8.1.3. エンドユーザ・ガイド

Ericom Connect では、様々なオペレーティング・システムやデバイスからのアクセスがサポートされています。 サポートされるデバイスは次のとおりです:

• HTML5 Web ブラウザが搭載されたすべてのデバイス(Access Now インターフェースを使用)
• Windows( 7、8.1、2008R2、2012R2 以上)
• Apple Mac OSX 10.10 以上 (Intel のみ)
• ほとんどの Apple iOS デバイス (iPad、iPhone と iPod touch)
• ほとんどの Android デバイス
• Google Chromebook/Chromebox (AccessNow インターフェースを使用)

アプリケーションまたはデスクトップの表示には、以下の 2つの方法があります:

• ネイティブ・クライアント - エンドユーザのオペレーティング・システムでネイティブに動作するアプリケーションを使用します。 ネイティブ・クライアントは、標準的な RDP の機能をサポートします。
• HTML5 インターフェース - 起動したアプリケーションおよびデスクトップは、Web ブラウザ内に常時されます。エンドユーザのデバイスにダウンロードするものは必要ありません。 印刷やファイル転送などの機能は、ブラウザ・ベースとなり、ネイティブ RDP クライアントとは異なる動作をします。

エンドユーザは、以下のようなポータルの 1つを使用してサインインし、割り当てられたアプリケーションとデスクトップを表示することができます。

• AccessPortal - 公開アプリケーションやデスクトップを起動する Web ベースのインターフェース。AccessNow HTML5 プロコトルを使用します。 AccessNowプロトコルはポート8080を介して通信します。
• AccessPad - 公開アプリケーションやデスクトップを起動するネイティブ・アプリケーション。RDP または Blaze プロコトルのいずれかを使用します。Blazeプロトコルを使用した場合、通信はポート8080を介して行われます。RDPプロトコルを使用すると、通信はポート3389を介して行われます。
• AccessToGo - 公開アプリケーションやデスクトップを起動する iOS と Android 向けのモバイル・クライアント。RDP または Blaze プロコトルのいずれかを使用します。Blazeプロトコルを使用した場合、通信はポート8080を介して行われます。RDPプロトコルを使用すると、通信はポート3389を介して行われます。

この 3つすべての接続方法は、こちらのURL のページに説明が記載してあります。

https://<EUWSサーバアドレス>:8011/EricomXml/index.html

または

http://< EUWSサーバアドレス>:8033/EricomXml/index.html

AccessPortal(Web)

使用方法

AccessPortal は Ericom Connect のインストールに含まれています。 AccessPortal(EUWS) のインストール完了後、ユーザは以下のいずれかの AccessPortal URL を利用します:

HTTPS(信頼された証明書が必要です): https://<サーバアドレス>:8011

HTTP (非セキュア): http://<サーバアドレス>:8033

ESG: https://<ESGアドレス>:<ESGポート>

ユーザの資格情報のフィールドが含まれたサインイン・プロンプトが表示されます。

ユーザ・インターフェース言語やキーボード・ロケールの選択などの追加設定や 「バージョン」情報にアクセスするには、設定ボタンをクリックします。

最初の画面には、以下のオプションが表示されます:

「言語(Language)」オプションを選択すると、以下の画面が表示され、そこでインターフェース言語およびキーボード・ロケールを選択することができます。「キーボードロケール(Keyboard Locale)」を選択して、ユーザがセッションで使用するキーボードの言語を選択することができます。 7.6.1 以降では、言語とキーボード・ロケールの設定はブラウザごとにデバイス上にローカル保存されます。 これらの設定をエンドユーザ側で設定すると、Ericom Connect サーバ側のデフォルトが上書きされます。

「バージョン(About)」オプションを選択すると、バージョン番号と Ericom Connect オンライン・ガイドと Web サイトへのリンクが記載されたダイアログが開きます。

ログインに成功すると、割り当てられたアプリケーションやデスクトップが AccessPortal のメニュー・バーに一覧表示されます。割り当てられたリソースは、以下の2つのビューで表示される場合があります: 一覧表示およびグリッド表示(ビューを変更するには、下部のAccessPortal メニュー・バーのセクションに移動します。)

リソースを起動するには、アイコンをクリックまたはタップします。 AccessNow HTML5 インターフェースを使用してアプリケーションやデスクトップが起動し、AccessPortal バーは自動的に左に最小化されます。AccessPortal バー上にアクティブなリソースが表示されます。

AccessPortal バーを表示するには、メニュー・ボタンをクリックまたはタップします:

ユーザのアプリケーション・セットに変更が行われた場合、変更を確認するためにはブラウザを更新します。場合により、ログオフしてから再度 AccessPortal へログインする必要があります。

AccessPortal メニュー・バー

AccessPortal メニュー・バーには、以下のような機能があります:

• ファンクション・バー

  ファンクション・バーには、以下のオプションがあります: メニュー・ボタン、検索、コンテキスト・メニュー

  

  
  

  メニュー・ボタン - AccessPortal メニュー・バーの表示・非表示を操作するための半透明の移動可能なボタン。

  AccessPortal 検索 - 公開リソースの検索用の文字列を入力します。 「アプリケーション」一覧は、自動的にフィルタリングされます。 すべてのフォルダが表示されます。これらは検索の文字列でフィルタリングされていません。

  コンテキスト・メニュー - アイコンをクリックすると、以下のオプションが表示されます:

  

  
  

  グリッドビュー/リストビュー - 一覧とグリッドの表示を切り替えることができます。

  設定 - ログイン画面の「設定」オプションと同様、言語、キーボード・ロケールおよび追加のクリック・アニメメーション設定(タッチ・デバイスのみ対象)に関連する設定を変更することができます。

  

  
  

