSE SLES 12 (64bit)

Ubuntu


Ubuntu 12.04.(1-5) (32bit)

Ubuntu 12.04, 12.04.1, 12.04.2 (64bit)

$ rpm libstdc++ pam

$ dpkg --add-architecture i386 $ apt-get update $ rpm libstdc++6:i386 libpam-modules:i386 zlib1g:i386

$ gcc patch make kernel-default-devel

$ gcc patch make kernel-default-devel libstdc++43-32bit libgcc43-32bit pam-modules-32bit

$ gcc patch make kernel-default-devel libstdc++6-32bit libgcc_s1-32bit pam-modules-32bit

$ gcc patch make libstdc++.i686 pam.i686 zlib.i686

$ rpm libstdc++

$ rpm libstdc++6:i386 libpam-modules:i386 zlib1g:i386 gcc linux-headers-$(uname -r)

20 / 54



Ubuntu 12.04.3, 12.04.4, 12.04.5 (64bit)

Ubuntu 14.04 (64bit)

Oracle Linux


Oracle Linux 6.6、6.7 RHCK (32bit)

Oracle Linux 6.6、6.7 RHCK (64bit)

Oracle Linux 7.1 UEK (64bit)

64ビットのディストリビューション

Linuxセキュリティは 32ビットアプリケーションとして動作するため、32ビット互換ライブラリが必要です。ライブラリのパッケージ名は、ディストリビューションにより異なるため、ディストリビューションのマニュアルを参照してください。一部の 64ビット環境では、32ビット互換ライブラリ・パッケージをインストールする前に、Multiarchのサポートを有効にする必要があります。

Prelinkを使うディストリビューション

Prelinkが実行されている環境で Linux Securityをご利用の場合、完全性検査*4 でエラーが発生するため、この場合、Prelink の停止か、完全性検査の無効をご検討ください。

Prelink を無効にする場合は、設定ファイル（例：/etc/sysconfig/prelink）内の、以下の行を変更します

変更前 → PRELINKING=yes 変更後 → PRELINKING=no その後、/etc/cron.daily/prelink を実行します *5。

──────────────────────────────────────────── *4 完全性検査については、マニュアル「F-Secure Linux Security」の「完全性検査」の項を参照してください。

*5 こちらの方法は、参考情報です。ディストリビューション等により、方法が異なる場合があります。

$ rpm libstdc++6:i386 libpam-modules:i386 zlib1g:i386

$ rpm libstdc++6:i386 libpam-modules:i386 libc6-dev:i386 zlib1g:i386

$ gcc patch make glibc-devel kernel-devel

$ gcc patch make glibc-devel kernel-devel libstdc++.i686 pam.i686 glibc-devel.i686 zlib.i686

$ gcc patch make libstdc++.i686 pam.i686 zlib.i686

21 / 54



6.2 PSB モードでインストール

インストールには 2通りの方法があります。ひとつ目の方法は、初めから PSBモードでインストールする方法です。rootユーザで、以下の手順を実行します。

1) ダウンロードしたモジュールを、任意のフォルダに保存します（以下、xxの部分には実際のバージョン番号やビルド番号が入ります）。

2) ファイルを解凍します。

3) 実行します。PSBサーバのアドレスにご注意ください*6。

※ 「fspsbs=」以下の URLには、先頭に「http://」を付けても問題ありません。

4) 完了すると、以下の様なメッセージが表示されます。

WebUIのリモートアクセス設定などを行う場合、インストール後に、/opt/f-secure/fsav

/fsav-configを実行します。fsav-config 実行時には、再度管理モードを設定する画面が表示されるので、そこで PSBモードの設定を行ってください*7 *8。

6.3 インストール後に設定を行い、PSB モードに移行する

ふたつ目の方法は、インストール後に PSBモードに変更する方法です。現在、Linuxセキュリティフルエディションの環境を PSBに移行する場合に利用します。/opt/f-secure/fsav/fsav-configを実行し、そこから設定変更を行います。

