メニューの使用設定
SHIELD Gateのメニュー使用有無を設定します。
設定概要
メニュー別に提供される使用/使用しないスイッチを通じてメニューの使用可否を設定できます。設定リストは次のように分かれています:
- ホームメニューの使用
- 業務システムメニューの使用
- デスクトップメニューの使用
- リモートコンソールメニューの使用
- ファイルメニューの使用
- 自動ログアウト設定
1. ホームメニューの使用
ユーザーページのホーム画面メニューの使用有無を設定します。
- 使用時: ユーザーにホームメニューが表示されます
- 未使用時: ユーザーにホームメニューが表示されません
2. 業務システムメニューの使用
業務システムメニューの活性化の有無を設定します。
- 使用時:
- 詳細機能（アプリとURL入力欄）使用の有無を追加で選択できます
- ユーザーに業務システムメニューが表示されます
- 未使用時: ユーザーに業務システムメニューが表示されません
業務システム詳細メニュー
アプリ: 登録されたアプリケーションのリストをユーザーに提供
- 管理者が事前に登録した業務用アプリケーションをユーザーが選択して実行できます。
URL 入力欄: ユーザーが直接URLを入力してウェブサイトにアクセスできる機能
- ユーザーは自由にウェブアドレスを入力して、希望するサイトにアクセスできます。
検索エンジン連携
URL 入力欄に URL 形式ではない検索語を入力した場合に連動する検索エンジンを設定します。
- 使用時: URL形式でない入力値を検索語として認識し、設定された検索エンジンの検索結果ページにアクセスします
- 未使用時: 既存と同様にURL形式でない入力値は接続不可処理されます
検索エンジン設定: Google / Naver / Daum / Nate / Bing の中から1つ選択
※ URL入力欄機能が使用中の時のみ設定が有効になります。
ℹ️ URL形式でない検索語を入力すると、選択した検索エンジンの結果ページに移動します。
検索エンジン連携使用前の必須設定:
検索エンジン連携機能を正常に使用するには、選択した検索エンジンの結果ページURLに対するアクセスポリシーが事前に設定されている必要があります。
| 検索エンジン | アクセス許可が必要なURL |
|---|---|
google.com/search | |
| Naver | search.naver.com |
| Daum | search.daum.net |
| Nate | search.nate.com |
| Bing | bing.com/search |
⚠️ 注意: 上記のURLに対するアクセスポリシーが設定されていない場合、検索語を入力すると結果ページにアクセスできません。URLリストおよび条件付きポリシーで該当URLを許可処理する必要があります。
💡 案内: 条件付きポリシーで**"アドレスバーでアクセスするすべてのサイト"**オプションを使用する場合、別途URL設定なしでも検索エンジン連携機能をすぐに使用できます。
セキュリティプラグインのサポート
金融機関や公共機関などで使用されるセキュリティプログラム（ActiveX、その他のプラグインなど）が必要なウェブサイトにアクセスする際に必要な機能です。
設定効果:
- 使用時:
- セキュリティプラグインが必要なサイトにアクセスすると、SHIELDGate Agentダウンロードモーダルウィンドウが表示されます
- ユーザーがエージェントをダウンロードして実行すると、該当サイトのセキュリティプログラムを正常に使用できます。
- エージェントは設定されたポート範囲内でローカルホストと通信します
- 未使用時:
- セキュリティプラグイン機能が無効になります
- セキュリティプログラムが必要なサイト（インターネットバンキング、電子政府サイトなど）の一部機能を使用できない場合があります。
使用の必要性:
- インターネットバンキング、ホームタックス、電子政府サイトなどを利用しなければならない場合必須設定
- 単純なウェブブラウジングのみを行う場合は選択肢です。
ポート範囲設定 :
セキュリティプラグインがローカルホストと通信する際に使用するポートを指定する機能です。
ポート設定方法:
- 開始ポート入力: ポート範囲の開始点を入力します (例: 49152)
- 終了ポート入力: ポート範囲の終点を入力します (例: 65535)