  左上の矢印を使用して、前の画面に戻るか、右上の「X」を押してコンテキスト・メニューを完全に閉じることができます。

  バージョン - この画面には、現在のバージョン、現在ログインしているユーザ、接続中のーサーバおよび追加の便利なリンクが表示されます。

  

  
  

• リソース・エリア

  このエリアには、次の3つのセクションがあります: アクティブ、お気に入り、すべて。

  

  
  

  アクティブ - すべてのアクティブなアプリケーションとデスクトップを表示します。 アクティブ・セッションが存在する場合のみ表示されます。リソース名は追加の識別として青色で表示され、グリッド表示でも色つきの丸で表示されます。

  お気に入り - すべてのお気に入りのアプリケーションとデスクトップを表示します。 お気に入りのセッションが存在する場合のみ表示されます。リソースには、白い星のマークが付いています。

  すべて - 使用可能なすべてのアプリケーションやデスクトップを表示します。 各セクションは、展開または折りたたむことができます。

• 使用可能な操作

  リストビューでは、割り当てられたリソースについて、以下の操作を使用できます:

  お気に入りの追加/削除 - 星のアイコンとして表示されます。使いやすくするために、アプリケーションやデスクトップをお気に入りとして登録することができます。リソースをお気に入りとして登録すると、自動的に「お気に入り」セクションに表示されます。

  閉じる - 「X」アイコンとして表示されます。アクティブなセッションを切断します。そのセッションは、自動的に「アクティブ」セッションから削除されます。

  

  
  

  グリッドビューでは、これらのアクションはリソース・アイコンにカーソルを合わせると表示される小さなメニューから使用できます。

  

複数タブの使用

AccessPortal では、ユーザが再度ログインすることなく、複数のタブでセッションを使用できます。 いずれかの AccessPortal タブからログアウトすると、関連するすべてのタブもログアウトします。この設計は、高レベルのセキュリティを維持するためのものです。 新しいタブで同一のユーザ・セッションを使用して AccessPortal を開くには、次のいずれかの方法を使用します:

• ブラウザの「複製」機能(Chrome のみ)

  既存のタブを右クリックし、「タブを複製」を選択します。 既存のユーザ・セッションを使用して新しいタブが起動されます。

  

• AccessPortal の URL をコピー & ペーストします。

  AccessPortal の URL(例: https://<サーバアドレス>)を新しいブラウザ・タブへコピー & ペーストすると、既存のユーザ・セッションを使用した新しい AccessPortal セッションが起動されます。

RDP システム構成

AccessPortal の最適な使用のために、ユーザごとに複数のセッションを許可する RDP ポリシーを設定してください。 これにより、各アプリケーションにより同一のセッションが共有されるのではなく、各セッションを使用して起動されるようになります。

サーバのローカル・ポリシーでこの設定を行うには、「gpedit.msc」を起動して以下を設定します:

セッションコンピュータの構成 | 管理用テンプレート | Windows コンポーネント | リモートデスクトップサービス | リモートデスクトップセッションホスト | 接続 | ユーザリモートデスクトップサービスユーザに対してリモードデスクトップサービスセッションを1つに制限する 無効

これは、次のようにシステムのレジストリで設定することもできます:

HKLMSYSTEMCurrentControlSetControlTerminal ServerfSingleSessionPerUser REG_DWORD 0x00000000

設定後、「gpupdate /force」を実行します。

AccessPad(ネイティブ)

AccessPad は、Windows、Mac と Linux で利用可能なネイティブ・クライアント・アプリケーションです。 AccessPad から起動した公開アプリケーションは、リモート・アプリケーションとローカル・デスクトップが完全に統合されたシームレスなウィンドウとして表示されます。 AccessPad では、Microsoft Seamless とEricom True Seamless Windows の両方の機能がサポートされ、Connect 管理コンソールを使用して一元的にモードの設定を行うことができます。 Microsoft Seamless 機能は、その機能がネイティブでサポートされる Microsoft のワークステーション用オペレーティング・システム上でのみ使用可能です。

ダウンロード場所

インストーラは Ericom の Web サイトから入手できます。

• Windows AccessPad x64 (Windows 7.x、8.x、10): http://www.ericom.com/demos/EricomAccessPadClient64.msi
• Windows AccessPad 32bit (Windows 7.x、8.x、10): http://www.ericom.com/demos/EricomAccessPadClient.msi
• Mac AccessPad x64 PKG: http://www.ericom.com/demos/AccessPad.pkg
• Mac AccessPad x64 DMG: http://www.ericom.com/demos/AccessPad.dmg
• Linux AccessPad x64 DEB: http://www.ericom.com/demos/nonwin/Ericom-AccessPad_64-bit.deb

使用方法

• AccessPad を起動します。

• AccessPad は、スタンドアロン・クライアントとして起動できます。 Mac 用 PKG インストーラと Windows 用の MSI インストーラがあります。

• サインイン・プロンプトが表示されます。 Ericom Connect サーバのアドレスに接続するように AccessPad を設定します。

  

  
  

• ポートが 443 以外の場合、明示的に指定します(例: 192.168.1.1:8011)。

  

  
  

• 複数のサーバ・アドレス値をセミコロン区切りのリストとして入力できます。 例: 「sevr1.acme.com; sevr2.acme.com」

  

  
  

• 二要素認証の機能を有効化している場合には、このマニュアルの「二要素認証」のセクションを参照してください。

• サインインすると、利用可能な接続が AccessPad に表示されます。

  

  
  

• 接続を起動するには、目的の接続をクリックまたはタップします。

• AccessPad を終了すると、すべての接続が切断されます。

• ユーザのアプリケーション・セットに変更を加えた場合、変更を確認するには、ログオフしてから再度 AccessPad にログインする必要があります。

AccessPad メニュー・バー

AccessPad のメニュー・バーには、以下の様な便利な機能が含まれています:

