4 データベース接続の設定
5.5 セキュリティ
5.5.4 アプリケーションの設定
除/修正することを意味します。次の手順に従って、LDAP ユーザおよびグループ 管理を実行してください。
1. システムにLDAPサーバを設定します。
LDAPサーバのインストレーションと設定の詳細は、LDAPサーバベンダの 提供するマニュアルを参照してください。
2. LDAP サーバ内に編成単位を作成します。
Appeon Webアプリケーションのすべてのグループおよびユーザのホストには、
単一の編成単位のみが使用できます。
3. LDAP サーバのマニュアルに従って、編成単位の中でユーザおよびグループ
を作成/管理します。
グループ名を表示するには、アプリケーション名のリンクをクリックしてく ださい。グループの詳細を表示するには、「グループの管理」ページを参照 してください。
ユーザの検証-ユーザ認証のセキュリティモードを表示します。
“Security on”とは、グループのユーザが Web アプリケーションへのアクセ
ス権があり、アプリケーションをアクセスするときにユーザ名とパスワード の入力が要求されます。“Security off”とは、すべてのユーザはユーザ名ま たはパスワードを要求されずに、Web アプリケーションへアクセスできます。
アプリケーションのセキュリティの設定テーブルでアプリケーション名のリ ンクをクリックしてセキュリティモードの設定を変更できます。
2)アプリケーションをクリックすると、アプリケーションの現行のセキュリティ 設定が表示されます(図 5-51 を参照)。
図 5-51:アプリケーションの詳細なセキュリティ設定
テーブル5-8 に示すように、指定されたグループの設定によって、Webアプリケー ションのセキュリティの動作は次にリストされるように異なります。
テーブル 5-8:異なる設定による Web アプリケーションのセキュリティ動作
ユーザの検証 指定されたグループ アプリケーションのセキュリティ動作
Off 割り当てられた すべてのユーザはユーザ名またはパスワードを要
求されずに、Web アプリケーションへアクセスで きる
割り当てられていな い
On 割り当てられた グループのユーザはWeb アプリケーションへの アクセス権があり、アプリケーションをロードす るときにユーザ名とパスワードの入力が要求され る
割り当てられていな い
グループのユーザはWeb アプリケーションへの アクセス権を持っていない
5.5.4.b アプリケーションのセキュリティ設定の修正
アプリケーションのセキュリティページのアプリケーション名のリンクをクリック すると、アプリケーションのセキュリティ設定ページが表示され、設定を入力でき ます。
LDAP セキュリティが選択されている場合、セキュリティの設定ページが開かれる
と、AEMは自動的にLDAPサーバから最新のユーザおよびグループ情報をロードし ます。LDAPサーバのユーザとグループを変更した場合、IE ブラウザの[更新]ボ タンをクリックしてこのページの情報を更新してください。
選択されたセキュリティタイプが Appeon セキュリティの場合、セキュリティの設 定ページが開かれると、AEMはグループの管理とユーザの管理ページから最新のユ ーザおよびグループ情報をロードします。
このページでは、次の作業を行うことができます:
1. アプリケーションのロード時に、ログインウインドウをスキップする…
[アプリケーションの設定]グループボックスでユーザの認証を“セキュリティ オフ”に設定します。デフォルトでは[セキュリティオフ]が選択され、アプ リケーションの使用時に、ユーザの認証が行われずにアプリケーションへアクセ スできます。
2. アプリケーションを実行開始する前にログインウインドウが表示される…
ユーザの認証にある[セキュリティ オン]ボタンをクリックすることによって、
ユーザの認証を“オン”に設定します。
3. アプリケーションへグループを割り当てる…
割り当てられていないグループリストからグループを選択します。[>>>]ボタ ンをクリックして、グループを割り当てられたグループリストへ移動します。
デフォルトでは、すべてのグループは割り当てられていないグループリストに リストされます。グループが割り当てられたとき、グループはAppeon Server (セ キュリティタイプがAppeonセキュリティの場合) またはLDAPサーバ (セキュリ ティタイプがLDAPセキュリティの場合) から読み込まれます。
4. アプリケーションへグループを割り当てない…
割り当てられたグループリストからグループを選択します。[<<<]ボタンをク リックして、グループを割り当てられていないグループリストへ移動します。
変更を行った場合には、[変更の保存]ボタンをクリックしてください。