各設問で以下のように入力します。

──────────────────────────────────────────── *6 ここで指定する PSBサーバのアドレスは「psb3-bw.sp.f-secure.com」です。「psb3.sp.f-secure.com」管理画面を

提供しているサーバのアドレスであり、この２つのサーバは、バックエンドとフロントエンドの関係にあります。

*7 次ページ以降に解説がありますので、詳細については、次ページ以降の参照をお願いします。

*8 インストール直後からファイアウォールが有効になります。ファイアウォールを無効にする場合は、コマンド「/opt/f-secure/fsav/sbin/fschooser」を実行し、ファイアウォール機能の有無を切り替えてください。このコマンドの詳細は、マニュアル「F-Secure Linux Security」の付録「A.9 fschooser」を参照してください。

# ls F-Secure-Linux-Security-xx.xx.xx.tar.gz

# tar zxvf F-Secure-Linux-Security-xx.xx.xx.tar.gz

# cd fsls-xx.xx.xx-rtm # fsls-xx.xx.xx-rtm --auto psb fspsbs= psb3-bw.sp.f-secure.com keycode=YYYY-YYYY-YYYY-YYYY-YYYY

Installation completed successfully. Starting F-Secure Linux Security modules (/etc/init.d/fsma start) To configure the product, please run /opt/f-secure/fsav/fsav-config. If you want to completely disable some of the product modules, please run /opt/f-secure/fsav/sbin/fschooser.

22 / 54



1) WebUIの言語設定。（どれを選択しても管理モードに影響はありません）

日本語を選ぶ場合は、2を入力してください。

2) 管理モードの設定

PSBで管理する場合、「P」を入力してください。

3) PSBサーバの設定

「psb3-bw.sp.f-secure.com」と入力してください。

4) キーコードの入力

F-Secure PSB Server Security のキーコードを入力してください。

5) WebUIのリモートアクセスの許可*9

WebUIにリモート PCから接続する*10 ことを許可する場合は、yesを入力してください。許可しない場合は、noを入力してください。

6) ローカルからのWebUI接続での認証設定*6

ローカルでのWebUI接続を行った際に、ローカルアカウントによる認証を行わない場合は、yesを入力してください。認証を行う場合は、noを入力してください。

7) 認証に使用するアカウントの設定*6

リモート接続を行う場合、あるいはローカル接続で認証を行う設定にした場合、認証に使用するローカルアカウントを設定します。root以外を指定してください。

──────────────────────────────────────────── *9 どれを選択しても管理モードに影響はありません

*10 リモート接続は httpsプロトコルを使用し、ポート番号 [28082] に接続します。

Select language to use in Web User Interface [1] English (default) [2] Japanese [3] German Please select 1, 2, or 3 [1]:

Do you want to configure the product to run as standalone, Policy Manager managed or PSB managed? Select [s]tandalone, Policy [M]anager managed, or [P]SB managed [Policy Manager managed]: M

Please provide the PSB server: psb3-bw.sp.f-secure.com

Please enter the keycode you have received with your purchase of F-Secure Security Platform. keycode: AAAA-BBBB-CCCC-DDDD-EEEE

Allow remote access to the web user interface? [no]

Allow connections from localhost to the web user interface without login? [yes] yes

Please enter the user name who is allowed to use the web user interface. User name (must be non-root) [nobody]:

23 / 54



6.4 パターンファイル更新の設定

パターンファイルの更新は、インターネット経由で自動的に行われます*11。インターネットに接続できない環境では、以下のような設定を行う必要があります。

6.4.1 プロキシを経由してインターネット接続を行う設定（Linux）インターネット接続にプロキシを利用する場合、以下の設定を行ってください。

1) WebUI 画面を開きます。ブラウザを起動し、アドレスに「http://localhost:28080/fsecure/webui/」と入力してください。

2) WebUIの画面左下にある「詳細設定モード」にチェックを入れ、メニューから自動更新を選択します。（画面の例は、CentOS 7.2 です）

──────────────────────────────────────────── *11 プロトコルは、HTTPが使用されます。

24 / 54



3) 右ペインの「HTTPプロキシ」の項目で、HTTPプロキシを使用するにチェックを入れ、HTTPプロキシアドレスの欄に、プロキシサーバのアドレスとポート番号を入力します。

