Interstage Application Server シングル・サインオン運用ガイド

4.7 クライアントの注意事項

　Interstageシングル・サインオンでは、利用者はクライアントからWebブラウザなどを使用してシステムを利用します。ここでは、クライアントに関する注意事項を説明します。

Webブラウザの設定について

• cookieを受け付けるように設定してください。
• Javaスクリプトを有効にしてください。
• プロキシサーバを使用する場合には、認証サーバと業務サーバのどちらに対してもプロキシを経由するように設定してください。

セキュリティパッチの適用

Webブラウザの不具合によりcookieが盗まれるなどの攻撃を受ける危険性があります。このような不具合が発見されると、Webブラウザの開発元からセキュリティパッチが公開されます。利用者には、常に最新のセキュリティパッチを適用したWebブラウザを使用するよう指導してください。

プロキシについて

　ロードバランサなどにより負荷分散している場合、ロードバランサの設定によってはクライアントが経由するプロキシが、アクセスごとに異なる場合があります。認証サーバ、業務サーバでは、プロキシのアドレスがクライアントのアドレスとして認識されるため、認証サーバにアクセスするときと業務サーバにアクセスするときでクライアントのアドレスが異なってしまい、シングル・サインオンを正しく使用できません。同じクライアントからのアクセスが同じプロキシを使用するようにロードバランサを設定してください。

　例えば、Interstage Traffic Directorの場合には“ノード単位の分散”に設定することで、同じクライアントからの要求に対しては同じサーバに接続するようになります。

Internet Explorerを使用して基本認証を行う場合

　基本認証時に表示される、基本認証ダイアログにキャンセルで応答した場合には、連続した操作によって続けて表示される基本認証ダイアログに、正しいユーザID／パスワードを入力しても認証に失敗する場合があります。
　この場合には、続けて表示される基本認証ダイアログに再度、正しいユーザID／パスワードを入力して認証を行ってください。