ESET Secure Authentication をクライアント端末に導入する手順

インストーラーの種類	詳細
オールインワンインストーラー	ESET Secure Authentication にて利用可能なすべての認証対象のコンポーネントが含まれるインストーラーです。クライアント端末にインストールする際に、利用する認証対象を選択します。
ライブインストーラー	ESET Secure Authentication にて利用可能な認証対象のうち、必要な認証対象のコンポーネントを選択できるインストーラーです。 Webコンソール上でのインストーラー作成時に必要なコンポーネントのみを選択し、クライアント端末上では、作成したインストーラーを実行することで、選択したコンポーネントが提供する二要素認証を利用できます。

※ 認証対象につきましては、こちらのPDF資料 8ページをご確認ください。

オールインワンインストーラーを利用する場合

■ STEP 1 オールインワンインストーラーの作成

ESET PROTECT Hub にアクセスし、ESET Secure Authentication にログインします。
※ ログイン情報（メールアドレス・パスワード）はお客さま自身で作成したものになります。
［COMPONENTS］→［CREAT INSTALLER］をクリックします。

インストーラーの作成画面が開くので、以下を設定後、［CREATE］をクリックします。

設定項目	設定内容
Name	任意の名前を入力します。
Products	作成するプログラムを選択します。本手順では「ESET Secure Authentication Components」を選択します。
Are you creating this installer for purpose of new installation or upgrade?	インストールの目的を選択します。本手順では「New installation of application」を選択します。
Distribution	インストーラーの種類を選択します。オールインワンインストーラーを作成する場合は「All-in-one-installer」を選択します。
Platform	以下より、ご利用環境にあわせてインストールパッケージを選択します。なお、本手順では「Microsoft Windows executable（exe, x86 and x64）」を選択します。・Microsoft Windows executable（exe, x86 and x64）・Microsoft Software Installer（msi, x86）・Microsoft Software Installer（msi, x64）
Expiration Time	インストーラーの有効期限を設定します。最大4週間まで設定可能です。
Usage Count	インストーラーを利用する端末数を設定します。

作成したインストーラーをダウンロードするポップアップが表示されるので、「Invitation」に記載の情報をメモし、「DOWNLOAD」をクリックします。
※ 「Invitation」に記載の情報は、クライアント端末へのインストール時に使用します。
「Installers」の画面に、作成したインストーラーが表示されていれば、作成完了です。

■ STEP 2 クライアント端末へのインストール

インストールするクライアント端末のデスクトップなどに、STEP 1 で作成したインストーラーをコピーします。
手順1でコピーしたインストーラーを、ダブルクリックします。
「ユーザーアカウント制御」画面が表示された場合は、［はい］ボタンをクリックします。
使用許諾契約が表示されますので、［I accept］をクリックします。
［Next］をクリックします。
「Select componets」画面が表示されたら、利用する二要素認証を選択し、［Next］をクリックします。なお、ここでは、［Remote Desktop］にチェックを入れます。
※ Windowsログイン時に二要素認証を導入する場合は「Windows Login」にチェックを入れます。
「Authentication Server access」の画面が表示されますので、STEP 1 の手順4でメモした情報を入力し、［Next］をクリックします。
※ 「Invitation」に記載の情報を再度確認したい場合は、STEP 1 の手順5の画面にて、該当インストーラーの項目をクリックし、［Show Download Link］より確認します。
［Next］をクリックします。
以下の画面が表示されたら、インストール完了です。

ライブインストーラーを利用する場合

■ STEP 1 ライブインストーラーの作成

ESET PROTECT Hub にアクセスし、ESET PROTECT（クラウド版）にログインします。
※ ログイン情報（メールアドレス・パスワード）はお客さま自身で作成したものになります。
［COMPONENTS］→［CREAT INSTALLER］をクリックします。

インストーラーの作成画面が開くので、以下を設定後、［NEXT］をクリックします。

設定項目	設定内容
Name	任意の名前を入力します。
Products	作成するプログラムを選択します。本手順では「ESET Secure Authentication Components」を選択します。
Are you creating this installer for purpose of new installation or upgrade?	インストールの目的を選択します。本手順では「New installation of application」を選択します。
Distribution	インストーラーの種類を選択します。ライブインストーラーを作成する場合は「Live Installer」を選択します。
Expiration Time	インストーラーの有効期限を設定します。最大4週間まで設定可能です。
Usage Count	インストーラーを利用する端末数を設定します。

