メインコンテンツにスキップ

アクセス マネジメント:機材所有者向けのベストプラクティス

アクセス マネジメントを設定する機材所有者向けのチェックリストガイド。

アクセス マネジメントを使用すると、機材を起動および使用できる人員を制御できるようになります。 これにより、不正使用や盗難のリスクを軽減したり、引き継ぎをスムーズにしたり、アクセス権を変更する必要がある場合には速やかに権限を無効化することもできます。

このガイドは、機材を所有およびアクセス管理しているすべてのユーザーを対象としています。 具体的には、顧客に機材を割り当てるレンタル会社をはじめ、自社で保有する機材の使用を管理する請負業者やフリート所有者などが挙げられます。 プロセスは同じです。デバイスを所有し、キーを制御し、ライフサイクルを管理します。

請負業者がレンタルした機材について:

請負業者がレンタル会社から機材をレンタルし、レンタル会社が請負業者に対して日々のキー管理を委任するケースは、本ガイドの対象外です。

開始前の注意点

以下が適切に設定されていることを確認のうえ、各機材のアクセス マネジメントを構成してください。

ハードウェア要件

  • DualID キーパッド付き TU600 デバイス、または K300 キーパッド付き TU700 デバイスが機材にインストールされている (デジタルキーの場合、リレーがインストールされていればキーパッドは不要です)

  • 機材のイネーブル回路にリレーがインストールされている (機材の停止に必要)

ソフトウェアとアカウントの要件

  • Trackunit Manager において、関連する機材のアクセス マネジメントが有効化されている

  • Manager において、管理者またはフリート管理者の役割を有するユーザーが 1 人以上いる

💡 ヒント:上記の要件を満たせない場合は Trackunit の担当者がサポートいたしますのでお問い合わせください。

適切なキータイプの選択

Trackunit では、4 つのキータイプをサポートしています。 操作状況に応じてタイプが異なり、フリート全体で自由に組み合わせることができます。

キーのタイプ

仕組み

最適な状況

電話番号の必要有無

固定 PIN

キーパッドに入力される固定コード。 コードが自動的に変更されることはありません。

シンプルな共有アクセス、少人数のチーム、個々の追跡が不要な環境。

いいえ

ローリング PIN

Trackunit On アプリから毎日配信されるローテーションコード。コードが共有された際のリスクを軽減します。

電話の使用が可能。ローテーションコードでアカウンタビリティが確保されます。

はい。Trackunit On アプリが必要になります。

キーカード

RFID カード (物理カード) をキーパッドにかざして、アクセスを許可します。

大規模チーム、電話が不要、カード紛失時にスムーズに無効化できる環境。

いいえ

デジタル キー

Trackunit On アプリに配信されるキー。 ロードされるとオフラインで動作します。

電話が使用でき、個々のオペレーターの追跡が必要な環境。

はい。Trackunit On アプリが必要になります。

💡 ヒント: 推奨の設定

一般的かつ効果的なアプローチは、普段のオペレーターに個人用のローリング PIN やキーカードを割り当て、個人以外のバックアップや緊急キー用として機材ごとに単一の静的 PIN を設定することです。

これにより、フェイルセーフを解除することなく、個々のアカウンタビリティを明確にすることができます。

アカウントの整理

機材を搬出したり、オペレーターに割り当てたりする前に、Trackunit Manager で論理構造を作成して、アクセス権の割り当てや取り消しをスムーズに行えるようにします。

「グループ」を使用して顧客や作業班ごとに整理する

  • [Trackunit Manager] > [グループ] に移動します。

  • 顧客、サイト、作業班単位で 1 つの「グループ」を作成します(「Acme 建設現場 A」「夜勤チーム」など)。

  • 可能な限り、グループレベルでキーを割り当てます。 機材がグループに追加または削除されると、アクセス権は自動的に更新されます。

サイトとグループ — 使用の比較

アクセス マネジメントの「サイト」や「グループ」はいずれも機材の整理に有効です。 主な違いは以下のとおりです:

サイト

グループ

秘密保持の定義

地理的な境界 (ジオフェンス)。 境界内の機材が自動的に含まれます。

自在に作成できる機材リスト。 境界は必要ありません。手動で機材を割り当てます。

最適な状況

GPS 信号が良好な、固定された物理的な場所 (ヤード、デポ、作業現場)。

顧客、サイト、作業班の間で機材を移動させる際のアクセス マネジメント (使用管理)。

アクセス条件

サイトのインベントリ — 境界内にある機材が自動的に含まれます。

グループのメンバーシップ — 機材の割り当てを制御します。

使用状況の監視

アクセス マネジメントを使用すると、機材の使用有無や使用者だけでなく、機材がいつ、どのように使用されているかも把握できるようになります。

操業レポート

操業レポートを使用して、機材の使用パターン、時間外のアクティビティ、オペレーターの使用頻度を確認します。 これは、異常やコンプライアンスの問題を特定するための主要な道具 (ツール) となります。