ホーム - メインの一覧へ戻ります

親フォルダ（アップ） - 親フォルダの一覧に戻ります

概要情報 - バージョン番号、インストール・フォルダ、Ericom Connect サーバ・アドレス、現在ログインしているユーザ名が表示されます。

設定 - AccessPad のユーザ側の設定を行います

ログオフ - ログオフします

プロキシのサポート

バージョン 8.2 以降では、Web プロキシを介して接続するよう AccessPad を設定できます。 プロキシ設定は、AccessPad への接続および起動したすべての接続に使用されます。 プロキシのパラメータは、「設定 | プロキシ設定」から設定します。 以下の 3つのオプションがあります:オフ、自動、手動。

自動モードを選択すると、AccessPad はオペレーティング・システム(インターネットプロパティ | 接続タブ | LAN 設定 | プロキシサーバー)で設定されたプロキシを自動的に使用します。

手動モードを選択すると、次を設定するための追加のフィールドが表示されます: プロキシサーバのアドレス、プロキシサーバへのログインに使用するユーザ名、該当するユーザ名のパスワード。

設定を完了すると、定義したプロキシ設定が今後の使用のために保存されます。

プロキシのコマンド・ライン・パラメータ

プロキシ構成は、コマンド・ライン・パラメータ(blaze.exe 用)としても定義できます。 設定済みのプロキシを使用してショートカットを展開する場合に便利です。

構文: blaze.exe -proxy-mode [proxy_mode] -proxy-server [proxy_server] -proxy-user [proxy_user] -proxy-password [proxy_password]

• proxy_mode - (数値) 0 - プロキシ・モード: オフ、1 - プロキシ・モード: 自動、2 - プロキシ・モード: 手動。
• proxy_server – (文字列) プロキシ・サーバーのホスト名または IP アドレス + コロンとポート番号(例: myproxy.com:3138)。
• proxy_user – (文字列。オプション) プロキシへのログインに使用するユーザ名。
• proxy_password – (文字列。オプション) 指定したユーザに対応するパスワード。 ユーザ名に対してパスワードが必要な場合は、この値は必須です。 ユーザ名に対してパスワードが必要であっても、パスワード欄が空白の場合、AccessPad ではプロンプトが表示されません。

RDP モード (Windows のみ)

バージョン 8.0 以降では、AccessPad の新機能で、RDP をプロコトルとして使用し接続を起動できるよう管理コンソールで設定が可能です。 AccessPad には、ネイティブ RDP を使用して接続を確立するための「EricomRDP」コンポーネントがビルトインされています。これは、mstsc.exe を使用しません。 RDP 接続が確立されると、アップストリーム・オーディオ、USB リダイレクション、RemoteFXなどを含む標準 RDP 機能の多くが使用可能になります。 EricomRDP は、接続先が Windows 2012R2 以降であり、Windows 7SP1 以降を起動しているエンドユーザ・システム上で利用可能です。 バージョン 8.1 以降では、EricomRDP は Windows 2008R2 以降を実行しているホストに接続できます。 アプリケーションまたはデスクトップでの RDP の使用を有効化するには、以下を実行します: EricomRDP が有効化された接続を Windows 7 SP1 以前の Windows システムや Windows 以外のオペレーション・システムで起動した場合、Blaze プロコトルが自動的に使用されます。

• 管理コンソールを開き、接続の「Advanced」タブに移動します。

• 「Session Configuration | Native Client Preference」に移動します。

• 希望するオプションを選択します。

• この設定は、公開グループまたはシステムのデフォルト・レベルでも構成できます。

  

  
  

  ビルトインの EricomRDP コンポーネントにはいくつかの既知の動作があります:

• タイムゾーンのリダイレクトが常に有効化されます

• ドライブのリダイレクトは、すべてまたは全くなしになります(個別の選択はできません)

• マルチモニタの使用には、すべてのモニタで同一の解像度を使用する必要があります

• ESG と共に使用する場合、RDCB ファームはサポートされません

• Windows 8 および 2012 R2 以降との接続で最適に機能します。

• ESG に接続している Windows 7 システムでは、EricomRDP を使用できません。

ローカル・デスクトップ・アイコン(Windows のみ)

AccessPad では、公開リソースのデスクトップ・ショートカット/アイコンの作成を有効化できます。 デスクトップ・アイコンの有効化は、「公開」|「リソース」｜「基本」タブ内で行います。 リソースのデスクトップ・アイコンを有効化するには、設定を「はい」に変更し、「保存」を押します。

いずれかのデスクトップ・アイコンを有効化した状態でユーザが AccessPad を使用してログインすると、最小化された状態で AccessPad が起動し、デスクトップ・アイコンの有効化が行われたリソースがデスクトップに表示されます。 フォルダはアイコンとして表示されないため、フォルダが重要な場合は、各リソースのラベルに次のフォーマットを使用します: <フォルダ名>.<アプリケーション名>.

ローカルのスタート・メニュー・アイコン(Windows のみ)

AccessPad for Windows では、公開リソースのスタート・メニュー・ショートカット/アイコンの作成を有効化することができます。 スタート・メニュー・アイコンの有効化は、「公開」｜「リソース」｜「基本」タブ内で行います。リソースのアイコンを有効化するには、設定を「はい」に変更し、「保存」を押します。

スタート・メニュー・アイコンを有効化した状態でユーザが AccessPad を使用してログインすると、AccessPad は最小化された状態で起動し、スタート・メニュー・アイコンの有効化が行われたリソースがデスクトップに表示されます。

Ericom Connect Applications という名前のルート・フォルダを使用して、スタート・メニューにアイコンが表示されます。 各 Ericom Connect 環境には、次のフォーマットを使用したフォルダがそれぞれに存在します: 「組織名 － テナント名」 組織名の値が空の場合、テナント名のみが表示されます。

