第66章 ゲスト サービスとゲスト アカウントの管理
ユーザ ＞ ゲスト サービス
ゲスト アカウントとは、ユーザがネットワークにログインするための一時的なアカウントです。これらのアカウントは、必要に応じて手動で作成するか、バッチで生成できます。ＳｏｎｉｃＯＳには、ゲスト アカウントの設定を前もって行うためのプロファイルがあります。プロファイルを使用することで、ゲスト アカウントを生成する際の設定を自動化できます。一般的に、ゲスト アカウントには有効期限が設定されます。既定では、有効期限が切れた後にアカウントは削除されます。
「ゲスト サービス」では、ゲスト アカウントの制限と設定を定義します。「ユーザ ＞ ゲスト サービス」ページには、ゲスト プロファイルのリストが表示されます。ゲスト プロファイルは、ゲスト アカウントを生成する際に使用する設定を定義します。「ユーザ ＞ ゲスト サービス」ページでは、ゲスト プロファイルを追加、削除、設定できます。また、セキュリティ装置にログインしたすべてのユーザに対して、現在のログイン セッションの残り時間が示されるログイン ウィンドウを表示するかどうかを設定できます。
グローバル ゲスト設定
「ゲスト ログイン状況ウィンドウを表示する」チェックボックスを選択すると、ユーザがログインするごとにユーザのワークステーション上にユーザ ログイン ウィンドウが表示されます。ユーザは、ログイン セッション間、このウィンドウを開いたままにする必要があります。ウィンドウには、現在のセッションの残り時間が表示されます。ユーザは、ログイン状況ウィンドウ内の「ログアウト」ボタンを選択することにより、ログアウトできます。
ゲスト プロファイル
ゲスト プロファイル リストには、作成済みのプロファイルが表示され、プロファイルを追加、編集、および削除することができます。プロファイルを追加するには：
･ 「プロファイル名」： プロファイルの名前を入力します。
･ 「ユーザ名開始文字列」： このプロファイルから生成される各ユーザ アカウント名の最初の部分を入力します。
･ 「ユーザ名を自動生成する」： このオプションを選択すると、このプロファイルから生成されるゲスト アカウントに対して、ユーザ名が自動的に生成されます。通常、ユーザ名開始文字列に２または３桁の数字を付加した文字列がユーザ名となります。
･ 「パスワードを自動生成する」： このオプションを選択すると、このプロファイルから生成されるゲスト アカウントに対して、パスワードが自動的に生成されます。生成されるパスワードは、一意な８文字の英字から構成される文字列です。
･ 「アカウントを有効にする」： このプロファイルから生成されるすべてのゲスト アカウントを作成時に有効にするには、このチェックボックスをオンにします。
･ 「アカウント期限切れ時に、アカウントを自動削除する」： アカウントの有効期限が切れたときに、アカウントをデータベースから削除するには、このチェックボックスをオンにします。
･ 「多重ログインを禁止する」： 任意の時点でアカウントの単一のインスタンスのみを使用できるようにするには、このチェックボックスをオンにします。既定では、新しいゲスト アカウントを作成するときに、この機能は有効になっています。単一のアカウントを使用して複数のユーザがログインできるようにする場合は、「多重ログインを禁止する」チェックボックスをオフにしてこの機能を無効にします。
･ 「初回ログイン時にアカウントを有効化する」： このチェックボックスをオンにすると、ユーザがアカウントに初回ログインするまで 「アカウント存続期間」 タイマーが遅延されます。
･ 「アカウント存続期間」： この設定は、アカウントの有効期限が切れるまで、セキュリティ装置上にアカウントを保持しておく期間を定義します。「自動削除」が有効である場合、アカウントは有効期限が切れたときに削除されます。「自動削除」チェックボックスがオフである場合は、アカウントは「失効」の状態でゲスト アカウントのリストに残り、簡単に再びアクティブにすることができます。
･ 「セッション存続期間」： ゲスト ログイン セッションがアクティブになった後、アクティブである期間を定義します。既定では、アクティブ化はゲスト ユーザが最初にアカウントにログインするときに行われます。「セッション存続期間」には、「アカウント存続期限」より長い値を設定することはできません。
･ 「無動作時タイムアウト」： アクティブ化されたゲスト サービス セッションでトラフィックが受け渡しされない期間の最大時間を定義します。この設定で定義した期間を過ぎるとセッションの有効期限が切れますが、アカウント自体は「アカウント存続期間」まではアクティブのままです。「無動作時タイムアウト」の値は、「セッション存続期間」で設定された値よりも大きくすることはできません。
