Interstage Application Server シングル・サインオン運用ガイド

1.2.3 クライアント

　Interstageシングル・サインオンでは、利用者はクライアントからWebブラウザを使用して業務システムを利用します。

Webブラウザのサポート範囲

　クライアントで使用できるWebブラウザを以下に示します。

Webブラウザ	バージョン・レベル
Netscape Communicator	4.6、4.7、4.72、4.73、4.75、 4.78
Microsoft(R) Internet Explorer	5.01、5.5、6.0

Webブラウザの設定について

• cookieを受け付けるように設定してください。
• Javaスクリプトを有効にしてください。
• プロキシサーバを使用する場合には、認証サーバと業務サーバのどちらに対してもプロキシを経由するように設定してください。
• SSL2.0、およびSSL3.0を使用するように設定してください。

セキュリティパッチの適用

　Webブラウザの不具合によりcookieが盗まれるなどの攻撃を受ける危険性があります。このような不具合が発見されると、Webブラウザの開発元からセキュリティパッチが公開されます。利用者には、常に最新のセキュリティパッチを適用したWebブラウザを使用するよう指導してください。

プロキシについて

　Interstage Traffic Directorなどのロードバランサにより負荷分散している場合、ロードバランサの設定によってはクライアントが経由するプロキシが、アクセスごとに異なる場合があります。認証サーバ、業務サーバでは、プロキシのアドレスがクライアントのアドレスとして認識されるため、認証サーバにアクセスするときと業務サーバにアクセスするときでクライアントのアドレスが異なってしまい、シングル・サインオンを正しく使用できません。同じクライアントからのアクセスが同じプロキシを使用するようにロードバランサを設定してください。
　たとえば、Interstage Traffic Directorの場合には“ノード単位の分散”に設定することで、同じクライアントからの要求に対しては同じサーバに接続するようになります。