ローカル Windows ・デスクトップからの SSO（Windowsのみ）

AccessPad for Windows では、AccessPad へのシングル・サインオン(SSO)に ローカル Windows 資格認証を使用できます。 SSO を有効にするには、インストール中に「User local Windows credentials…」チェックボックスをオンにします。

SSO 機能を有効にするには、AccessPad のインストール後に再起動が必要です。 再起動を行わない場合、初回の AccessPad の起動でパスワードを入力が必要になります。

RADIUS を有効化している場合、SSO は継続して動作し、接続プロセスで 2 番目の要素のダイアログが表示されます。 セッションでデスクトップ・アイコンが有効化されている場合、ログインが成功すると AccessPad は最小化された状態で起動します。

注意: サーバのアドレスが無効または存在しない場合、SSO 機能は停止します。 AccessPad MSI でサーバ・アドレスを事前設定することで、シームレスな接続が提供可能になります。 初回の接続の成功後、今後の使用のためにサーバ・アドレスをキャッシュすることもできます。

AccessPad Uniprint バンドル（Windows）

Uniprint クライアントがバンドルされた AccessPad MSI インストーラをダウンロードして入手できます。 このインストーラを使用すると、AccessPad のインストール中に Uniprint クライアントがインストールされます。 以前のバージョンの Uniprint クライアントがシステムにインストール済みの場合、インストールが停止します(既存のバージョンはそのまま残ります)。 Uniprint クライアントが既に存在する場合、AccessPad のスタンドアロン・インストーラ(Uniprint なし)を使用するか、既存のバージョンの Uniprint をアンインストールして続行します。 バンドルされている AccessPad をアンインストールする場合、Uniprint クライアントもアンインストールされます。 バンドルされた AccessPad MSI には以下の 2つのバージョンがあります:

• 32 ビット OS 用: EricomAccessPadClientExtended.msi

• 64 ビット OS 用: EricomAccessPadClientExtended64.msi

  「管理者」権限(推奨)を使用して バンドルされた AccessPad MSI をインストールする場合、Uniprint は「C:Program FilesUniPrint Client」にインストールされ、システムのすべてのユーザが利用可能になります。 コマンド管理者としてインストールするには、「管理者」としてコマンド・プロンプトを使用します

  

  
  

  次を実行します: msiexec /i <AccessPad インストーラ>

  管理者以外のユーザとしてインストーラを使用した場合、Uniprint は「C:Users<ログイン・ユーザ>AppDataRoaming」にインストールされ、現在のユーザのみが利用可能になります。

AccessPad Uniprint バンドル（Mac）

AccessPad と Uniprint クライアントがバンドルされたパッケージ・インストーラをダウンロードできます。このインストーラを使用すると、Uniprint クライアントがインストールされ、以前インストールした Uniprint クライアントは上書きされません。Mac OSX 10.8 以降と互換性があります。 Mac 用の Uniprint を使用するには、ユーザ・セッションでクリップボードのリダイレクトを有効化する必要があります。 詳細な説明については、Uniprint Mac クライアント管理者ガイドの「Uniprint Management Console Settings」セクションを参照してください(Uniprint の Web サイトからダウンロード可能です)。 AccessPad からの接続を起動する前に、Uniprint クライアントを開始して実行中にする必要があります。

AccessPad (Linux)

インストールの前提条件は以下のとおりです：

• Ubuntu 14.04 LTS 以上

• MMX 対応の CPU

• 以下の依存関係：:

  sudo apt-get install libqt5x11extras5

  sudo apt-get install libqt5printsupport5

  sudo apt-get install libqt5serialport5

  sudo apt-get install libqt5multimedia5-plugins

  前提条件のインストールの完了後、Ericom のインストーラをダウンロードしてください。 Linux 上のすべてのファイル名は、大文字と小文字が区別されます。 Debian ベースの Linux ディストリビューション用の DEB インストーラが提供されています。

  次を使用してダウンロードします: sudo wget http://www.ericom.com/demos/nonwin/Ericom-AccessPad_64-bit.deb

  AccessPad for Linux をインストールするには、以下のコマンドを実行します(大文字と小文字が区別されます): dpkg –i Ericom-AccessPad_64-bit.deb

  アプリケーションは次のディレクトリにインストールされます: /opt/ericom/ericom-accesspad/

  アプリケーションを起動するには、このディレクトリから「./blaze」を実行します。

  

  
  

  アンインストールするには、以下のコマンドを実行します:

  sudo dpkg –purge ericom-connect-remote-host

  Ericom AccessPad/Blaze for Linux 7.6.1 は、64 ビット・クライアントの起動バージョンです。 以下は、このリリースにおける既知の制限の一部です。これらは、使用されているウィンドウ・マネージャによって異なります。

  • フルスクリーン・モード中、セッションを「復元」すると、最大化・最小化の機能が動作しなくなります。 ウィンドウ・サイズを調整するには、アプリケーションを再起動してください。
  • Blaze セッションを最小化すると、復元できなくなる場合があります。 アプリケーションを閉じ、再起動してセッションに再接続してください。
  • フルスクリーン・モードを終了すると、新たなウィンドウが画面の上部隅にロックされる場合があります。
  • シームレス・アプリケーションのウィンドウのドラッグがスムーズに動作しない場合があります。 ウィンドウのドラッグが完了するまで、黒色の空白エリアが表示さます。
  • 低解像度ディスプレイに高解像度セッションを表示する際、セッションに白色の枠が表示される場合があります。

AccessToGo Connect (モバイル)

ダウンロードできる場所

次の 2つのバージョンの AccessToGo で Ericom Connect がサポートされています: ユニバーサル AccessToGo アプリおよび AccessToGo Connectアプリ。 AccessToGo Connectは Ericom Connect ユーザ専用です。

