メインコンテンツにスキップ

アクセス マネジメント: 機材所有者向けの推奨事項

機材所有者向けのアクセス マネジメント設定チェックリスト ガイド

アクセス マネジメントを使用すると、誰が機材を起動し、使用できるかを制御できます。 これにより、不正使用や盗難のリスクを低減し、機材の受け渡しを簡素化できます。また、アクセス権の変更が必要になった場合は、速やかに権限を取り消すことができます。

このガイドは、機材を所有し、そのアクセスを管理するすべての方を対象としています。 具体的には、顧客に機材を割り当てるレンタル会社をはじめ、自社の機材へのアクセスを管理する請負業者やフリート所有者などが挙げられます。 いずれの場合でもプロセスは同じです。デバイスを所有し、キーを制御し、そのライフサイクルを管理します。

請負業者がレンタルした機材に関する注意事項

請負業者がレンタル会社から機材を借り、レンタル会社が日常的なキー管理を請負業者に任せるケースは、本ガイドの対象外です。

開始前の注意点

機材にアクセス マネジメントを設定する前に、以下の要件が整っていることを確認してください。

ハードウェア要件

  • DualID キーパッド搭載の TU600 デバイス、または K300 キーパッド搭載の TU700 デバイスが機材に設置されていること (デジタルキーの場合、リレーが取り付けられていればキーパッドは不要)

  • 機材のイネーブル回路にリレーが設置されていること (イモビライゼーションに必要)

ソフトウェアとアカウントの要件

  • 対象の機材に対して、Trackunit Manager でアクセス マネジメントが有効になっていること

  • Trackunit Manager に、管理者またはフリート管理者の役割を有するユーザーが少なくとも 1 人いること

💡 ヒント: 上記の要件を満たしていない場合は、 Trackunit の担当者にお問い合わせください。

適切なキータイプの選択

Trackunit では、4 つのキータイプをサポートしています。 それぞれ異なる用途に適しており、フリート内で組み合わせて使用できます。

キータイプ

仕組み

適した用途

携帯電話の要否

固定 PIN

キーパッドに入力する固定コード。 コードが自動的に変更されることはありません。

アクセス権を共有するシンプルな運用、少規模なチーム、個々の追跡が不要な場合

いいえ

ローリング PIN

Trackunit On アプリを通じて配信される、毎日変更するコード。共有された場合のリスクを軽減できます。

携帯電話の使用が許可されている環境で、変更されるコードによって責任の所在を明確にしたい場合

はい、Trackunit On アプリが必要です。

キーカード

キーパッドにかざしてアクセス許可を得る、物理的な RFID カード 。

大規模なチーム、携帯電話が不要、カード紛失時に簡単にアクセス権を取り消したい場合

いいえ

デジタル キー

Trackunit On アプリに配信されるキー。 一度読み込めば、オフラインでも動作します。

携帯電話の使用が許可されており、オペレーターごとの使用状況の追跡が必要な場合

はい、Trackunit On アプリが必要です。

💡 ヒント: 推奨設定

一般的かつ効果的な方法は、日常的に機材を使用するオペレーターに個人用のローリング PIN またはキーカードを割り当て、バックアップまたは緊急用の非個人キーとして、機材ごとに 1 つの固定 PIN を設定することです。

これにより、万一に備えたアクセス手段を確保しながら、誰が機材を使用したかを個人単位で把握できます。

アカウントの整理

機材を現場に出したり、オペレーターに割り当てたりする前に、Trackunit Manager で分かりやすい構成を整えて、アクセス権の割り当てや取り消しをスムーズに行えるようにします。

グループを使用して、顧客や作業チームごとに整理する

  • [Trackunit Manager] > [グループ] に移動します。

  • 顧客、サイト、作業チームごとに 1 つのグループを作成します。例: 「Acme 建設 — サイト A」、「夜勤チーム」など

  • 可能な限り、グループ単位でキーを割り当てます。 グループに機材が追加されたり、削除されたりすると、アクセス権が自動的に更新されます。

サイトとグループの使い分け

サイトもグループも、アクセス管理のために機材を整理する際に使用できます。 主な違いは以下のとおりです。

サイト

グループ

定義

地理的な境界 (ジオフェンス)。 境界内の機材が自動的に含まれます。

任意の機材を柔軟にまとめたリスト。 境界は不要で、機材を手動で割り当てます。

適した用途

GPS 信号を良好に受信できる物理的な固定拠点 (ヤード、デポ、作業現場)。

顧客、サイト、作業チームの間で機材が移動する場合のアクセス マネジメント。

アクセス権の基準

サイト内のすべての機材 — 境界内にある機材が自動的に含まれます。

グループへの所属 — グループへの機材割り当ては手動で管理します。

使用状況の監視

アクセス マネジメントを使用すると、機材の起動の有無や使用者だけでなく、機材がいつ、どのように使用されているかも把握できます。

操業レポート

操業レポートを使用すると、機材の使用傾向、時間外の稼働、オペレーターの使用頻度を確認できます。 これは、異常やコンプライアンス上の問題を特定するための主要なツールです。