- [+] ボタンをクリック: 入力したポート範囲 を登録します
ポート設定時の注意事項:
- 会社のファイアウォールで該当ポートが許可されているか確認する必要があります
- 他のシステムで使用中のポートと衝突しないように注意する必要があります
3. デスクトップメニューの使用
デスクトップメニューの活性化の有無を設定します。
- 使用時: ユーザーはデスクトップ機能を活用できます
- 未使用時: ユーザーにデスクトップメニューが表示されません
4. リモートコンソールメニューの使用
リモートコンソールメニューの活性化の有無を設定します。
- 使用時:
- ユーザーにリモートコンソールメニューが表示されます
- ユーザーはリモートコンソール機能を通じてリモートシステムに接続できます。
- 未使用時: ユーザーにリモートコンソールメニューが表示されません
リモートコンソール URL 設定:
- リモートコンソール機能に接続するURLを入力します
- http:// またはhttps://를必ず含めて入力します
- 入力例:https://console.example.com
URL変更時の注意事項:
- 誤ったURL設定はリモートコンソール機能を使用できなくする可能性があります。
- URL変更後は正常動作の確認を行うことが推奨されます
5. ファイルメニューの使用
ファイルのアップロード/ダウンロード機能の活性化の有無を設定します。
- 使用時: ユーザーは業務システムからファイルを中央ストレージにアップロード/ダウンロードできます
- 未使用時:
- ユーザーにファイルメニューが表示されません
- 業務システムのファイルアップ/ダウンロードはユーザーのPCローカルで動作します
6. 自動ログアウト設定
ユーザーの非アクティブ状態に応じた自動ログアウト時間を設定します。
設定オプション:
- ドロップボックス: 10分/30分制限、1時間～12時間まで1時間単位で選択可能
- 時間設定: デフォル トで選択されている値は1時間
ユーザーが設定された時間の間非アクティブな場合、自動的にログアウトが行われます。
余剰判断基準:
次のようなユーザーアクティビティが検出されると、アイドルタイマーがリセットされます:
- マウスイベント: すべてのマウス入力（移動、クリック、ホイールスクロールを含む）が発生すると、アイドルタイマーがリセットされます
- キーボードイベント: すべてのキーボード入力（キー入力、ショートカットキーなど）が発生すると、タイマーがリセットされます
- スクロールイベント: ページ内スクロールが発生した場合もアイドルタイマーがリセットされます
- クリック、アップ/ダウンロードなどその他のユーザー行動も含まれます
※ ただし、ユーザーが SHIELDGate にアクセスしてRBI環境を通じてブラウザを使用する場合:
→ このセッションは実際のユーザー活動中と見なされるログアウトされません。
セッション終了および再ログイン処理フロー
自動ログアウトおよび再ログイン時の動作方式は以下の通りです:
- 自動ログアウトまたはトークンの有効期限切れログインページに移動した場合:
- 再 ログイン時以前使用していたパスに戻るします
- ユーザーがログアウトボタンを押して手動でログアウトした場合:
- ユーザーページからログアウトした場合: ログイン時ユーザーメインページに移動
- 管理者ページからログアウトした場合: ログイン時管理者メインページに移動
ブラウザタブ終了後自動ログアウト
- ユーザーがすべてのブラウザタブを閉じた場合でも,
- 設定されたアイドル時間が経過すると、サーバー側で自動ログアウト処理されます。
- この場合でも再接続時に自動ログアウトの有無が判断され、必要に応じてログインページに移動します。
設定完了
すべての設定が完了したら、画面下部の**[適用]**ボタンをクリックして設定値を保存します。
主要な制約事項
必 須要件
⚠️ "業務システムのアプリ/URL入力欄メニュー" または "デスクトップメニュー" のいずれかは必ず使用する必要があります
URL 設定 関連
接続テストを実施:
- デスクトップ Remote Browser URL 変更時には必ず接続テストを実施する必要があります
- SHIELDrive URL 変更時には必ず接続テストを実施する必要があります
- 誤ったURL設定は、その機能を使用できなくする可能性があります。