クライアントダウンロード

ここでは、シングルサインオン、透過的認証、およびメール暗号化用のクライアントとコンポーネントをダウンロードするときの設定を説明します。

STAS による透過的なクライアントレス認証か、ユーザーのエンドポイントにインストールされたクライアント認証を使用できます。

シングルサインオン

Sophos Transparent Authentication Suite (STAS): Windows の認証情報を使用して透過型認証をできるようにします。ユーザーは一度ログオンするだけで、ネットワークリソースにアクセスできます。ユーザーのマシン上にクライアントは不要です。

認証クライアント

すべてのエンドポイントコンピュータに、クライアント認証エージェントとサーバー CA をインストールする必要があります。これらのファイルは、管理者がダウンロードしてユーザーと共有できます。または、ユーザーがユーザポータルからこれらのファイルをダウンロードし、エンドポイントにインストールすることもできます。クライアント認証エージェントは、IPアドレス 1.2.3.4 とポート 9922 を介して通信します。ユーザーがクライアントにサインインすると、ファイアウォール経由でネットワークに直接サインインする仕組みになっています。

次のいずれかのオプションを選択してください。

• MSI のダウンロード: MSI 認証クライアント (クライアント認証エージェント) をダウンロードし、ユーザーと共有します。これを Windows インストーラと併用すると、インストールを自動化できます。
• MSI の CA をダウンロード: CA 証明書をダウンロードし、ユーザーと共有します。認証クライアントは、CA を使用してファイアウォールとの TLS 接続を確立し、ユーザー認証を受けます。
• Windows 向けのダウンロード：Windows 向けのクライアント認証エージェントのインストーラをダウンロードします。インストーラには、クライアント認証エージェントと認証サーバー CA が含まれています。
• macOS 向けのダウンロード：macOS 向けのクライアント認証エージェントのインストーラをダウンロードします。インストーラには、クライアント認証エージェントと認証サーバー CA が含まれています。
• Linux 32 向けのダウンロード：Linux 32ビットシステム向けのクライアント認証エージェントのインストーラをダウンロードします。インストーラには、クライアント認証エージェントと認証サーバー CA が含まれています。
• Linux 64 向けのダウンロード：Linux 64ビットシステム向けのクライアント認証エージェントのインストーラをダウンロードします。インストーラには、クライアント認証エージェントと認証サーバー CA が含まれています。

クライアント認証エージェントは、次のオペレーティングシステムをサポートしています。

• Windows 10 以降
• Linux: Ubuntu 16.4 以降
• macOS Catalina (10.15) 以降

SPX Add-In

SPX アドインを使うと、ユーザーが Microsoft Outlook から直接 Sophos メールプロテクションを使用して、送信メッセージを暗号化することができます。

インタラクティブなインストールを行うには、setup.exe を実行します。

自動インストールを行うには、次のように指定してインストーラを実行します:

msiexec /qr /i SophosOutlookAddInSetupUTM.msi T=1 EC=3 C=1 I=1

自動インストールには、以下が必要です。

• Windows XP、Windows Vista、Windows 7、または Windows 8 (32 ビットおよび 64 ビット)
• Microsoft Outlook 2007 SP3、2010、または 2013 (32 ビットおよび 64 ビット)
• Microsoft .NET Framework 4 Client Profile
• Microsoft Visual Studio 2010 Tools for Office Runtime 4.0

その他のリソース

• ライブユーザー
• SPX テンプレートの追加