Tools & RestrictionsのUse the same settings for all computersでは、RestrictionsとTime restrictionsの両方を制御します。共有設定の場合はチェックしたままにしておきます。これをクリアし、1 つ以上のコンピュータを選択して、制限を編集または確認します。変更は、オフラインのコンピュータを含む、選択したコンピュータにのみ影響します。
コンピュータをクリックすると、保存された独自のプロファイルが表示されます。コンソールはプロファイルを構成に保存し、コンピュータがこのコンソールに再接続したときにオフライン編集を適用します。プロファイルを持たずに接続されたコンピュータは、そのエージェントから読み取られます。プロファイルのないオフライン コンピュータにはデフォルトが表示されます。共有プロファイルと個人プロファイルは別々に保管されます。
Time restrictions では、セットアップ後の経過時間ではなく、ユーザーごとの毎日のアクティブな使用量がカウントされます。 Enabledを選択し、分を設定します。 Restrict Administrator accounts が選択されていない限り、管理者アカウントは免除されます。 Show message: は、アクションの前に警告を表示します。現在のコンソールとエージェントのバージョンを使用します。時限アクションは、オペレーティング システムの電源とセッション機能に応じて、Windows、macOS、および Linux で動作します。 ChromeOS はサポートされていません。
エージェントは、コンソールが閉じている場合でも、最後に受信した設定を適用します。オフライン変更は、保存された構成を使用してコンピュータがコンソールに再接続されるまで待機します。
1 日の使用制限に達すると、エージェントはマウスとキーボードをブロックし、アクションを実行する前にカウントダウンを開始します。 [Time restrictions] で、[Countdown (seconds): を 15、30、60、120、または 300 秒に設定します。 15 が最小値であり、デフォルトです。 Show message: はメッセージと残りの秒数を表示します。
Allow countdown cancellation with a password (F10) を選択して、パスワード ダイアログを開きます。パスワードを入力して確認します。キャンセルすると、チェックボックスはオフのままになります。 Password is set. は、パスワードが保存されたことを確認します。 Change password... を使用してパスワードを置き換えます。チェックボックスをオフにすると、パスワードが削除されます。キャンセルを再度有効にするには、パスワードを再度入力する必要があります。
カウントダウン中に、F10 を押し、パスワードを入力して、Enter を押します。正しいパスワードを使用すると、コンソールの再接続後を含め、サインアウトするまでユーザーのアクションがキャンセルされます。パスワードが間違っていると、カウントダウンが実行されたままになります。
制限の確認またはパスワードのダイアログが開いているときにコンピュータを切り替えると、保留中の変更は破棄されます。対象のコンピュータを選択し、変更を繰り返します。
コンソールには、構成ファイルの横に 5 つの以前の構成バックアップが保存されます: .bak、.bak.1、.bak.2、.bak.3、および .bak.4。最新のバックアップは .bak です。バックアップを復元する前に、現在の構成の別のコピーを保存してください。
必要なレポートを開いてフィルターを設定します。 Table で、Export... をクリックし、カンマ区切りの CSV、セミコロン区切りの CSV、タブ区切りのテキスト、または Microsoft Excel (.xlsx)。 Graphで、Metric: を選択し、Export... を使用して、編集可能なグラフとそのデータを含む Excel ワークブックを保存します。グラフのエクスポートにはデータが必要です。
エクスポートには、現在画面にロードされている行だけではなく、一致するすべての行が含まれます。大規模なデータ セットは必要に応じて複数のワークシートに分割され、各シートで列ヘッダーが繰り返されます。完全なレポートについては、すべてのワークシートを確認してください。
アプリケーション、Web サイト、ユーザー アクティビティ、およびLogon/Logoffの詳細には、最初は最新のTimeが表示されます。 Timeをクリックして方向を変更します。 Keylogger reportは、最新のLast changedから始まります。 Time または Last changed をクリックして日付の並べ替えを変更します。