• Android AccessToGo Connect: Google Play またはAmazon Android アプリストアで Ericom Connect を検索します。
• Apple iOS AccessToGo Connect: iOS App Store で Ericom Connect を検索します。

使用方法

AccessToGo を使用して、Ericom Connect 接続ブローカでホストされているアプリケーションやデスクトップへ接続できます。 Ericom Connect で AccessToGo を使用する手順は以下のとおりです:

• エンドユーザ・デバイス(例: iPad)に AccessToGo をインストールします。

• Ericom Connect サーバのアドレスに接続するよう AccessToGo を設定します。 ポート 8011 または 443 以外を使用する場合、明示的に指定します(例: 192.168.1.1:4343)。

• 接続がリモートで行われる場合、ファイアウォール/ルータの外部アドレスとポートを使用します。Ericom Connect サーバへの受信接続をポート転送するルールが設定されている必要があります。

• リモート接続用に Ericom Secure Gateway を使用している場合、その外部アドレスとポートを指定します(Ericom Connect の内部アドレスではなく)。 Secure Gateway は Ericom Connect サーバへのリバース・プロキシとして動作します。 Secure Gateway のポート値を変更することが可能です(デフォルトは 443)。

• ユーザがサインインすると、割り当てられたすべてのリソースが表示されます。

  

  
  

• 目的のリソースをタップして接続を開始します。

シングル・サインオン(SSO)のオプション

直接起動用の SSO インターフェース

Ericom Connect には、外部の Web サイトからリソースを起動するためのシングル・サインオン(SSO)インターフェースが含まれています。 この機能により、AccessNow インターフェースを使用してアプリケーションやデスクトップを直接起動できます。 Connect にパラメータを渡すためのランディング・ページを設定する方法のデモとして、サンプルの SSO ページが次のリンク先で提供されています:

https://host.addr.com:8011/ericomxml/accesssso/ansso.htm

End User Web Service(EUWS) の呼び出しにより SSO が実行された場合:

• Blaze 設定パラメータは、Cookie または URLパラメータの形式でユーザのブラウザに戻されます。

• AccessNow Startページへの URL が、指定したリソースで起動されます。

• エンドユーザに対し 1つのグループのみが公開されている場合、グループ名をパラメータとして指定する必要はありません。

• Connect CLI コマンド「EncryptSsoPassword」により生成した暗号化パスワードを使用するには、SSO ページの「Encrypted」設定を確認してください。 POST SSO を実行する場合、値「EncryptedPassword」を渡し、 に設定します。

• アプリケーションとグループのエンコードされた ID がサポートされています。 ただし、アプリケーションの「許可される起動方法」が「標準」または「すべて」に設定されていることを確認してください。

  

  
  

• エンコードされた ID を使用した設定例:

  

  
  

要件

AccessServer には、信頼された証明書の設定が必要です。 Access Server Configuration Tool | Security タブ | に移動し、サーバ上の信頼された証明書の拇印を入力します。 変更を適用するために、Access Server を再起動します。

Cookie を使用した起動

EUWS を呼び出すと、接続が呼び出されます。その接続では、Blaze 構成パラメータが直接 AccessNow start.html に Cookie で渡されます。

URL パラメータを使用した起動

EUWS を呼び出すと、Blaze 構成パラメータを含む URL に基づいて接続が呼び出されます。 URL の例:

htps://servername/EricomXML/AccessNow/start.html?autostart=true&settingsURL=/EricomXML/GetAccessNowSettings.aspx?connectionSettingsId=a90b8b0d-0267-49a5-be73-6c88a5abed46______________________________user01_bf59952c-8f2b-4c24-a579-407705c22119

キオスク端末での SSO ページ

Ericom Connect 7.5.1 以降には、AccessNow インターフェースを使用して直接アプリケーション/デスクトップを起動するためのシングル・サインオン(SSO)ページが含まれています。 このページは、アプリケーション名、フォルダ名、フルスクリーン・モードを事前設定できます。 アプリケーションが最上位に存在し、ユーザのアプリケーション一覧の他の場所に存在しない場合のみ、「グループ」値がオプションとなることに注意してください。 アプリケーションが複数のグループに存在する場合、そのうち1つが最上位に存在する場合でも、「グループ」値を定義する必要があります。 次の例のURLを使用して この SSO ページにアクセスできます。

https://host.addr.com:8011/ericomxml/accesssso/ANSSO_LaunchApp.htm

このページは、キオスク端末や Chromebookで使用する際に、アプリケーションやデスクトップをフルスクリーン・モードで直接起動するのに役立ちます。 アプリケーション、フォルダ、フルスクリーン・モードを指定するには、htm ファイルを編集し、次の各変数を見つけます: 「application」、「group」、「fullScreen」。 ファイルの記載に従って各変数を設定します。 このファイルは、EndUserWebService 上の次の場所にあります: C:Program FilesEricom SoftwareEricom Connect Client Web ServiceWebServerAccessSso 編集した設定ファイルをすべての EndUserWebService サーバにレプリケートしてください。Ericom Connect の バージョン 7.2 と 7.3 に互換性があります。

AccessPortal 用 SSO インターフェース

Ericom Connect には、外部の Web サイトから AccessPortal を起動する、シングル・サインオン(SSO)インターフェースが含まれています。 この機能により、SSO を介して資格情報を使用し、AccessPortal を起動します。 Connect AccessPortal にパラメータを渡すためのランディング・ページ設定方法のデモとして、サンプルの SSO ページが次のリンク先で提供されています:

https://your-host.ericom.local:8011/ericomxml/accesssso/accessportalsso.htm

以下のパラメータが SSO インターフェースに渡されます:

• このリソースへの POST: /EricomXML/AccessPortalSso.htm

• Username(ユーザ名)