4) 入力後、WebUI画面右下の「保存」ボタンをクリックしてください。

6.4.2 パターンファイル更新用プログラムを利用する方法インターネットに接続できない端末の場合、パターンファイル更新用プログラム

（fsdbupdate9.run）でパターンファイルを更新することが可能です。パターンファイル更新用プログラムは、以下の URLからダウンロードが可能です。

http://download.f-secure.com/latest/fsdbupdate9.run ダウンロードしたファイルを、パターンファイルを更新したい端末にコピーし、以下のコマ

ンドを実行してください。

# dbupdate fsdbupdate9.run

http://download.f-secure.com/latest/fsdbupdate9.run

25 / 54



7. インストール手順（Mac 編）

以下では、Macにて、本サービスをご利用開始するまでの手順を説明します。

1) 管理ポータルからダウンロードしたインストールプログラムを、コンピュータ上に置きます。ダブルクリックで実行します。

2) ダブルクリックするとインストールウィザードが実行されます。「続ける」をクリックしてください。

26 / 54



3) 「個人情報保護方針」が表示されます。内容を確認し問題が無ければ「続ける」を押してください。

4) 「使用許諾契約」が表示されますので、内容に問題が無ければ「続ける」をクリックしてく

ださい。

27 / 54



5) 「使用許諾契約」の内容について、同意の確認画面が表示されます。同意される場合には「同意する」ボタンをクリックしてください。

6) インストールに必要なディスク容量が表示されます。ディスクの空きに問題が無ければ「インストール」ボタンをクリックしてください。

28 / 54



7) インストールする権限があるか確認画面が表示されます。管理者権限のある「名前」と「パスワード」を入力し「ソフトウェアをインストール」ボタンをクリックしてください。

8) インストールが実行されます。しばらくお待ちください。

29 / 54



9) インストールの完了処理へ移行します。この時「ライセンスキーコードが入力されていません」と表示されているため、「プリファレンス」ボタンを押して、ライセンスキーコードの入力画面に移行してください。

10) ライセンスキーコードの入力画面が表示されますので、ライセンスキーコードを入力し「適用」ボタンをクリックしてください。

30 / 54



11) 管理者権限の確認画面が表示されますので、管理者権限のある「名前」と「パスワード」を入力し「ソフトウェアをインストール」をクリックしてください。

12) ブラウザ保護のためのプラグインのインストール画面が開きます。インストールする場合は

「今すぐインストール」ボタンをクリックしてください。

13) ブラウザ保護のプラグインのインストール確認画面が開きます。特に問題がなければ「インストール」ボタンをクリックしインストールしてください。

31 / 54



14) プラグインのインストールが完了したことが、ブラウザに表示されます。

15) ライセンスキーコードの入力画面に戻り、ライセンスが有効であることを確認してください。

32 / 54



16) これでインストールは完了です。「閉じる」ボタンをクリックし、画面を閉じてください。

33 / 54



8. インストール手順（Android 編）

以下では、Android端末にて、本サービスをご利用開始するまでの手順を説明します。

8.1 ライセンスキーとインストールモジュールのリンク先を受信する

Android 端末へのインストールは、Windows や Mac へのインストールと違い、必ず固有のライセンスキーを利用することになります。その固有のライセンスキーは、エフセキュアから払い出されるキーを親キーとして、端末毎に子キーを発行することになります。発行された子キーは、メールにて、モジュールのリンク先と共に、各端末に転送されます。

1) 管理ポータルから「モバイルデバイス」→「デバイスを追加する」から追加するデバイスの

情報を入力します。

2) 「ライセンスキーコード」は、「ライセンス」タブに記載されている F-Secure PSB Mobile

Security の欄のライセンスキーコードになります。これが、親キーになります。その他、「名」「姓」「メールアドレス」「電話番号 *12 *13」を入力し、「デバイスを追加する」ボタンを押してください。画面が切り替わります。