移動に基づく盗難アラート

[移動に基づく盗難アラート] を設定すると、所定の時間外に機材が操作されたときに通知を受け取ることができます。 この方法であれば、手動でレポート作成を実行する必要がなく、不正使用をいち早く把握できます。

キーの管理 — 実施すべきこと

アクセス マネジメントは、チームにおいて明確な所有権と明文化されたルールを有している場合に最も効果的に機能します。 シンプルなもので良いのです。 決められた原則がいくつかあるだけで、大きな効果が得られます。

  • キー管理者を指定する:キーの作成、更新、取り消しの担当者を拠点または現場ごとに 1 人指定します。

  • キー作成時に有効期限を設定する:契約や割り当ての終了日に合わせて設定してください。

  • キーカードの紛失は、物理キーの紛失と同じように扱う:ただちに無効化して、代替カードを発行します。

  • 返却されたら迅速に監査を実施する:操業レポートでスポットチェックを実行して、終了日以降にアクセスイベントがないことを確認します。

  • 割り当て期間が比較的長い場合は定期的にアクセスを確認する:アクティブなキーが、現在承認されているオペレーターと一致しているか検証します。

アクセス マネジメントのライフサイクルチェックリスト

アクセス マネジメントが有効な機材など、すべての割り当ての各段階において、このチェックリストを使用します。

機材の搬出前

割り当てられている間

割り当ての終了時

すべての搬出機材において、アクセス マネジメントが有効化されている。

操業レポートで時間外の使用や異常なアクティビティを確認する。

アクティブなオペレーターキーをすべて削除する (または、期限切れになっていることを確認する)。

機材が適切なグループに割り当てられている。

グループへの機材の割り当てに関する詳細はこちら

現在承認されているオペレーターのリストと照らし合わせながらアクティブなキーを検証する。退職したオペレーターは速やかに削除する。

顧客や作業班のグループから機材を削除する。

オペレーターが作成され、キーが割り当てられている。

オペレーターの作成およびキーの割り当てに関する詳細はこちら

オペレーターの変更に対応する:オペレーターの新規作成 → キーの割り当て → 適切な有効期限の設定。

操業レポートをスポットチェックして、終了日以降にアクセスイベントがないことを確認する。

キーの有効期限日が、契約または割り当ての終了日に合わせて設定されている。

キーカードを紛失した場合:紛失したキーを削除して、新しいキーを発行する。

データ保持のポリシーに従って、オペレーターの記録をアーカイブする。

機材を搬出する前に、グループごとに機材 (1 つ以上) のスポットテストを実施する。

オペレーターは、PIN、アプリのアクセス権、物理キーカードなど、必要なものを有している。

主な用語

契約期間

秘密保持の定義

作業者

アクセス マネジメントを介して特定の機材を起動または使用する権限を付与された個人。

キー

オペレーターによる機材の起動または操作を許可するデジタル認証情報。

キー管理者

オペレーターキーや PIN を作成、更新、無効化する権限を有する Trackunit Manager ユーザー。

固定 PIN

自動的に変更されない固定された数値コード。 ロールアウトは簡単ですが、積極的な管理が必要です。

ローリング PIN

毎日変更されるタイプの PIN。1 つのコードで悪用されるリスクを低減します。 Trackunit On アプリから配信されます。

キーカード

RFID カード (物理カード)。オペレーターを認証し、機材へのアクセスを許可する際に使用します。

デジタル キー

オペレーターのTrackunit Onモバイルアプリに直接配信されるキーです。 オフラインで動作します。

グループ

Trackunit Manager でまとめられた機材のグループです。グループは自在に作成できます。 これらの機材へのアクセスを一括で割り当てる際に使用します。

サイト

Trackunit Manager の地理的な境界 (ジオフェンス)。 境界内の機材が自動的に含まれます。

リソースとサポート

アクセス マネジメントに関するあらゆる情報

Trackunit On アプリに関するあらゆる情報


💡 ヒント

さらにサポートが必要ですか?

左下隅にあるメッセンジャー アイコンをクリックして、カスタマーサポート チームにご連絡ください。


こちらの回答で解決しましたか?