「Product Setup」の画面が表示されますので、インストールするコンポーネント（利用する認証対象）を選択し、「CREATE」をクリックします。なお、ここでは「Remote Desktop」を選択します。
※ Windowsログイン時に二要素認証を導入する場合は「Windows Login」を選択します。
作成したインストーラーをダウンロードするポップアップが表示されるので、「DOWNLOAD」をクリックします。
「Installers」の画面に、作成したインストーラーが表示されていれば、作成完了です。

■ STEP 2 クライアント端末へのインストール

インストールするクライアント端末のデスクトップなどに、STEP 1 で作成したインストーラーをコピーします。
手順1でコピーしたインストーラーを、ダブルクリックします。
「ユーザーアカウント制御」画面が表示された場合は、［はい］ボタンをクリックします。
「Install Components」の画面が表示されますので、［Continue］をクリックします。
「End User License Agreement」の画面が表示されますので、［Continue］をクリックします。
「Installation successful」の画面が表示されたら、インストール完了です。「Done」をクリックし、画面を閉じます。

◆ リモートでインストールする場合の手順

ESET PROTECT（クラウド版）からソフトウェアインストールタスクを使用して、ESET Secure Authentication をリモートインストールします。
手順につきましては、こちらのESET社オンラインヘルプをご参照ください。

2. ログイン認証の設定

クライアント端末へのインストール後、ログイン認証の設定が必要になります。ご利用の環境にあった認証方法をご検討ください。

なお、ここでは「電子メール」と「プッシュ通知」でログイン認証をおこなう場合の手順をご案内します。

＜事前準備＞

クライアント端末にてログイン認証の設定をおこなう前に、Webコンソールの［Settings］より、以下の設定を実施します。

設定項目	設定内容	備考
［Enrollment］	［Automatically register unknown users］を有効	本設定を有効にすることで、ユーザーが自動登録されます。ユーザー数の制限を超過した場合、ユーザーを追加できなくなるため、二要素認証が必要なすべてのユーザーを登録後、本設定を無効にしてください。
	［Default authentication types］を有効	利用する認証方法を有効に設定します。認証方法が電子メールの場合は「SMS-based OPTs」、プッシュ通知の場合は「Mobile Application Push」を有効にします。
	［Self-enrollment］を有効	本項目を有効にすることで、ログイン時にクライアント端末でのログイン認証設定が可能となります。
［Delivery Options］	各項目の「Email」を選択	電子メールでログイン認証する場合のみ設定します。

＜ログイン認証の設定＞

電子メールでログイン認証する場合

プッシュ通知でログイン認証する場合

ESET Secure Authentication をインストールしたクライアント端末にリモートデスクトップ接続します。
「Protect your account with ESET」の画面が表示されますので、「Set up」をクリックします。
※ Windowsログインの場合は、ESET Secure Authentication のインストール後にOSを起動したタイミングで表示されます。
「Choose an authentication method」の画面が表示された場合は、［ESET Authentication app］を選択し、「Continue」をクリックします。
「Activate ESET Authentication app」の画面が表示されますので、認証に利用するモバイルデバイスにて、表示されているQRコードを読み取り、ESET Authenticationアプリをインストールします。
モバイルデバイスにて表示される画面の通りに設定を実施します。
※ ESET Authenticationアプリ画面に「登録されたアカウントがありません」の画面が表示されたら、画面右下の「＋」マークをクリックします。QRコードの読み取り画面が表示されますので、再度手順4の画面にてQRコードをスキャンします。
QRコードのスキャン後、ESET Authenticationアプリ画面に、Webコンソール上の［Companies］に表示されている会社情報が表示されていることを確認してください。
設定が完了したら、「Activate ESET Authentication app」の画面にて「Continue」をクリックします。
「Verify enrollment」の画面が表示され、モバイルデバイスにプッシュ通知が送信されます。同じIDが表示されていることを確認し、モバイルデバイスにて「承認」をクリックします。
「Enrollment successful」の画面が表示されたら、「Finish」をクリックし、設定完了です。次回のリモートデスクトップ接続時より、モバイルデバイスにプッシュ通知が送信されます。詳細はこちらをご確認ください。

ヒント

ログイン認証の設定完了後、次回以降のログイン手順は以下をご確認ください。

電子メールでログイン認証する場合

設定したメールアドレスにワンタイムパスワードが送信されますので、ワンタイムパスワードを入力して［Authenticate］をクリックしてください。

プッシュ通知でログイン認証する場合

設定で利用したモバイルデバイスにプッシュ通知が送信されますので、同じIDが表示されていることを確認の上、モバイルデバイスにて「承認」をタップします。
ESET Secure Authentication のインストールに失敗する場合は、以下のWebページをご確認ください。

［Q&A］ESET Secure Authentication のインストールに失敗する