• Password(パスワード)

• Application(アプリケーション)

• Connect CLI コマンド「EncryptSsoPassword」により生成した暗号化パスワードを使用するには、SSO ページの「Encrypted」設定を確認してください。 POST SSO を実行する場合、値「EncryptedPassword」を渡し、yes に設定します。

  詳細については、「accessportalsso.htm」ページのソースを参照してください。

エンコードされた AccessPad アイコンの配置

Ericom Connect と AccessPad 7.5.2 以降では、独自のエンコードされた AccessPad ショートカットを手動で作成することができます。 これにより、AccessPad へのユーザのログインを必要とせずに、事前に作成したショートカットを配置することができます。エンコードされたショートカットには、BASE64文字列が使用されます。 公開済みのアプリケーションとグループ用に、エンコードされた ID を作成します。 アプリケーションが複数のグループに割り当てられている可能性があるため、このグループ値が必要とされます。

ConnectCLI GenerateEncodedConnectionID <アプリケーション名 ｜ アプリケーション固有 ID > <グループ名 ｜ グループ固有 ID>

アプリケーション名およびグループ名は大文字小文字が区別されることに注意してください。 これにより、エンコードされた接続 ID が生成されます。このID を AccessPad アプリケーションの起動用ショートカットで使用します。

エンコードされた値をショートカットで使用する際には、「設定 | デフォルト | 要件 | 許可される起動方法」で「エンコード ID」の使用が許可されていることを確認してください。

AccessPad へのパスとエンコード ID を使用して新しいショートカットを作成します。 以下は、Windows の「新しいショートカットの作成」での例です。

目的のアプリケーション・アイコンと使用し、目的の場所(例: デスクトップ、スタートメニューなど)にアプリケーションを配置するようショートカットを設定します。

初回の AccessPad の起動では、Ericom Connect サーバのアドレスの手動入力が必要であることに注意してください。 一度アドレスを入力して使用すると、今後の使用のためにキャッシュされます。 さらに、「エンドユーザ・ポイントのカスタマイズ」に記載の手順を使用して、アドレスを事前設定できます。 「エンコードされた ID のみ」を使用するよう設定したアプリケーション(および関連するグループ)は、「デスクトップ・アイコン」または「スタートメニュー」を有効化することができません。 さらに、「エンドユーザからアイコンを隠す」を有効化する必要があります。

Web サイトからのアプリケーションの起動

公開済みのアプリケーションとデスクトップは、URI(Uniform Resource Identifier)を使用して、AccessPad 経由で起動することができます。 デフォルトの URは、「estp」ですが、カスタマイズが可能です。 この機能を使用すると、構成済みのパラメータを使用して公開済みアプリケーションを起動できる独自の URL を公開できます。 この機能には以下のような使用例があります:

• 公開済みの Web ブラウザを起動し、構成済みの Web サイト URL を起動するセキュアな URL リンクの公開
• ターミナル・サーバの仮想Excelを使用して開くExcelドキュメントの公開
• 事前定義した設定ファイルを使用したターミナル・エミュレーターの起動

この機能には Windows ホスト・オペレーティング・システムが必要です。この機能は AccessPad 7.5.2 以降のバージョンでサポートされています(AccessPortal および AccessToGo には対応していません)。

インストール

URI 登録は、AccessPad Windows インストーラのオプション機能です。 この機能を使用するには、「管理者」権限を使用してコマンド・プロンプトから MSI を起動する必要があります。 「管理者」権限でコマンド・プロンプトを起動するには、アイコンを右クリックし、「管理者として実行」を選択します。

インストール中、構成オプションのプロンプトが表示されます。 この機能を有効化するには、「Register the Ericom URI on this machine (Ericom URI をこのマシンに登録)」をチェックします。

エンコードされた URL を作成する

Ericom Connect と AccessPad 7.5.2 以降では、エンコードされた AccessPad URI を作成できます。 これにより、管理者は、ローカルにインストールした AccessPad を使用して公開アプリケーションを起動する指示をウェブサイトに配置することが可能になります。 エンコードされた URIは、アプリケーションとグループをBASE64の文字列にエンコードします。 まず、公開済みのアプリケーションとグループ用に、エンコードされた URI を作成します。 アプリケーションが複数のグループに割り当てられている可能性があるため、このグループ値が必要とされます。

ConnectCLI GenerateEncodedUri <アプリケーション名 | アプリケーション固有 ID> <グループ名 | グループ固有 ID>

アプリケーション名およびグループ名は**大文字小文字が区別される**ことに注意してください。 名前ではなく ID を使用することは、推測が困難になるため、一般的にセキュアな方法となります。 ID は時間経過によって変更されることがありません。「名前」は管理者によって変更され、以前エンコードされた URL が使用不可能となる可能性があるため、ID はより信頼性のあるものとなります。 これにより、エンコードされた接続 URI が生成されます。このURI を AccessPad アプリケーションを起動するための Web ページに使用します。

エンコードされた値をショートカットで使用する際には、「設定 | デフォルト | 要件 | 許可される起動方法」で「エンコードID」の使用が許可されていることを確認してください。

URL の生成後、目的の Web ページにこれを埋め込みます。 URL を使用した HTML コードのサンプル:

<A href="estp://accesspad/v1/NDg4NTMwYTUtZDI0Zi00ZGMyLWE1OTEtNTM3YTc0ZTQ1ZTgyJCEkKjYwN2FlYmQxLTRkNzktNDE1MS04NzM1LWYwYWRlMDU5NWE5MyQhJCo=">Browser ESTP Encoded</A> <br/> 初回の AccessPad の起動では、Ericom Connect サーバのアドレスの手動入力が必要であることに注意してください 一度アドレスを入力して使用すると、今後の使用のためにキャッシュされます。 さらに、「エンドユーザ・ポイントのカスタマイズ」に記載の手順を使用して、アドレスを事前設定できます。

