Interstage Application Server シングル・サインオン運用ガイド

3.2.4 リポジトリサーバの定義ファイルの設定

　リポジトリサーバの定義ファイルには、サービスIDファイルの格納先やSSOリポジトリの情報などを定義します。
　定義する項目は、基本設定と詳細設定に分類されます。基本設定には、リポジトリサーバの動作で必要な基本的な情報を定義します。通常は基本設定のみを設定してください。詳細設定には、Interstage シングル・サインオンの運用に合わせて設定する情報を定義します。設定する場合は、“運用に合わせた設定例”を参照してください。
　なお、定義ファイルを編集した場合は、Interstage HTTP Serverを再起動してください。

• 必須項目が設定されていない場合や、指定範囲外の値が設定された場合など、定義ファイルに誤りがある場合は、Interstage HTTP Serverが起動されません。
• 定義ファイルに関するメッセージは、システムのログに登録します。このログはInterstage HTTP Serverの起動時に、重複して登録される場合があります。
• 同じ定義名を複数の行で設定した場合、先に設定した内容が有効となり、二回目以降の設定は無視されます。
• 定義ファイル内の各項目は「Name=Value」の形式で、行の先頭から設定してください。また、"="の前後には空白を入れずに設定してください。
• 各項目は、余計な空白を入れずに正確に設定してください。例えば"Name=123　"（123の後に空白）や"Name=　NO"（NOの前に空白）は、正しくありません。この場合、省略値が使用されます。
• 不正な定義名は無効です。無視されます。
• 一度に複数の設定が可能な項目については、カンマ","で区切って続けて設定してください。
• "#"で始まる行は、コメント行と見なします。

以下に定義ファイル誤りの例を示します。

alternative-role-attribute=□title　　　＜−□は半角空白

#password-max-failure-count=0
lock-out-time=0
lock-out-time=60
wwatch-lockout=NO
default-credential-expiration-time=□↓　　　　＜−□は半角空白、↓は改行

• "alternative-role-attribute"には"="の後に空白が入っているため、"　title"が指定されたとみなします。
• "password-max-failure-count"は、先頭に#をつけているため、コメント行とみなします。
• "lock-out-time"のように同じ定義がある場合は、先に設定した値が有効となり、後の定義は無効となります。先の定義が指定されたとみなします。
• "watch-lockout"を間違えて"wwatch-lockout"と設定した場合は、定義されていないものとみなします。省略値があるものは省略値で動作し、省略値がないものはエラーとなります。
• "default-credential-expiration-time"は空白が設定されています。このような場合は定義そのものが無効となります。省略値があるものは省略値で動作し、省略値がないものはエラーとなります。

定義ファイル名と格納先

　定義ファイル名

　ssoatcsv.conf

　定義ファイルの格納先

　C:\Interstage\F3FMsso\ssoatcsv\conf

　/etc/opt/FJSVssosv/conf

---

3.2.4.1 基本設定

3.2.4.2 詳細設定