サーバーの物理的なセキュリティを最大限に確保するには、次のような方法があります。

• サーバーではマウスを使えないようにし、キーボードはロックしておきます。
• サーバー ID をパスワードで保護します。ID をパスワードで保護すると、サーバーの再起動を自動実行するのではなく、手動で行わなければなりません。サーバーを再起動するには、サーバーパスワードを知っている必要があります。
• Set Secure サーバーコマンドを使って、コンソールをパスワードで保護し、サーバーの動作中に実行できる機能を制限します。
• [ローカルのデータベースを暗号化する] オプションを使って、サーバー上のデータベースをサーバー ID で暗号化します。データベースの暗号化に使ったサーバー ID へのアクセス権がないユーザーは、サーバーのデータベースにアクセスできなくなります。
• オペレーティングシステムの機能を使って、データファイルを保護し、キーボードアクセスをロックします。詳しくは、オペレーティングシステムのドキュメントを参照してください。

Notes ユーザーがスマートカードを設定する方法について詳しくは、「Notes ログインに対してスマートカードを有効にする」の項目を参照してください。

システム管理者は、スマートカードによるセキュリティを利用して、Domino Server コンソールを物理的に保護することができます。この場合、システム管理者は、サーバー ID をスマートカードでロックします。

スマートカードを使ってサーバーコンソールを保護するには
注意 この手順を実行する前に、SERVER.ID が ID ファイル復旧機能により復旧可能であることを確認します。また、SERVER.ID の暗号化されたバックアップコピーが ID ファイルリポジトリに存在していることも確認してください。

始める前に、次の点を確認します。

• Domino Server ワークステーションが起動しているが、Domino Server ソフトウェアは起動していないこと。
• Domino Server の NOTES.INI ファイルに PKCS11_Library= 変数が含まれていて、スマートカードの PKCS#11 ファイルを指すように設定されていること。このファ

PKCS11_Library=C:\Program Files\Schlumberger\Smart Cards and Terminals\Common Files\slbck.dll

1 Domino Server ワークステーションで、スマートカードリーダーおよびスマートカードドライバファイルをインストールします。

2 Notes Client ワークステーションで、スマートカードリーダーおよび Domino Server にインストールしたものと同じスマートカードドライバファイルをインストールします。このワークステーションは、サーバーに対してスマートカードを設定するときに使用されます。

3 SERVER.ID を Domino Server からディスケットにコピーします。ディスケットを Notes Client のワークステーションに挿入します。

4 サーバーが証明書を持っているドメインから、ユーザー ID を使って Notes Client を起動します。

5 このサーバー用に指定されているスマートカードを Notes Client のカードリーダーに入れます。必要に応じて、スマートカードの PIN を入力します。

6 [ファイル] - [セキュリティ] - [ID の切り替え] をクリックし、server.id ファイルのコピーに切り替えます。

7 関連するスマートカードに対する server.id ファイルを有効にするには、次の手順を実行します。

1. [ファイル] - [セキュリティ] - [ユーザーセキュリティ] をクリックし、server.id のパスワードを入力します。
2. [Smartcard] をクリックします。
3. [Smartcard ログインを有効にする] をクリックします。
4. パスワード (必要な場合) とスマートカードの PIN を入力します。10 ～ 15 秒ほどで、SERVER.ID ファイルに対してスマートカードが設定されます。

9 スマートカードを Domino Server のカードリーダーに入れて、Domino を起動します。

10 サーバーコマンドコンソールで、指示に従ってスマートカードの PIN を入力すると、Domino が起動します。

関連項目

Set Secure