Interstage Application Server シングル・サインオン運用ガイド

5.1.3.2 サービスIDファイルの取得

クライアントからユーザID／パスワードを受け取り認証するJavaアプリケーションの場合、アプリケーション運用管理者はSSO管理者に依頼してサービスIDファイルを取得します。取得したサービスIDファイルは、Javaアプリケーションを実行するサーバに安全な方法で格納してください。サービスIDファイルの入手方法は“サービスIDファイルの入手”を参照してください。

　サーブレットアプリケーションの場合、業務サーバ管理者に依頼し、アプリケーション実行ユーザに対して業務サーバ定義ファイルおよびサービスIDファイルの読み取りを許可してください。読み取り権の付加については“運用資源のアクセス権限の設定”を参照してください。

　サービスIDファイルはログイン構成ファイルのserviceidpathオプションで指定します。ログイン構成ファイルについては“ログイン構成ファイルの作成”を参照してください。

　サービスIDファイルに設定されているFQDN(Fully Qualified Domain Name)またはドメインに誤った設定がされていた場合には、業務サーバの定義ファイルのFQDNと一致しないため、業務サーバの起動時にエラーとなります。この場合、サービスIDファイルの再作成をSSO管理者に依頼する必要がありますが、業務サーバとクライアントからユーザID／パスワードを受け取り認証するJavaアプリケーションで、サービスIDファイルを共用していた場合でもJavaアプリケーションへの影響はありません。