監視対象のコンピュータでログが有効になっていること、コンピュータが接続されていること、フィルタに必要なレコードが含まれていることを確認し、[Refresh] をクリックします。保持により古いレコードがすでに削除されている可能性があります。収集不可の通知により、エージェントがサポートしていないレポートを識別できます。コンソールまたはエージェントを実行しているアカウントのデータベース フォルダーのアクセス許可を確認し、ログに記録されたデータベース エラーを確認してください。収集されなかったアクティビティは再作成できません。
はい。選択した時間範囲、コンピューターおよびユーザーのフィルターに加えて、利用可能な場合はアプリケーション フィルターが、要約合計、グラフ、詳細、およびエクスポートに適用されます。期間の合計には、選択した範囲との重複部分のみが含まれ、記録されたイベントに基づく推定値です。
はい。各コンソールは、独自のローカル アーカイブと同期の進行状況を保持します。各コンソールを監視対象のコンピュータに接続し、Refreshを使用して利用可能なレコードをダウンロードします。エージェントの保存期間により、後で接続するコンソールが利用できる履歴が制限されます。
File / Configuration... を開きます。 [General タブで、Default network adapter でアダプタを選択し、OK をクリックします。新しいスキャン ダイアログでは、このアダプターが自動的に選択されます。使用できない場合は、最初のアクティブなアダプターが選択されます。スキャン ダイアログで別のアダプターを選択すると、そのスキャンのみに影響します。
従業員をインターネット経由で監視するには(在宅勤務時など)、Cloud Connectionを使用する必要があります。
Cloud Connection について詳しくは、こちらをご覧ください:
ローカル録画ストレージを使用すると、デスクトップ録画ファイルはエージェント インストール フォルダの \\dr サブフォルダに保存されます。構成済みの外部ストレージ プロファイルに直接アップロードすることもできます。
Desktop Recorder 設定で、録音先、ダウンロード、およびアーカイブの動作を構成します。
当社では、永久 (1 回払い) およびサブスクリプションベースのクラウド ライセンスを提供しています。
永久ライセンスは、ローカル ネットワーク内の従業員を監視するために使用できます (LAN、WLAN、VPN)。
クラウド ライセンスでは、インターネット経由での監視も可能です。
ここからオンライン マニュアルにアクセスできます。
ライブサムネイルの表示、リフレッシュレートの変更、複数のコンピュータの監視を行うには、Remote Screensタブを使用します。
コンピュータ オブジェクト メニューからリモート デスクトップ コントロール セッションを開始し、コントロール ウィンドウ内でキーボードとマウスを使用します。
インターネット ブロックを使用して、許可リストまたはブロックリストの Web サイト ポリシーを適用し、ブロックされたページの動作を設定します。
アプリケーションとプロセス ビューを使用して、実行中のアプリを確認し、許可またはブロック ルールを作成します。
画面の録画には Desktop Recorderを使用し、マイク/スピーカーのキャプチャとライブ リスニングには Audio Recorderを使用します。
ファイル マネージャーのタブを使用して、リモート コンピューター上のファイルの送信、ファイルの収集、ファイルの削除、またはファイルのコピーを行います。
ツールと制限を使用して、即時アクション、永続的な制限、毎日の時間制限を実行します。
モバイル ヘルプ ガイドに従って、エージェントのインストール、コンピュータの追加、画面の表示、ツールの実行、電話/タブレットからのリモート コントロールの開始を行います。
ターミナルを使用して、リモート コンピューター上で CMD、PowerShell、または Bash コマンドを実行します。
システム情報を使用して、選択したコンピュータのハードウェア、ソフトウェア、ネットワーク、およびインベントリの詳細を開きます。
Lock remote mouse and keyboardを選択します。 Windows では、リモート ユーザーはサインイン画面やセキュリティ画面などの物理入力を使用できませんが、コンソール オペレーターは引き続きコンピュータを制御できます。このオプションはデフォルトではオフになっています。
