Interstage Application Server セキュリティシステム運用ガイド

6.3.2.2 アクセス制御の対象の決定

　トランザクションアプリケーションに対してアクセス制御を行う場合、アクセス制御の対象として、次の2つを設定することができます。

• オブジェクト
• ワークユニット

　アクセス制御においても、通常の運用と同様に、ワークユニットはオブジェクトを包含するものとして扱います。いずれか一方に対してアクセス制御の設定をするか、両方に対して設定をすることが可能です。

　両方にアクセス制御を設定した場合、クライアントからのオブジェクトのオペレーション呼び出し時には、次のようにアクセス制御が動作します。

• まず、呼び出し先オブジェクトが属すワークユニットへのアクセス権のチェックが行われます。
• 次に、ワークユニットへのアクセス権がある場合に、オブジェクトのアクセス権のチェックが行われます。ワークユニットへのアクセス権がない場合は、オブジェクトのアクセス権のチェックは行われません。

　ワークユニットに緩いアクセス制限を設定し、そのワークユニット内の特定のサーバオブジェクトに対して、より強いアクセス制限を設定することができます。

　このような設定方法を前提にアクセス権設定の対象を決定して、InfoDirectoryへのアクセス権の登録、およびワークユニット定義でのアクセス制御対象の指定を行う必要があります。

　AIM連携の場合は、ワークユニットは、アクセス制御の対象に指定できません。各オブジェクトを対象としたアクセス制御を使用してください。