3.3.5.1 業務サーバの運用資源

Interstage Application Server シングル・サインオン運用ガイド

目次索引

　定義ファイルやサービスIDファイルなどは、業務サーバを運用するために必要な資源であり、安全に保護されている必要があります。運用資源を保護するためのアクセス権限の設定について説明します。

　具体的なアクセス権限の設定方法を以下に説明します。

　ファイルやディレクトリに対するアクセス権限の設定には、エクスプローラを使用して、ユーザやグループのアクセス許可を変更してください。
　アクセス権限の設定は、Administrator権限を持ったユーザで行ってください。

　使用しているWebサーバの種類によって設定内容が異なります。

資源	アクセス権限の設定内容
業務サーバ定義ファイル	Administrators、SYSTEMおよびアプリケーションプールのアプリケーションプール IDに指定したアカウントまたはユーザに対してのみ、フルコントロールを許可してください。シングル・サインオンJavaアプリケーションを使用する場合は、アプリケーションを実行するユーザおよびアプリケーションプールのアプリケーションプール　IDに指定したアカウントまたはユーザにもフルコントロールを許可してください。
サービスIDファイル
アクセス制御情報ファイル	Administrators、SYSTEMおよびアプリケーションプールのアプリケーションプール IDに指定したアカウントまたはユーザに対してのみ、フルコントロールを許可してください。
アクセスログ出力先ディレクトリ
クライアントに通知するメッセージファイル
業務サーバのプログラム(F3FMssoatziis.dll) (注)

(注)業務サーバのプログラムの絶対パスは、“C:\Interstage\F3FMsso\ssoatzag\lib\F3FMssoatziis.dll”です。

Microsoft(R) Internet Information Serverの設定については、Microsoft(R) Internet Information Serverの"インターネットインフォメーションサービス" の"ヘルプ（H）" の"トピックの検索（H）"を参照してください。

資源	アクセス権限の設定内容
業務サーバ定義ファイル	Administrators、SYSTEMに対してのみ、フルコントロールを許可してください。シングル・サインオンJavaアプリケーションを使用する場合は、アプリケーションを実行するユーザにもフルコントロールを許可してください。
サービスIDファイル
アクセス制御情報ファイル	Administrators、SYSTEMに対してのみ、フルコントロールを許可してください。
アクセスログ出力先ディレクトリ
クライアントに通知するメッセージファイル

　ファイルやディレクトリに対するアクセス権限の設定には、chmodコマンドや、chownコマンドを使用します。
　アクセス権限の設定は、スーパユーザ(root)で行ってください。

　使用しているWebサーバの種類によって、設定内容が異なります。

資源	アクセス権限の設定内容
業務サーバ定義ファイル	アクセス権モードを0600に設定して、スーパユーザ(root)のみread, writeを許可してください。シングル・サインオンJavaアプリケーションを使用する場合は、アプリケーションを実行するユーザにもreadを許可してください。
サービスIDファイル
アクセス制御情報ファイル	アクセス権モードを0600に設定して、nobodyなど、Interstage HTTP Serverの定義ファイル(httpd.conf) でユーザ名(User)に指定したユーザのみread, writeを許可してください。
クライアントに通知するメッセージファイル
アクセスログ出力先ディレクトリ	アクセス権モードを0700に設定して、nobodyなど、Interstage HTTP Serverの定義ファイル(httpd.conf) でユーザ名(User)に指定したユーザのみread, writeを許可してください。

資源	アクセス権限の設定内容
業務サーバ定義ファイル	アクセス権モードを0600に設定して、スーパユーザ(root)のみread, writeを許可してください。シングル・サインオンJavaアプリケーションを使用する場合は、アプリケーションを実行するユーザにもreadを許可してください。
サービスIDファイル
アクセス制御情報ファイル	アクセス権モードを0600に設定して、スーパユーザ(root)のみread, writeを許可してください。
クライアントに通知するメッセージファイル	アクセス権モードを0600に設定して、スーパユーザ(root)のみread, writeを許可してください。
アクセスログ出力先ディレクトリ	アクセス権モードを0700に設定して、スーパユーザ(root)のみread, writeを許可してください。

資源	アクセス権限の設定内容
業務サーバ定義ファイル	アクセス権モードを0600に設定して、nobodyなど、Sun ONE Web Server Enterprise Editionの定義ファイル(magnus.conf) でユーザアカウント(User)に指定したユーザのみread, writeを許可してください。シングル・サインオンJavaアプリケーションを使用する場合は、アプリケーションを実行するユーザにもreadを許可してください。
サービスIDファイル
アクセス制御情報ファイル	アクセス権モードを0600に設定して、nobodyなど、Sun ONE Web Server Enterprise Editionの定義ファイル(magnus.conf) でユーザアカウント(User)に指定したユーザのみread, writeを許可してください。
クライアントに通知するメッセージファイル
アクセスログ出力先ディレクトリ	アクセス権モードを0700に設定して、nobodyなど、Sun ONE Web Server Enterprise Editionの定義ファイル(magnus.conf) でユーザアカウント(User)に指定したユーザのみread, writeを許可してください。

目次索引