3) 画面に切り替わると、表示は以下の様になります。ここで表示される「デバイスキー」が、子キーになります。Android 端末では、モジュールインストール時に、このキーを入力することになります。

この内容が、指定された電話番号宛に SMSで送信されます。

──────────────────────────────────────────── *12 メールアドレスと電話番号は、どちらかの情報を必ず入力する必要があり、入力された方にインストールに必要な情報が送信されます。メールアドレスと電話番号の両方が入力された場合、両方に対して情報が送信されます。

*13 電話番号は、「[+ or 00]&国番号&携帯電話番号」になります。例えば「080-3537-2070」という携帯電話番号の場

合、「+818035372070」または「00818035372070」になります。

34 / 54



8.2 Android 端末にモジュールをインストールする

1) SMS まはたメールを確認し、メッセージに含まれるリンク先のWebページより、モジュールをダウンロードします。

メールのメッセージ SMSのメッセージ

Web ページ

35 / 54



2) ダウンロート後、モジュールをインストールします。

3) インストール後、アプリケーションを起動しライセンスキーコードを入力します。

36 / 54



9. リモートインストール（Windows のみ）

本章では、ある端末から、ある端末に対してインストールを行う「リモートインストール」の方法についてします。

9.1 リモートインストール必要要件

リモートインストールを行う前に、以下の点について確認しておく必要があります。

1) ドメインコントローラが存在し、インストール先のコンピュータがドメインに参加している。

2) 端末に管理共有(C$及び admin$)が設定されており、リモートインストールを行う端末からユーザ認証なしにアクセスが行える。

3) リモートでインストールを行う端末の管理者権限（ローカルかドメイン管理者）のユーザとパスワードの確認。

4) インストール先の端末 Windows Firewall サービスを無効にする 5) サーバにて、管理ツール → ローカルセキュリティポリシ → ローカルポリシ → セキュリ

ティオプション → ネットワークアクセス：ローカルアカウントの共有とセキュリティモデル：クラシック → ローカルユーザがローカルユーザとして認証するになることを確認。

6) Remote Registry のサービスを開始

（http://support.microsoft.com/kb/951016/jaを参照し、レジストリの変更が必要となります。）

9.2 事前に用意しておくもの

F-Secure ビジネスセキュリティワークステーション用クライアントのインストールプログラムを用意してください。尚、F-Secure ビジネスセキュリティサーバ用クライアントのインストールにはリモートインストールツールは使用できません。F-Secure ビジネスセキュリティサーバ用クライアントは個々のサーバ上でインストールを実行してください。

9.3 インストール手順

これより、インストール手順について解説します。

1) ポータル画面にアクセスし、ユーザ名とパスワードを入力してログインを行います。

http://support.microsoft.com/kb/951016/ja

37 / 54



2) 以下は、ログイン後の画面です。画面上部にある「ソフトウェアをダウンロードする」をクリックしてください。

3) ダウンロードできるソフトウェアが表示されますので、「リモートインストールツールをダウンロードする」を選択し、ダウンロードしてください。

38 / 54



4) ダウンロードしたファイルを解凍し、解凍された「ritool.bat」を実行します。

5) リモートインストールツールが起動するので、インストールする製品を選択するため、「ソフトウェアインストーラ」欄の横の「…」ボタンを押してください。

6) 引数を利用する場合は、インストールモジュールを絶対パスで記述してください。この時、オプションを指定することで、サイレントインストールが可能です。オプションについては、「３．付録」の参照をお願いします。

39 / 54



7) ソフトウェアインストーラの指定が表示されるので、インストールを行いたい製品を選択して「OK」ボタンを押します。

8) 「ソフトウェアインストーラ」の欄にインストールプログラムまでのフルパスが表示されていることを確認してください。その後、「インストーラ引数」の各項目欄に必要事項を入力し、「次へ」ボタンを押します。

