VeriMark™ IT Setup Guide

VeriMark™ IT

Windows Hello™ およびWindows Hello™ for Businessに対応したVeriMark™ IT指紋認証キーはビジネスにおいて重要なセキュリティを指紋を利用した生体認証で簡単に導入することが可能です。VeriMark™ ITの導入により、ITマネージャーは最新のEdge上でのMicrosoftサービスへの高速かつ安全なログイン（および自動シングルサインオン）で、従業員のアクセスと権限を管理でき、パスワードのリセット、ログインのプロセスの簡素化を行うことができます。

Person using VeriMark IT on laptop

VeriMark™ IT設定

Kensingtonは各アプリケーションごとに手順に従って指紋情報の登録および設定を完了することができる設定ガイドをご用意しています。この設定ガイドに従っていただくことで、設定の手順、VeriMark™ ITの詳細までご理解いただくことができます。

Verimarkをセットアップする前に、OS（Windows 10）を更新してください。WebAuthnのオンラインサービスをご使用の場合は、最新版のブラウザ（Edge、Chrome、Safari、Firefox）がインストールされていることを確認してください。

VeriMark IT on white background

VeriMark™ ITドライバーの手動インストール

ほとんどの場合において、VeriMark™ をコンピュータのUSB-Aポートに接続すると、VeriMark™ のドライバーが自動的にインストールされます。VeriMark™ ITをコンピュータに接続する際に何らかの理由でドライバーがインストールされない場合（VeriMark™ はデバイスマネージャーに「不明なデバイス」と表示されます）、ドライバーを手動でインストールすることができます。

Verimark™ IT FAQs

KensingtonのVeriMark™ IT USB指紋リーダーはどのようにデータを保護するのですか？
USBドングルを紛失した場合、「ハッカー」に生体データを取得される危険がありますか？または、ドングルがリプレイ攻撃に利用されることがありますか？
指紋リーダーはどのくらい正確で高速ですか？
Windows OSからVeriMark™ またはVeriMark™ IT指紋データを削除するにはどうすればよいですか？
CTAP1とCTAP2 – 違いは？
Windows Hello for BusinessとVeriMark™ ITでは、管理者は異なるマシンにログインできますか？
VeriMark™ とVeriMark™ ITにはTPMセンサーが搭載されていますか？その場合、従業員が退職した場合、センサーは消去されますか？
ポリシーによりWindows Updateが許可されていない場合、大規模の導入用の.msiドライバのパッケージを使用できますか？
VeriMark™ ITはActive Domainの導入でWindows Hello for Businessユーザーの管理者アクセスに使用できますか？

KensingtonのVeriMark™ IT USB指紋リーダーはどのようにデータを保護するのですか？

VeriMark™ IT指紋リーダーはMatch-in-Sensor技術を使用して、センサー内の指紋操作をホストOSから切り離します。どのような原因によりホストコンピューターがサイバー攻撃を受けたとしても、照合センサーに偽の指紋による照合を強制したり、過去の照合結果を再生させたり、いかなる方法でも照合結果を改変または操作することは極めて難しい仕組みになっています。これにより、最悪のシナリオにおいても本人認証サブシステムの安全性が確保されます。すべての生体データは強力な256ビットの高度暗号化標準（AES）とトランスポート層セキュリティ（TLS）の技術を使用して、暗号化および電子署名されているため、傍受、不正解錠、詐欺を防止します。

USBドングルを紛失した場合、「ハッカー」に生体データを取得される危険がありますか？または、ドングルがリプレイ攻撃に利用されることがありますか？

指紋リーダーは指紋の写真それ自体を保存することはありません。指紋のテンプレートを保存します。テンプレートは暗号化となりすまし防止技術により物理的にデバイスにロックされます。専有のテンプレート形式への生体データの単変換により、再生やリバースエンジニアリングを防止します。

指紋リーダーはどのくらい正確で高速ですか？

正確性：他人受入率（FRR）2%、本人拒否率（FAR）0.001%。
速度：指紋照合時間350ms。

Windows OSからVeriMark™ またはVeriMark™ IT指紋データを削除するにはどうすればよいですか？

Win 7および8.1：Kensingtonの指紋アプリケーションを使用して、指紋データを削除できます。アプリケーションは指紋ドライバーにバンドルされています。ドライバー／アプリケーションはこちらからダウンロードいただけます： https://www.kensington.com/software/VeriMark-setup/VeriMark-windows-7-8.1-setup/
Win 10/11：Windows 10/11のサインインオプションに進み、Windows Hello指紋認証を選択して、「削除」を選択します。指紋を削除するには指紋を登録したコンピュータを使用する必要があります。複数のコンピュータに指紋を登録した場合、それぞれのコンピュータから指紋を削除する必要があります。

CTAP1とCTAP2 – 違いは？

CTAP1は、外部の認証が2つ目の要素となる以前の標準です。
CTAP2では、外部の認証を1つ目と2つ目の認証の要素として使用できるため、パスワードを使用する必要がありません。

Windows Hello for BusinessとVeriMark™ ITでは、管理者は異なるマシンにログインできますか？

異なるマシンにログインするには、管理者はホストコンピュータの現地管理者でなければなりません。詳細はこちらをご覧ください： https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-hybrid-aadj-sso-base

VeriMark™ とVeriMark™ ITにはTPMセンサーが搭載されていますか？その場合、従業員が退職した場合、センサーは消去されますか？

VeriMark™ にはTPMセンサーは搭載されていません。ドングルがTPMと通信します。
出荷時の状態に戻すことは可能です。指紋の消去はWindiows Hello指紋認証のインターフェース上で行うことができます。

ポリシーによりWindows Updateが許可されていない場合、大規模の導入用の.msiドライバのパッケージを使用できますか？

はい、パッケージについてはテクニカルサポートまでお問い合わせください。

VeriMark™ ITはActive Domainの導入でWindows Hello for Businessユーザーの管理者アクセスに使用できますか？

はい。この機能では、管理者権限のないアカウントが使用可能なWindows Hello for Business管理者の認証情報を提供して、「別のユーザーとして実行」または「管理者として実行」により管理者のアクションを実行できます。詳細は、こちらのリンク先をご覧ください： https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-feature-dual-enrollment

生体認証セキュリティ

生体認証セキュリティについてご質問がありますか？設定手順についてお困りですか？Kensingtonの生体認証セキュリティのスペシャリストとチャットをご希望ですか？スクロールして、ご連絡方法をお選びください。

Kensingtonの製品スペシャリストまでご連絡ください。

ご不明な点は弊社までお問い合わせください

サポート

おすすめの製品

関連記事

サイトページ

VeriMark™ IT設定ガイド