はい。 Synchronize clipboardはデフォルトでオンになっています。自動同期を停止するにはこれをクリアし、クリップボード データを転送する場合は、Send clipboardまたはRetrieve clipboardを使用します。同じアクションがモバイル コンソールでも使用できます。
はい。 Windows では、Lock computerにより、Unlock computerが使用されるまで、デスクトップ、サインイン、セキュリティ画面全体で物理キーボード、マウス、ラップトップのトラックパッドがブロックされます。
Net Monitor for Employees Pro は GDPR に準拠した方法で使用できますが、GDPR への準拠は雇用主または組織がソフトウェアをどのように構成して使用するかによって異なります。ソフトウェアを使用する組織は、監視の法的根拠を決定し、必要なプライバシー通知を作成し、保持ルールを定義し、収集されたデータへのアクセスを制御します。
Net Monitor for Employees Pro は、オンプレミスの従業員の監視およびコラボレーション ツールです。インストール後、監視データは組織独自のコンピューターおよび監視コンソール内で処理されます。 EduIQ は、組織の監視データを自動的に受信したりアクセスしたりしません。この設定では、顧客組織が引き続き独自のデータに対する責任を負い、通常はデータ管理者として機能します。
従業員のコンピュータにインストールされたエージェントは、暗号化されたアプリケーション プロトコルを通じて監視情報を Net Monitor for Employees Pro コンソールに直接送信できます。コンソールは、この情報を許可されたユーザーに表示します。ライブモニタリングは自動的に長期保存を意味するわけではありませんが、一部の機能を有効にして後で確認できるように記録を保存できます。
記録、ログ、レポート、またはファイル収集機能が有効になっている場合、データはコンソール コンピュータと監視対象コンピュータの両方に保存できます。コンソール データは C:\ProgramData\Net Monitor for Employees Pro\data に保存されます。エージェント データは、エージェント インストール フォルダに保存されます。デフォルトの場所は C:\Program Files (x86)\Net Monitor for Employees Pro です。
製品は、コンピュータ名とログオン名を自動的に処理または保存できます。オプション機能では、画面キャプチャ、アクセスされた URL とページ タイトル、音声キャプチャ、キーボード キャプチャ、実行中のアプリケーションとプロセス情報、コピーされたファイル、インストールされているアプリケーション情報、WLAN プロファイル、Outlook プロファイル、コンピュータ ユーザー アカウント情報を処理または保存できます。
取得された情報の中には、個人データや機密情報が含まれる場合があります。画面キャプチャ、オーディオ キャプチャ、キーボード キャプチャ、ファイル キャプチャ、およびプロファイル データには、プライベートまたは機密コンテンツが含まれる可能性があるため、慎重に扱う必要があります。組織は、収集される内容、収集される理由、誰がアクセスできるか、保管期間、および削除方法を文書化する必要があります。
GDPR の透明性を確保するために、監視が使用される場合は従業員やその他の影響を受けるユーザーに明確に通知する必要があります。プライバシー通知または利用規約では、どのような監視が行われる可能性があるか、監視が必要な理由、監視がアクティブになる時期、どのようなデータが保存されるか、誰がデータにアクセスできるか、データがどのくらいの期間保存されるかを説明する必要があります。
GDPR データ主体の権利は、顧客組織によって処理される必要があります。これには、情報を得る権利、アクセスの権利、修正の権利、消去の権利、処理を制限する権利、該当する場合はデータのポータビリティの権利、異議を唱える権利、および自動化された意思決定に関連する権利が含まれます。 Net Monitor for Employees Pro は、自動化された決定を行ったり、自動化されたプロファイリングの決定をそれ自体で作成したりしません。
保存された記録は顧客環境に保存され、組織が独自のポリシーに従って確認、エクスポート、制限、削除できるため、ソフトウェアはこれらの義務を運用面でサポートできます。特定のコンピュータの監視を一時停止する必要がある場合、組織はそのコンピュータを監視から除外したり、選択したログ機能や記録機能を無効にしたりできます。