40 / 54



9) ここで、ご利用環境のドメインとドメインに参加しているコンピュータが表示されます。一覧から、インストールしたい端末にチェックを入れるか、”対象コンピュータ”のテキストボックス欄に IPアドレス / コンピュータ名をカンマまたはスペース区切りで入力し、「次へ」ボタンを押してください。

10) インストールを行う端末の管理者権限を持つユーザ名とパスワードを入力し、「次へ」ボ

タンを押してください。尚、設定可能な管理者権限を持つユーザ名とパスワードは１つのみです。そのため、端末を複数選択する場合は、全ての端末に、同一のユーザ名とパスワードの管理者権限を持ったアカウントが必要です。

41 / 54



11) インストールの最終確認画面が表示されます。インストーラの引数等が正しく設定されているかを確認し、「インストール」ボタンを押してください。

12) 選択した端末にインストールが開始されます。端末側では自動的にインストールが行われ、再起動が行われます。

尚、端末への製品インストール後、ファイアウォールによりポートが塞がれ、インストール結果が「インストールエラー」と表示されてしまう場合があります。この時、インストールが正常に完了した端末は、PSBの管理ポータルから確認できるようになります。

【注意】

Windows Vista 以降、UAC機能の導入などのセキュリティ性能が強化されたことに伴い、リモートインストールで失敗するケースが多く見受けられるようになりました。本機能をご利用の際は、事前に十分なテストを行うよう、お願い致します。

42 / 54



10. サイレントインストール Windows用のモジュールについては、インストールの状況を画面上に表示させずにインストール

を完了できる「サイレントインストール」のモードが存在します。ここでは、その方法についてご案内します。

10.1 コマンドラインからのサイレントインストール

サイレントインストールを行う場合で、もっともベーシックな方法になります。

1) ダウンロードしたモジュールのファイル名を確認します。

2) モジュールのファイル名に従って、幾つかのオプション*14を記載して実行します。以下は実行例です。


4) 「自動インストール（推奨）」を選択し、「次へ」ボタンを押してください。通常、「対

話型インストール」を選択する必要は、ございません。

5) インストールが開始されます *15。暫くお待ちください。

6) インストールが完了すると、再起動の確認画面に移ります。

10.2 バッチファイルを利用したサイレントインストール

バッチファイルを利用したサイレントインストール、サイレントインストールを利用した導入を、より容易にする方法の一つです。

1) 「10.1」にて例に挙げられている内容を元に、テキストファイルに、以下の様に記載して

ください。

──────────────────────────────────────────── *14 オプションの詳細については、巻末の付録「コマンドライン・オプションズ」をご参照ください。

*15 既に他社のアンチウィルスソフトウェアがインストールされている環境では、インストールが実行される前に、インストールされているアンチウィルスソフトをアンインストールする処理が実行され（【サイドグレー

ド】という機能です）、ウィンドウが立ち上がります。尚、サイレントインストールにおいても、このウィンドウの

起動を回避する方法はございません。

# F-Secure_PSB_for_Workstations_10.10-177_PSB3-signed.exe /SILENT /LANG:JPN /K:<キーコード>

@echo off F-Secure_PSB_for_Workstations_10.10-177_PSB3-signed.exe /SILENT /LANG:JPN /K:<キーコード> echo on

43 / 54



2) ファイル名を変更して、バッチファイルの形式にします。例えば、以下の様なファイル名

にする必要があります。

3) 作成したバッチファイルとインストールモジュールを、同じフォルダに置いてください。

4) 作成したバッチファイルをダブルクリックするだけで、インストールが開始されます。

【注意】

バッチファイルを利用したサイレントインストールですが、バッチファイルによる実行は、コマンドプロンプトを呼び出すことになるため、画面上に黒いウィンドウが立ち上がります。インストール実行中は、その黒いウィンドウが立ち上がったままとなり、インストールが終了すると、ウィンドウも閉じます。また、インストールを実行した端末に、他社のアンチウィルスソフトウェアが既にインストールされていた場合、サイドグレード（既にインストールされている他社のアンチウィルスソフトウェアが存在した場合に、アンインストールしてから PSBをインストールする機能）が実行され、この機能が実行される際には、確認の画面が起動します。