･ 「コメント」： 「コメント」フィールドには、コメントとして任意のテキストを入力できます。
ユーザ ＞ ゲスト アカウント
「ユーザ ＞ ゲスト アカウント」ページには、セキュリティ装置上のゲスト サービス アカウントがリストされます。ゲスト サービス アカウントでは、個々のアカウント、アカウントのグループ、すべてのアカウントを有効化／無効化したり、アカウントの自動削除機能を設定したりできます。さらに、アカウントの追加、編集、削除、印刷を行うことができます。
ゲスト アカウント統計の表示
ゲスト アカウントの統計を表示するには、そのゲスト アカウントの行にある「統計」アイコンの上にマウスを重ねます。統計ウィンドウに、完了したすべてのセッションで送受信された累積バイト数およびパケット数が表示されます。現在アクティブなセッションでの送受信データについては、ゲスト ユーザがログアウトするまでこの統計には加算されません。
ゲスト アカウントの追加
ゲスト アカウントを個別に追加することも、複数のゲスト アカウントを自動的に生成することもできます。
アカウントを個別に追加するには：
･ 「プロファイル」： アカウントを生成するゲスト プロファイルを選択します。
･ 名前： アカウント名を入力するか、「生成」を選択します。生成される名前は、プロファイルに指定されているユーザ名開始文字列に２桁または３桁のランダムな数字が追加された文字列です。
･ 「コメント」： わかりやすいコメントを入力します。
･ パスワード： ユーザ アカウントのパスワードを入力するか、「生成」を選択します。生成されるパスワードは、ランダムな８文字の英字から構成される文字列です。
･ 「パスワードの確認」： パスワードを生成しなかった場合は、パスワードをもう一度入力します。
補足 パスワードは記録してください。忘れた場合には、パスワードをリセットしなければならなくなります。
･ 「無線ゲスト サービスを有効にする」： 作成時にアカウントを有効にする場合は選択します。
･ 「多重ログインを禁止する」： このオプションを選択すると、セキュリティ装置にログインするために同時に使用できるこのアカウントのインスタンスの数が１つに制限されます。選択しないと、同時に複数のユーザがこのアカウントを使用できます。
･ 「アカウント期限切れ時に、アカウントを自動削除する 」： アカウントの有効期限が切れたときに、アカウントをデータベースから削除するには、このチェックボックスをオンにします。
･ 「初回ログイン時にアカウントを有効にする」： アカウント有効期限の開始タイミングの調整に、このオプションを選択します。
･ 「アカウント存続期間」： この設定は、アカウントの有効期限が切れるまで、セキュリティ装置上にアカウントを保持しておく期間を定義します。「アカウント期限切れ時に、アカウントを自動削除する」が有効である場合、アカウントは有効期限が切れたときに削除されます。「アカウント期限切れ時に、アカウントを自動削除する」チェックボックスがオフである場合は、アカウントは「失効」の状態でゲスト アカウントのリストに残り、簡単に再びアクティブにすることができます。この設定は、プロファイルでのアカウント有効期限の設定より優先されます。
･ 「セッション存続期間」： ゲスト ログイン セッションがアクティブになった後、アクティブである期間を定義します。既定では、アクティブ化はゲスト ユーザが最初にアカウントにログインするときに行われます。「セッション存続期間」には、「アカウント存続期間」より長い値を設定することはできません。この設定は、プロファイルでのセッション有効期限の設定より優先されます。
･ 「無動作時タイムアウト」： アクティブ化されたゲスト サービス セッションでトラフィックが受け渡しされない期間の最大時間を定義します。この設定で定義した期間を過ぎるとセッションの有効期限が切れますが、アカウント自体は「アカウント存続期間」まではアクティブのままです。「無動作時タイムアウト」の値は、「セッション存続期間」で設定された値よりも大きくすることはできません。この設定は、プロファイルでの無動作時タイムアウトの設定より優先されます。
複数のアカウントを生成するには：
･ 「プロファイル」： このアカウントを生成するのに使用するゲスト プロファイルを選択します。
･ 「アカウント数」： 生成するアカウントの数を入力します。
･ 「ユーザ名開始文字列」： アカウント名の開始文字列を入力します。例えば、“Ｇｕｅｓｔ”と入力した場合、生成されるアカウント名は、“Ｇｕｅｓｔ １２３”、“Ｇｕｅｓｔ ２３４”のようになります。
･ 「コメント」： わかりやすいコメントを入力します。
･ 「無線ゲスト サービスを有効にする」： 作成時にアカウントを有効にする場合は選択します。