同意は、従業員を監視するための正しい法的根拠であるとは限りません。正しい法的根拠は、雇用主、データ保護担当者、または法律顧問によって決定される必要があります。状況に応じて、その根拠は、正当な利益、公的任務、契約、法的義務、生産性、セキュリティ、保護、コンプライアンス、または調査のニーズに関連する場合があります。これは、モニタリングを使用する前に文書化する必要があります。
GDPR 文書では、製品がオンプレミスにインストールされ、データが顧客環境内に残っている場合、プロバイダーは通常、データを監視するデータ管理者またはデータ処理者ではないことも説明されています。顧客組織は、監視の目的、構成、アクセス、保持、削除を制御します。
この FAQ は情報提供のみを目的としており、法的なアドバイスではありません。組織は、GDPR ポリシー、法的根拠、プライバシー通知、保持規則をデータ保護担当者または法律顧問に確認する必要があります。
はい。サポートされているプロバイダーは、SMB 2/3、SMB 1.0、FTP、WebDAV、SFTP、Amazon S3 および互換性のある S3 サービス、Google Cloud Storage、および Azure Blob Storage。
File / Configuration / External Storageでプロファイルを作成し、接続をテストしてから、Desktop RecorderまたはAudio RecorderのRecording storageでプロファイルを選択します。
録音ファイルの暗号化はオプションです。 Desktop Recorder と Audio Recorder で個別にEncrypt recordingsを有効にして、ローカル録音、ダウンロード録音、アップロード保留中、外部ストレージ録音を保護します。録画リストのロックは、暗号化されたファイルを識別します。
アップロードが失敗した場合、完了した録音はエージェントのローカル保留フォルダーに残り、後で再試行されます。コンソールによってすでにキャッシュされている録画は、エージェントがオフラインの間も引き続き再生できます。
はい。録画クォータを設定し、最も古い録画を削除するか、制限に達したときに録画を停止してエラーを報告するかを選択します。 Desktop Recorder と Audio Recorder には、録音によって占有されているスペースが表示されます。
SMB 2/3、SFTP、および互換性のある WebDAV サーバーは、合計容量と使用可能な容量を自動的にレポートできます。プロバイダーが容量情報を公開していない場合は、録画クォータを手動で入力します。
可能な限り、暗号化されたプロトコルと HTTPS エンドポイントを使用します。 SMB 1.0 と FTP はレガシー互換性のためにのみ利用可能であり、安全ではありません。 FTP は、認証情報と記録を暗号化せずに送信します。
SFTP の場合、Get key... を使用し、表示された SSH サーバーのホスト キーを確認します。認証情報は暗号化されたアプリケーション構成に保存され、ログには書き込まれません。
はい。 Windows フォルダを SMB 2/3 で共有し、パスワードで保護された専用アカウントに共有レベルの変更/読み取り権限と NTFS 変更権限の両方を付与し、信頼されたネットワーク プロファイルのファイルとプリンタの共有を有効にします。
エージェントは SMB2/SMB3 プロトコル クライアントに接続します。ストレージ プロファイルで、SMB server に Windows コンピュータ名または IP アドレスを入力し、Share に Windows 共有名を入力します。専用アカウントの認証情報。
Remote controlを有効にし、Blank remote screenを選択します。デスクトップの表示と制御を継続している間、リモート ディスプレイは黒くなります。デスクトップ コンソールで、ツールバーの 3 番目の列にあるチェックボックスを使用します。 iOS または Android のモバイル コンソールで、リモート コントロール メニューから同じオプションを選択します。ブランキングはデフォルトではオフになっています。
いいえ。 Lock remote mouse and keyboard は自動的にチェックされ、ブランキングがアクティブな間はクリアできません。リモート ユーザーのキーボード、マウス、およびトラックパッドはブロックされます。コンソール入力は引き続き機能します。ブランキングを終了すると、以前の手動入力ロック設定が復元されます。
