Interstage Application Server シングル・サインオン運用ガイド

3.3.6.1 Interstage HTTP Serverの環境定義ファイルの設定

　Interstage HTTP Serverの環境定義ファイルに追加する項目を以下に示します。Interstage HTTP Serverの環境定義ファイル（httpd.conf）に業務サーバが動作するために必要な項目を追加します。

以下に、Interstage HTTP Serverの環境定義ファイル（httpd.conf）を編集する方法について説明します。

環境定義ファイル名と格納先

　環境定義ファイル名

　httpd.conf

　環境定義ファイルの格納先

　C:\Interstage\F3FMihs\conf

　/opt/FJSVihs/conf

環境定義ファイルに追加する項目

項目名	内容
LoadModule	業務サーバのプログラムを絶対パスで設定してください。 LoadModule ssoatzihs_module "C:\Interstage\F3FMsso\ssoatzag\lib\F3FMssoatzihs.dll" LoadModule ssoatzihs_module /opt/FJSVssoaz/lib/ssoatzihs.so
AddModule	業務サーバの実行に必要な項目です。以下のように設定してください。 AddModule ssoatzihs.c
SSLConfName	SSL定義名を設定します。 SSLConfName SSL定義名

　Interstage HTTP Serverの環境定義ファイルの詳細については、“Webサーバ運用ガイド (Interstage HTTP Server編)”を参照してください。

　環境定義ファイルの設定は、Administrator権限を持ったユーザで行ってください。
　環境定義ファイルの最終行に以下の設定例を参考に行を追加してください。
　なおInterstage シングル・サインオンは、業務サーバに必要なInterstage HTTP Serverの定義を記述した定義ファイル（ssohttpd.conf）を提供しており、Interstage HTTP Serverの環境定義ファイルの最終行に追加することで設定ができます。

　業務サーバ用のInterstage HTTP Server定義ファイル名

　ssohttpd.conf

　業務サーバ用のInterstage HTTP Server定義ファイルの格納先

　C:\Interstage\F3FMsso\ssoatzag\conf

Interstage HTTP Serverの環境定義ファイル（httpd.conf）の設定例

環境定義ファイルの最終行に以下の記述を追加し、太字部分（SSL定義名）を運用に合わせて変更してください。なお、業務サーバを運用するSSL定義をSSL_sso1とした場合を例にしています。

LoadModule ssoatzihs_module "C:\Interstage\F3FMsso\ssoatzag\lib\F3FMssoatzihs.dll"
AddModule ssoatzihs.c
SSLConfName SSL_sso1

　環境定義ファイルの設定は、スーパユーザ(root)で行ってください。
　環境定義ファイルの最終行に以下の設定例を参考に行を追加してください。
　なおInterstage シングル・サインオンは、業務サーバに必要なInterstage HTTP Serverの定義を記述した定義ファイル（ssohttpd.conf）を提供しており、Interstage HTTP Serverの環境定義ファイルの最終行に追加することで設定ができます。

　業務サーバ用のInterstage HTTP Server定義ファイル名

　ssohttpd.conf

　業務サーバ用のInterstage HTTP Server定義ファイルの格納先

　/etc/opt/FJSVssoaz/conf

Interstage HTTP Serverの環境定義ファイル（httpd.conf）の設定例

環境定義ファイルの最終行に以下の記述を追加し、太字部分（SSL定義名）を運用に合わせて変更してください。なお、業務サーバを運用するSSL定義をSSL_sso1とした場合を例にしています。

LoadModule ssoatzihs_module /opt/FJSVssoaz/lib/ssoatzihs.so
AddModule ssoatzihs.c
SSLConfName SSL_sso1

• 業務サーバを起動後は必ず保護リソースにアクセスして、認証／認可が行われる事を確認してください。認証／認可が正しく行われない場合は、業務サーバの定義ファイルの設定に誤りがある可能性があります。システムのログに登録されるメッセージ内容を確認し要因を取り除いて下さい。メッセージの詳細については、“メッセージ集”の“メッセージ番号がssoで始まるメッセージ”を参照してください。
• 業務サーバはリポジトリサーバ、または認証サーバと違うネットワークポート番号を設定する必要があります。Port、およびListenの設定を確認し、リポジトリサーバ、または認証サーバのネットワークポート番号と同じ場合は変更してください。
• 業務サーバとリポジトリサーバ、または認証サーバを同一のInterstage HTTP Server上で運用する場合は、Interstage HTTP Serverの環境定義ファイルに業務サーバが使用するネットワークポート番号をListenで設定する必要があります。Listenの設定を確認し、設定がなければ、以下に示す例を参考に設定してください。

  
  Interstage HTTP Serverの環境定義ファイル（httpd.conf）の設定例

  環境定義ファイルの最終行に以下の設定例を参考に行を追加してください。なお、業務サーバを運用するポート番号を443とした場合を例にしています。

  Listen 443