カスタム URIを作成する

デフォルトの Ericom URI は「estp」です。 対象のシステムに新しいレジストリ・エントリを追加することで、カスタム URI を作成できます 新しい URI レジストリ・キーを作成するには、デフォルトの estp キーを変更し、目的の URI を入力します(estp の文字列を置換します)。

[HKEY_CLASSES_ROOTestp]

@=""URL:Ericom Protocol""

"URL Protocol"=""""

[HKEY_CLASSES_ROOTestpDefaultIcon]

@="Blaze.exe,1"

[HKEY_CLASSES_ROOTestpShell]

[HKEY_CLASSES_ROOTestpShellOpen]

[HKEY_CLASSES_ROOTestpShellOpenCommand]

@=""C:\Program Files\Ericom Software\Ericom AccessPad Client\Blaze.exe" "-accesspad" "%1""

URl を使用するためのホスト Web ページを構成する

Ericom URI は、Web ページから起動します。 Ericom より、URL を構成する方法例のページが提供されています(EncodedShortcut.html) URL リダイレクションを使用する各ページに、次の 2つの Javascript ファイルが必要です: jquery-2.2.3.min.js および EricomLaunch.js この 3つのファイルのご要望は、Ericom テクニカル・サポートまでお問い合わせください。

以下に沿って EricomLaunch.js を構成します:

• App : 名前または ID。(ID は、リソースの「基本」タブ内にあります)
• Group : 空白、名前または ID。(ID は、グループの「基本」タブ内にあります)

• URI : 構成済み URI の値(デフォルト = estp)

  構成のサンプルについては、「4.15 Windows RDSでのセキュアなブラウジング」のセクションを参照してください。

ブラウザの警告メッセージ

一部のブラウザでは、Web サイトから AccessPad のようなローカル・アプリケーションを起動する際に、警告メッセージが表示されます。 今後このメッセージを非表示とするには、「Remember my choice for all links of this type(このようなリンクの設定をすべて保存する)」を選択します。

公開アプリケーションにパラメータを渡す

Ericom Connect は、ローカル・デバイスから公開アプリケーションにパラメータを渡すための革新的な方法を提供します。 これは、AccessPortal、AccessPad、および AccessToGo でサポートされています。 パラメータよって呼び出されるリソースは、リモート・セッションからアクセス可能である必要があることに注意してください。 パラメータを受けるために特別に使用するアプリケーションを公開する方法は以下のとおりです:

• (LNK ファイルではなく)完全なパスを使用してアプリケーションを公開します
• ${param1} を使用して、パラメータの使用を指定します
• 渡されるパラメータ値の長さは、256文字に制限されていることに注意してください。 8.1 以降では、RDP ホストが Windows である場合、文字数が 256 文字に制限されなくなりました。 8.2 以降では、Linux においても文字数が 256 文字に制限されなくなりました。
• 公開済みのアプリケーションは一般的な目的で使用するものではない(URI から渡すパラメータを必要とする)ため、アイコンをエンドユーザに対し非表示にします

「要件」タブに移動し、「許可される起動方法」がアプリケーションの参照方法と一致していることを確認します。方法は、「リソース名」または「エンコードID」を使用します。 例えば、ConnectCLI コマンドまたは Javascript を使用して生成したエンコード済みの値には、「エンコードID」を許可する必要があります。

既知の動作

「エンコードされた ID のみ」を使用するよう設定したアプリケーション(および関連するグループ)は、「デスクトップ・アイコン」または「スタートメニュー・アイコン」を有効化することができません。 さらに、「エンドユーザからアイコンを隠す」(Hide icon from end-user)を有効化する必要があります。

エンドユーザ・ポイントのカスタマイズ

このセクションでは、環境をカスタマイズするために様々なエンドユーザ・タッチポイントを設定する方法を説明します。 カスタマイズは Ericom のテクニカル・サポートの対象ではなく、Ericom のエンジニアはオリジナル・ファイルの問題に限りトラブルシューティングを提供することにご留意ください。 変更を行う前に、すべてのオリジナル・ファイルをバックアップしてください。

AccessPad の事前構成アドレス

• AccessPad exe には、事前設定およびサーバ・アドレスの非表示を行うためのサーバ・パラメータを使用できます。
• パラメータには、次のフォーマットを使用します:"-accesspad /server=<サーバ名>"
• 例:

• セミコロンで区切ることで、複数のアドレスを使用できます。 例:「-accesspad /server=servr1.acme.com;servr2.acme.com」
• 事前設定したアドレス値を使用する場合、サーバ・アドレス入力用の GUI の項目は非表示になります。

AccessPad SSO と URI コマンド・ライン

AccessPad SSO と URI の機能は、インストーラのコマンド・ラインで標準 MSI パラメータを使用することで有効化できます。

SSO と URL の両方を有効にするには、次のコマンドを使用します:

• EricomAccessPadClient64.msi ESSO=1 URI1=1

SSO 機能のみを有効化するには、以下のいずれかを使用します:

• EricomAccessPadClient64.msi ESSO=1
• EricomAccessPadClient64.msi ESSO=1 URI1=""

URI 機能のみを有効化するには、以下のいずれかを使用します:

• EricomAccessPadClient64.msi URI1=1
• EricomAccessPadClient64.msi ESSO="" URI1=1

独自のAccessPad 設定のパッケージ化

• 「msi2xml/xml2msi」などのツールを使用して、独自の AccessPad 設定の再配布可能な MSI パッケージを作成できます。

• MSI を編集可能な XML に展開するには、次を実行します:

  msi2xml.exe -b streams -c files EricomAccessPadClient64.msi

• 「 EricomAccessPadClient64.xml」ファイルを開き、15458 行目に移動し、「SHORTCUT_PARAMS」をアドレス・パラメータで置き換えます。