リモート コンピュータは、Windows 11 を含む Windows 10 バージョン 2004 以降を実行し、そのサービスによって開始された更新された Windows エージェントを実行する必要があります。コンピュータに接続し、Remote controlを有効にします。コンソールとエージェントの両方を更新し、必要に応じてエージェント サービスを再起動します。リモート画面のブランキングは、macOS、Linux、または ChromeOS エージェントではサポートされていません。
Blank remote screenをクリアするか、Remote controlをオフにするか、リモートコントロールウィンドウを閉じます。画面の更新要求が停止すると、ブランキングは約 10 秒後に自動的に終了します。ブランキング失敗の警告は、リモート ユーザーにデスクトップが表示される可能性があることを意味します。続行する前にブランキング状態を確認してください。
Loginを使用して、選択した Windows 従業員のコンピュータにサインインするかロックを解除します。 UsernameとPasswordを入力します。 Domain はオプションです。空の場合、各リモート コンピュータは検出された Windows ドメインまたはワークグループを使用します。
UsernameまたはPasswordが空の場合、コンソールに警告が表示され、欠落しているフィールドがフォーカスされます。
パスワードはリクエスト後にクリアされます。正常に動作したコンピュータにはメッセージが表示されません。ログインが失敗した場合、赤い Status 行に、影響を受ける各コンピュータとその理由がリストされます。 Windows で、以前の試行で OK ボタンを含むパスワードが間違っているというメッセージが表示される場合は、Login を再度送信します。リモート ログインには、現在の Windows エージェントと、認証され暗号化されたサービス接続が必要です。アクセスが許可されているコンピュータおよびアカウントでのみ使用してください。
当社は、クレジット カード、PayPal、電信送金などのさまざまな支払い方法を選択できる安全なオンライン ストアを使用して、このソフトウェアを世界中で販売しています。
安全なオンライン ストアは次の場所から入手できます。
はい、注文書を受け付けております。
購入したいライセンス数を明記したメッセージをお送りください。PO の送信方法に関する詳細情報をお送りします。
この問題は通常、ファイアウォールまたはウイルス対策ソフトウェアによって発生します。
Windows はファイアウォールを自動的にインストールし、有効にします。
ポート TCP 4495 が従業員の PC ファイアウォールで開いていることを確認してください。
従業員の PC のファイアウォールを一時的に無効にして、接続の問題が解決するかどうかを確認してください。
さらに多くのファイアウォールがインストールされている可能性があることに注意してください。一部のウイルス対策ソフトウェアは、ファイアウォールを自動的にインストールします。この場合、すべてのファイアウォールでポートを開く必要があります。
それでも問題が発生する場合は、従業員の PC をコンソールに追加するときにホスト名の代わりに IP を使用してみてください。
「未認証」ステータス (錠前記号) は、エージェントのインストール時に入力したパスワードが、コンソールに従業員の PC を追加するときに使用したパスワードと同じではないことを示します。
コンソールで [プロパティ] を選択し (特定の従業員 PC の場合 - マウスの右ボタンをクリック)、パスワードを再度入力することをお勧めします。
パスワードを使用してエージェント構成ユーティリティを開いて、エージェントのパスワードを確認することもできます。
エージェントのパスワードを忘れた場合は、インストール パッケージを使用してエージェントをアンインストールし、再度インストールしてください。
コンソールの設定ファイルが破損しているために問題が発生することがあります。このような場合は、次のフォルダーを削除する (その後、PC を再度追加する) 必要があります。
C:\ProgramData\Net Monitor for Employees Pro\users
フォルダ C:\ProgramData が非表示になっていることに注意してください。 Windows エクスプローラーに入力する必要があります。
当社のソフトウェアは秘密のドアなどを開くものではありません。他の PC を監視できるだけであり、ウイルス対策ソフトウェアやスパイウェア対策ソフトウェアの制作会社が危険であるとフラグを立てるにはこれで十分です。
これを回避する唯一の方法は、ソフトウェアを除外リストに入れることです。