Interstage Application Server シングル・サインオン運用ガイド

3.3.4.1 基本設定

項目	定義名	設定内容	省略可否
サービスID	serviceidpath	リポジトリサーバ用サービスIDファイルのファイル名を絶対パスで設定します。	必須
SSOリポジトリ	repository-bind-dn	SSOリポジトリにBIND（認証）するためのDSA管理者のユーザIDを設定します。 （例：cn=admin）	必須
	repository-bind-password-path	DSA管理者のユーザID（repository-bind-dn）に対するパスワードを格納したBINDパスワード管理ファイルのファイル名を絶対パスで設定します。 省略した場合は以下とみなします。 　C:\Interstage\F3FMsso\ssoatcsv\conf\bindpass 　/etc/opt/FJSVssosv/conf/bindpass ※ BINDパスワード管理ファイルはBINDパスワード管理ファイル作成コマンド（ssoencbp）にて作成してください。	省略可
	repository-user-search-base	SSOリポジトリのユーザ情報を示す最上位のエントリを設定します。 （例：ou=User,o=Interstage,c=jp） (注1) (注2)	必須
	repository-role-search-base	SSOリポジトリのアクセス制御情報（ロール定義）を示す最上位のエントリを設定します。 (例：ou=Role,o=Interstage,c=jp) (注2)	必須
	repository-resource-search-base	SSOリポジトリのアクセス制御情報（保護リソース）を示す最上位のエントリを設定します。 (例:ou=Resource,o=Interstage,c=jp) (注2)	必須

注1)この設定を誤った場合は、正しいユーザID／パスワードを入力しても「401　Unauthorized」が表示されます。
注2)設定内容に、“,”、“;”、“+”、“\”、“=”、“"”、“<”、“>”、“#”の文字が含まれている場合、“ "" ”でくくるか、“\”でエスケープして指定してください。
詳細は、“InfoDirectory使用手引書”を参照してください。