10.3 ショートカットを利用したサイレントインストール

LAN内にある共有フォルダにインストールモジュールを配置した場合、この方法によるサイレントインストールも有効な導入方法となります。

1) マウスカーソルをインストールに合わせて右クリックメニューを開き「ショートカットの

作成」を選択してください。

2) 作成したショートカットにマウスカーソルを合わせて、右クリックメニューを開き、「プロパティ」を選択してください。

44 / 54



3) プロパティを開いた後、「ショートカット」タブから「リンク先」に、オプション（ /SILENT /K:キーコード）を記入し「OK」ボタンを押します。

4) 後は、作成したショートカットをダブルクリックして実行するだけで、サイレントインストールが実行されます。

【注意】

ショートカットを利用したインストールでは、モジュールとショートカットが同じフォルダにある必要がありません。そのため、インストールモジュールを配布する手間も無く、より容易に導入が可能になります。但し、インストールを実行する各端末からインストールモジュールが見える環境にある必要があり、また、そのフォルダがドライブに割り当てられている必要があるため、利用できる環境を選びますので、ご注意願います。

45 / 54



11. msi モジュールの作成 Active Directory のログオンスクリプトを利用したインストールを行う場合、msi形式のインストー

ラが必要になる場合があります。ここでは、その msi パッケージの作成方法をご案内致します。尚、msi モジュールの作成には、ポリシーマネージャが必要であり、ポリシーマネージャには、

Windows版と Linux版がありますが、ここでは、Windows版を使った場合についての解説となります。但し、Linux版を利用した場合も、手順としては殆ど同じになります。尚、ポリシーマネージャについては、以下の URLよりダウンロードできます。 https://www.f-secure.com/ja_JP/web/business_jp/downloads/policy-manager/latest Policy Manager の導入方法については「エフセキュアポリシーマネージャ for Windows 導入ガイ

ド」の参照をお願いします。以下では、ポリシーマネージャが導入されていることを前提に解説を行います。

1) PSB ワークステーションの jar ファイルをダウンロードします。

https://www.f-secure.com/ja_JP/web/business_jp/downloads/policy-manager/latest

46 / 54



2) ポリシーマネージャを起動し、メニューバーの「ツール」から「インストールパッケージ …」を選択します。

3) 「インポート」ボタンを押して、先ほどダウンロードした jar ファイルを選択します。

47 / 54



4) ファイルを選択したら、「インポート」ボタンを押します。

5) インポートが開始されます。暫くお待ちください。

48 / 54



6) インポートが完了したら、今度は、msiパッケージをエクスポートするため、「エクスポート」ボタンを押します。

7) エクスポート先を選択して「エクスポート」ボタンを押します。

49 / 54



8) ライセンスキーコードを入力して、「次へ」ボタンを押します。

9) エクスポートが開始されます。暫くお待ちください。

50 / 54



10) 完了を知らせるウィンドウが開きます。

11) これで、msi パッケージの作成は完了です。

51 / 54



12. モバイル端末の一括登録モバイル端末の情報を記録した CSVファイルを利用して、モバイル端末の一括登録が可能です。

CSVファイルの形式は、管理画面にも表示がありますように「;」区切りです。「Browse」ボタンをクリックし、ローカルにある CSVファイルを選択後、「デバイスをインポー

ト」ボタンを押すことで、CSVファイルに記録された端末が一括で登録され、登録されたメールアドレスの先へインストールに必要な情報が送信され（詳しくは「9. インストール手順（Android編）」を参照願います）、その後は、通常の手順に従ってインストールは完了です。

