デバイス接続操作

本章では、一般ユーザーが SOSI システムにログイン後、認可されたデバイスの閲覧、リモート接続の開始、ファイル転送、接続履歴の確認方法について説明します。

ナビゲーションとサイドバー

PAM モード（一般ユーザー）

ログイン後、左側のサイドバーに以下のエントリが表示されます：

マイ接続ログ： 個人の接続履歴を表示します。
デバイスリスト： 認可されたデバイスを閲覧します。

Non-PAM モード（ダイレクトアクセス）

Non-PAM（ダイレクトアクセス）モードでは、管理者の事前認可なしで一時的な接続を作成できます。サイドバーには以下が表示されます：

マイ接続ログ： 個人の接続履歴を表示します（最初の項目として表示）。
管理機能（管理者権限ユーザーのみ）： 管理権限を持つユーザーには、3つの追加管理項目が表示されます。

デバイスの閲覧

ログイン後、接続が認可されているデバイスがカード形式で一覧表示されます。各カードにはデバイス名、IP アドレス、接続タイプ（RDP、SSH、または VNC）が表示されます。

接続の開始

PAM モード

デバイス一覧から対象のデバイスカードを見つけます。
「接続」ボタンをクリックします。
管理者が事前に設定した資格情報を使用して、システムが自動的にリモートホストにログインし、デスクトップまたはコマンドインターフェースに直接入ります。

リモートホストのアカウントやパスワードを入力する必要はありません。SOSI が自動的に認証を行います。

接続中の操作

接続が確立されると、ブラウザ上でリモートデスクトップまたはターミナルを直接操作できます：

RDP 接続： マウスとキーボード入力で Windows リモートデスクトップを操作します。
SSH 接続： コマンドインターフェースを使用して Linux/Unix システムを操作します。
VNC 接続： VNC プロトコルでリモートデスクトップを操作します。
Telnet 接続： Telnet プロトコルでターミナルデバイスを操作します。 VNC プロトコルを介してリモートデスクトップを操作します。

接続中、画面に透かしが表示される場合があります。これは管理者が設定したセキュリティ保護機能です。

Non-PAM モード（ダイレクトアクセス）

Non-PAM モードでは、/direct_access_devices/new から RDP または SSH 接続を作成できます：

接続タイプ（RDP または SSH）を選択します。
接続先ホストの IP アドレスとポートを入力します。
リモートホストのログイン認証情報を入力します。

詳細オプション：

SFTP ファイル転送： ホスト名、ポート、認証情報を設定して SFTP を有効化します（パスワード認証のみ、SSH キーは利用不可）。
グラフィカルセッション録画： 画面録画を有効にしてセッション全体を記録します。

Non-PAM 接続も透かしとセキュリティ監査の対象です。

接続操作

接続が確立されると、ブラウザ内で直接リモートデスクトップまたはターミナルを操作できます：

RDP 接続： Windows リモートデスクトップをマウスとキーボードで操作します。
SSH 接続： コマンドラインで Linux/Unix システムを操作します。
VNC 接続： VNC プロトコルでリモートデスクトップを操作します。
Telnet 接続： Telnet プロトコルでターミナルデバイスを操作します。

セッション中に管理者が設定した透かしが表示される場合があります。

録画再生

接続履歴の録画は2つの形式で再生できます：

Raw .guac 再生： オリジナルの Guacamole 録画ファイルを直接再生します。トランスコードの待ち時間がありません。
トランスコード済み MP4 再生： FFmpeg でトランスコードされた H.264 MP4 動画を再生します。

管理者はサイト全体設定で再生ファイルタイプを切り替えられます。

ファイル転送

管理者がそのデバイスの SFTP 機能を有効にしている場合、接続中にファイルのアップロードとダウンロードが可能です：

SFTP インターフェースを通じてリモートホストのファイルシステムを閲覧します。
ローカルファイルをリモートホストにアップロード、またはリモートホストからファイルをダウンロードします。

すべてのファイル転送操作はセキュリティ監査ログに記録されます。

接続の終了

リモート接続を終了する方法：

ブラウザのタブまたはウィンドウを直接閉じます。
接続画面の「切断」ボタンをクリックします。

接続履歴

過去の接続記録を確認できます。表示内容：

デバイス名と IP アドレス
接続開始と終了時刻
接続タイプとステータス

デバイスアクセスの申請

現在認可されていないデバイスへの接続が必要な場合は、以下の情報をシステム管理者にお伝えください：

ご自身のユーザーアカウント
接続が必要なデバイス名または IP アドレス
接続の目的

管理者の承認後、そのデバイスがデバイス一覧に表示されるようになります。