･ 「多重ログインを禁止する」： 生成される各アカウントのインスタンスが一度に１つしかセキュリティ装置にログインできないにする場合は選択します。選択しないと、同時に複数のユーザがこのアカウントを使用できます。
･ 「アカウント期限切れ時に、アカウントを自動削除する 」： アカウントの有効期限が切れたときに、アカウントをデータベースから削除するには、このチェックボックスをオンにします。この設定は、ゲスト プロファイルでの自動削除の設定が優先されます （２つの設定が異なる場合）。
･ 「アカウント存続期間」： この設定は、アカウントの有効期限が切れるまで、セキュリティ装置上にアカウントを保持しておく期間を定義します。「自動削除」が有効である場合、アカウントは有効期限が切れたときに削除されます。「自動削除」チェックボックスがオフである場合は、アカウントは「失効」の状態でゲスト アカウントのリストに残り、簡単に再びアクティブにすることができます。この設定は、プロファイルでのアカウント有効期限の設定より優先されます。
･ 「セッション存続期間」： ゲスト ログイン セッションがアクティブになった後、アクティブである期間を定義します。既定では、アクティブ化はゲスト ユーザが最初にアカウントにログインするときに行われます。「セッション存続期間」には、「アカウント存続期間」より長い値を設定することはできません。 この設定は、プロファイルでのセッション有効期限の設定より優先されます。
･ 「無動作時タイムアウト」： アクティブ化されたゲスト サービス セッションでトラフィックが受け渡しされない期間の最大時間を定義します。この設定で定義した期間を過ぎるとセッションの有効期限が切れますが、アカウント自体は「アカウント存続期間」まではアクティブのままです。「無動作時タイムアウト」の値は、「セッション存続期間」で設定された値よりも大きくすることはできません。この設定は、プロファイルでの無動作時タイムアウトの設定より優先されます。
ゲスト アカウントの有効化
複数のアカウントを一度に有効／無効にすることができます。１つまたは複数のゲスト アカウントを有効にするは、以下の手順に従います。
ゲスト アカウントの自動削除の有効化
複数のアカウントの自動削除機能を一度に有効／無効にすることができます。アカウントの自動削除が有効な場合、アカウントは有効期限が切れた後に削除されます。自動削除を有効にするには、以下の手順に従います。
アカウント詳細の印刷
ゲスト アカウントの概要情報を印刷することができます。印刷アイコン 
を選択すると、アカウント情報ページが表示され、このページがアクティブなプリンタに送られます。
このページには、以下の情報が表示されます。
･ 「名前」： ゲスト アカウントの名前。
･ 「ＩＰアドレス」： ゲスト ユーザが接続しているＩＰアドレス。
･ 「インターフェース」： ユーザ アカウントがセキュリティ装置に接続するために使用しているインターフェース。例えば、ゲスト アカウントが無線ユーザで、ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＰｏｉｎｔを経由して接続しているとします。すべてのＳｏｎｉｃＰｏｉｎｔは、無線ゾーンとして設定されている装置のＸ３ポートに接続されています。この場合、「インターフェース」列には、“Ｘ３”と表示されます。
･ 「ゾーン」： ゲスト ユーザが接続しているセキュリティ装置上のゾーン。例えば、無線ユーザは、ＷＬＡＮゾーンに接続することがあります。
･ 「アカウント有効期限」： アカウントの有効期限 （日、時、分）。
･ 「セッション有効期限」： 現在のセッションの有効期限が切れる時間。
･ 「統計」： マウスを「統計」アイコンの上に重ねると、このゲスト ユーザの現在のセッションで送受信された合計のバイト数およびパケット数の統計が表示されます。
･ 「ログアウト」： 「ログアウト」アイコンを選択すると、セキュリティ装置からゲスト ユーザをログオフさせることができます。
ページ左上の「再表示」を選択すると、いつでもリストの情報を更新できます。
ゲスト ユーザのチェックボックスを選択して「ログアウト」ボタンを選択し、ゲスト ユーザをログアウトさせます。
装置からのアカウントのログオフ
管理者は、セキュリティ装置からユーザをログオフさせることができます。
･ ユーザを個別にログアウトさせるには、目的のユーザの「ログアウト」列にある「ログアウト」アイコンを選択します。
･ 複数のユーザをログアウトさせる場合は、最初の列のチェックボックスを選択して目的のユーザを個別に選択するか、またはテーブル見出しの「＃」の横にあるチェックボックスを選択してページ内のすべてのゲスト ユーザを選択します。次に、リストの下部にある「ログアウト」を選択します。