52 / 54



13. 付録本書で解説に登場した「コマンドラインのオプション」、「」についてご案内します。

13.1 コマンドライン・オプションズ以下は、PSB Workstation のインストールプログラムをコマンドラインから実行した場合に

指定可能なオプションの一覧です。

■Command line options. ●For primary instance:

/SILENT Run Setup in the silent mode. If specified, this parameter must be the first. サイレントモードで実行します。もし、このパラメータを指定する場合は、このパラ

メータを最初に指定する必要があります。 /LANG:AAA

Specifies the 3-letter abbreviation of Setup language. セットアップで使用する言語を省略された３文字で指定してください。（日本語の場合

は、「JPN」） /ID:<id>

Specifies the application identifier. application identifier（UUID）を指定してください。

/K:<keycode>

Specifies the installation keycode. ライセンスキーコードを指定してください。

53 / 54



/INSTALLPATH:<path> Specifies the installation path. インストール先のパスを指定してください。

/HIDE:"<dialogs>"

Specifies the comma-separated list of dialogs to hide. 表示を消す、カンマ区切りされたダイアログのリストを指定してください。指定しない

場合は、全てのリストを指定したことと同様の意味になります。指定する文字列は、全体を「”」で囲む必要があり、それぞれのリストはスペースを含まずに「,」で区切る必要があります。尚、それぞれのリストは、以下の通りです。 WelcomeDlg, EulaDlg, KeyCodeDlg, InstTypeDlg, FolderDlg, ComponentsDlg,

ProgressDlg, RestartDlg, AutoRestartDlg, NoRestartDlg, NoRestartDlgEx, SysReqDlg, AdminRightsDlg, EvalTypeDlg, UpgradeOptionsDlg, UpgradeRestartDlg, SidegradeDlg, SidegradeFailedDlg, SidegradeProgressDlg, SidegradeRestartDlg

●For scripted and automated installations:

/RITOOL Remote Installation Tool compatibility mode. リモートインストールツール互換モードになります。

/REBOOTDELAY:<n>

In reboot dialog, allow delay of up to n seconds (0=no timer). 再起動確認画面が表示されるまでの待ち時間を指定します。「0」を指定した場合は、

待ち時間無しで表示されます。 /VARS:<name1>=<value1>::<name2>=<value2>

Sets variables. 変数を指定してください。

●For secondary (self-unpacking) instances:

/UNPACK:<submask> Specifies the relative path and mask inside self-unpacking archive. 自己解凍書庫内に保存されていて、解凍したいファイルやフォルダを指定してくださ

い。指定したファイル名が書庫内に存在しなかった場合は、ファイルは解凍されずに処理は終了します。以下の「/TO:」パラメータと共に指定する必要があります。

/TO:"<path>"

Specifies the absolute target path. 出力先のパスを、絶対パスで指定してください。

/NOUPDATE

Disable fetching the updates at installation time. インストール時にアップデートを取得しに行く処理を無効化します。

/?

Displays this help. 画面にヘルプを表示します（このキャプチャされた画像が表示されます）。

13.2 PSB が利用する URL PSB は、インターネットに接続された環境で利用されることが前提となるサービスですが、

PSBを利用するためには、以下の URLへ接続できる必要があります。 1．psb3-bw.sp.f-secure.com 2．aspam.sp.f-secure.com 3．orsp.f-secure.com

54 / 54



4．*.jp1.orsp.f-secure.com →「*」の部分は、クライアントによりランダムで決定され、クライアント毎に異なる

アドレスになります。 5．xml.shavlik.com ※ 上記の通信は、全て HTTPで行われますが、PSB ワークステーション ver.12.0 01以降、PSBワークス

テーションでは、「1.」の通信のみ、HTTPS で接続されます。ターゲットポートは標準の「443」番で

す。

以上

Date post:	08-Mar-2021
Category:	Documents
Upload:	others
View:	0 times
Download:	0 times

エフセキュア プロテクション サービス ビジネス - F-Secure · 2021. 1. 12. ·...

Documents

エフセキュアプロテクションサービスビジネス - F-Secure · 2021. 1. 12. ·...