• XML を MSI に再パッケージ化するには、次を実行します:

  xml2msi -m EricomAccessPadClient64.xml

AccessPortal

• AccessPortal の画像は、エンドユーザ Web サーバ 上の次の場所にあります: C:Program FilesEricom SoftwareEricom Connect Client Web ServiceWebServerAccessPortalimg
• 「background-neuronal.jpg」などの任意のファイルに変更を加えることで、外観のカスタマイズが可能です。

RADIUS マルチファクターのプロンプト

• Ericom Connect サーバ上で、次の場所へ移動します:

  C:Program FilesEricom SoftwareEricom Connect Configuration Tool

• 次のファイルを編集します: Csi4MessageDescriptorsTranslatable.xml

• 288 行目を編集し、パスコードフィールド・ラベル(最大36文字)を以下のように変更します:

  <TranslatableMessage id="Passcode">**Enter Passcode or authentication key**</TranslatableMessage>

-290 行目を編集し、説明テキスト(最大36文字)を以下のように変更します:

<TranslatableMessage id="RadiusAuthentication">**Company A RADIUS Authentication**</TranslatableMessage>

• コマンド・プロンプトから以下の CLI コマンドを実行し(同じディレクトリから)、変更を読み込みます:

  ConnectCLI ImportLanguageFiles "C:Program FilesEricom SoftwareEricom Connect Configuration Tool"

• 次回ユーザが AccessPortal、AccessPad、AccessToGo (Connect Mobile App)でログインすると、変更内容を利用できるようになります。

  AccessPortal の結果:

  

  
  

  AccessPad の結果:

  

  
  

  AccessPortal のプロンプトには、タイトルに追加のテキストが存在します。 デフォルトのテキスト「RADIUS Login」を変更するには、以下の手順を実行します:

• C:Program FilesEricom SoftwareEricom Connect Client Web ServiceWebServerAccessPortaltemplates へ移動します

• テキスト・エディタで Open radius-form.htm を開きます

• 次の行を編集します: <span class="radius-header-title">{{ 『TEST TEST』 | translate }}</span>

  変更を確認するために、ブラウザ・キャッシュのクリアが必要となる場合があります。

  

独自の AccessPad ログイン・バナー画像

このカスタマイズは、Ericom プロフェッショナル・サービスを通して利用可能です。 AccessPad のログイン・バナーに独自のロゴを設定することができます。 独自のスプラッシュ画面を有効化するには、Ericom に PN ファイルを依頼します。 PN ファイルを受け取った後、「splash.png」という名前の PNG 画像を作成します。 画像の解像度は 462x194 である必要があります。 PN ファイルには、バナーのタイトルを変更するため独自のラベルを含めることも可能です。 以下の例では、黒いエリアは独自のラベルを表し、白いエリアは splash.png ファイルで設定されたイメージを表しています。

PN ファイルおよび内部に含まれる PNG ファイルと AccessPad MSI を再バンドルすることで、独自の MSI を作成することができます。

パスワードの変更

ユーザがEricom Access のポイントにログインし、パスワードの変更が必要な場合、プロンプトが表示されます。

継続するには、現在のパスワードを正しく入力し、一致する新しいパスワードを 2 箇所に入力する必要があります。 変更と認証が成功すると、公開リソースのページが表示されます。 パスワード変更ダイアログで元のパスワードの入力に失敗すると、次のエラー・メッセージが表示されます:

「古いパスワードが間違っています」

「古い」パスワードの再入力が可能です。操作をキャンセルするには、AccessPad を閉じます。 ユーザが入力した新しいパスワードがセキュリティ・ポリシーを満たしていない場合、次のようなエラー・メッセージが表示されます:

「パスワードはパスワードポリシー要件に一致していません。パスワード長の制限 …履歴の要件を確認してください」

フォルダの構造

ユーザ向けの公開グループが 1つだけ存在する場合、グループのすべてのコンテンツはルート「最上位」に表示されます。 ユーザが 2つ以上の グループのメンバーである場合、各グループのコンテンツはフォルダとして表示されます。 管理コンソール内のグループの「基本」設定に移動して、すべてのグループのコンテンツを最上位(フラット化した状態)に表示できます。 設定「クライアントの最上位に表示」を「はい」に設定します。

設定が「いいえ」の場合、各グループのコンテンツはフォルダとして表示されます。

ユニバーサル印刷

Ericom AccessNow と Blaze は、ユニバーサル印刷をサポートしています(詳細については、AccessNow および Blaze のガイドを参照してください)。 Ericom ユニバーサル印刷を使用するには、RDP ホストに汎用ドライバを印刷することが必要です。 Ericom により、次の 2 つのタイプの汎用ドライバがテストされています:Lexmark および HP。

社内ラボテストの結果によると、AccessNow では Lexmark ドライバがより高速に動作します。 Lexmark ドライバはこちらの Lexmak サイトからダウンロードできます: https://www.lexmark.com/en_us/support/universal-print-driver.html

目的の RDP ホストにドライバをインストールした後、Ericom Connect でそれを有効化するには以下の 2つの方法があります:

• 管理用 GUI (8.2 以降) でドライバ名を入力します。 デフォルトは HP です。これを使用する場合、フィールドを空のままにしておきます。 Lexmark を使用する場合、次を入力します:Lexmark Universal v2 PS3

  

• ConnectCLI コマンドを使用する(Lexmark ドライバ向け):

  ConnectCli connectionconfig "universal_S_printer_S_driver=Lexmark Universal v2 PS3"

• ConnectCLI コマンドを使用する(HP ドライバに戻すため):

  ConnectCli connectionconfig "universal_S_printer_S_driver= HP Universal PS Printer Driver"