移動に基づく盗難アラート

移動に基づく盗難アラートを設定すると、合意した時間外に機材が稼働するたびに通知を受け取ることができます。 こうすることで、手動でレポートを作成しなくても、いち早く不正使用を検知できます。

キーの管理 — 基本ルールの設定

アクセス マネジメントは、チーム内で責任の所在が明確になっており、明文化されたルールがある場合に最も効果的に機能します。 複雑なルールは必要ありません。 いくつかの基本的なルールについて合意しておくだけでも、大きな効果があります。

  • キー管理者を指定する: 支店または現場ごとに、キーの作成、更新、取り消しを担当する管理者を 1 人決めておきます。

  • キーの作成時に有効期限を設定する: 有効期限は必ず契約または割り当ての終了日に合わせておきます。

  • キーカードの紛失は、物理キーの紛失と同様に対処する: ただちに取り消して、代替キーカードを発行します。

  • 機材の返却時に簡単な監査を実施する: 操業レポートの抜き取り確認を行い、終了日以降にアクセスイベントがないことを確認します。

  • 長期割り当ての場合は、定期的にアクセスを確認する: アクティブなキーが、現在アクセスを許可されているオペレーターと一致していることを確認します。

アクセス マネジメントのライフサイクル チェックリスト

アクセス マネジメントが有効な機材を含む割り当てを行う際は、各段階でこのチェックリストを使用します。

機材の利用開始前

割り当て期間中

割り当ての終了時

すべての対象機材で、アクセス マネジメントが有効になっている。

操業レポートで時間外の使用や異常な稼働を確認する。

アクティブなオペレーターキーをすべて削除する (または、有効期限が切れていることを確認する)。

機材が適切なグループに割り当てられている。

グループへの機材の割り当てに関する詳細はこちら

アクティブなキーを、現在アクセスを許可されているオペレーターのリストと照合し、退職したオペレーターを速やかに削除する。

顧客または作業チームのグループから機材を削除する。

オペレーターが作成され、キーが割り当てられている。

オペレーターの作成およびキーの割り当てに関する詳細はこちら

オペレーターの変更に対応する: 新しいオペレーターの作成 → キーの割り当て → 適切な有効期限の設定。

操業レポートの抜き取り確認を行い、終了日以降にアクセスイベントがないことを確認する。

キーの有効期限日が、契約または割り当ての終了日に合わせて設定されている。

キーカードを紛失した場合: 紛失したキーを削除して、新しいキーを発行する。

データ保持のポリシーに従って、オペレーターの記録をアーカイブする。

機材を送り出す前に、バッチごとに少なくとも 1 台の機材でアクセスをテストする。

オペレーターに必要なもの (PIN、アプリへのアクセス、物理的なキーカード) が揃っている。

主な用語

用語

定義

オペレーター

アクセス マネジメントを介して特定の機材を起動または使用する権限を付与された個人。

キー

オペレーターによる機材の起動または操作を許可するデジタル認証情報。

キー管理者

Trackunit Manager で、オペレーターキーや PIN を作成、更新、取り消しを行う権限を持つユーザー。

固定 PIN

自動的に変更されない固定された数値コード。 簡単に導入できますが、継続的な管理が必要です。

ローリング PIN

毎日変更される PIN。1 つのコードが漏えいした場合のリスクを軽減できます。 Trackunit On アプリから配信されます。

キーカード

オペレーターを認証し、機材へのアクセスを許可するための物理的な RFID カード。

デジタル キー

オペレーターの Trackunit On モバイルアプリに直接配信されるキー。 オフラインでも動作します。

グループ

Trackunit Manager で任意の機材を柔軟にまとめたもの。 複数の機材に一括してアクセス権を割り当てる際に使用します。

サイト

Trackunit Manager の地理的な境界 (ジオフェンス)。 境界内の機材が自動的に含まれます。

リソースとサポート

アクセス マネジメントに関するヘルプ記事

Trackunit On アプリに関するヘルプ記事


💡 ヒント

さらにサポートが必要ですか?

左下隅にあるメッセンジャー アイコンをクリックして、カスタマーサポート チームにご連絡ください。


こちらの回答で解決しましたか?