Interstage Application Server シングル・サインオン運用ガイド

4.9 クライアントの注意事項

　Interstageシングル・サインオンでは、利用者はクライアントからWebブラウザなどを使用してシステムを利用します。ここでは、クライアントに関する注意事項を説明します。

Webブラウザの設定について

• cookieを受け付けるように設定してください。
• Javaスクリプトを有効にしてください。
• プロキシサーバを使用する場合には、認証サーバと業務サーバのどちらに対してもプロキシを経由するように設定してください。

プロキシについて

　ロードバランサなどにより負荷分散している場合、ロードバランサの設定によってはクライアントが経由するプロキシが、アクセスごとに異なる場合があります。認証サーバ、業務サーバでは、プロキシのアドレスがクライアントのアドレスとして認識されるため、認証サーバにアクセスするときと業務サーバにアクセスするときでクライアントのアドレスが異なってしまい、シングル・サインオンを正しく使用できません。同じクライアントからのアクセスが同じプロキシを使用するようにロードバランサを設定してください。

　例えば、Interstage Traffic Directorの場合には“ノード単位の分散”に設定することで、同じクライアントからの要求に対しては同じサーバに接続するようになります。