Interstage Application Server シングル・サインオン運用ガイド

5.1.3.6 運用資源のアクセス権限の設定

　定義ファイルやサービスIDファイルなどは、Javaアプリケーションを運用するために必要な資源であり、安全に保護されている必要があります。運用資源を保護するためのアクセス権限の設定について説明します。

　具体的なアクセス権限の設定方法を以下に説明します。なお、業務サーバの動作に必要なアクセス権については“業務サーバ運用資源のアクセス権限の設定”を参照してください。

　ファイルに対するアクセス権限の設定には、エクスプローラを使用して、ユーザやグループのアクセス許可を変更してください。アクセス権限の設定は、Administrator権限を持ったユーザで行ってください。

資源	アクセス権限の設定内容
業務サーバ定義ファイル	業務サーバの動作に必要なアクセス権に加え、Javaアプリケーションを実行するユーザに対して読み取りを許可してください。
サービスIDファイル	業務サーバの動作に必要なアクセス権に加え、Javaアプリケーションを実行するユーザに対して読み取りを許可してください。
ログイン構成ファイル	Javaアプリケーションを実行するユーザに対してのみフルコントロールを許可してください。
セキュリティポリシーファイル	Javaアプリケーションを実行するユーザに対してのみフルコントロールを許可してください。
トラストストアファイル	Javaアプリケーションを実行するユーザに対してのみフルコントロールを許可してください。

　ファイルに対するアクセス権限の設定には、chmodコマンドや、chownコマンドを使用します。アクセス権限の設定は、スーパユーザ(root)で行ってください。

資源	アクセス権限の設定内容
業務サーバ定義ファイル	業務サーバの動作に必要なアクセス権に加え、Javaアプリケーションを実行するユーザに対してreadを許可してください。
サービスIDファイル	業務サーバの動作に必要なアクセス権に加え、Javaアプリケーションを実行するユーザに対してreadを許可してください。
ログイン構成ファイル	Javaアプリケーションを実行するユーザに対してのみread, writeを許可してください。
セキュリティポリシーファイル	Javaアプリケーションを実行するユーザに対してのみread, writeを許可してください。
トラストストアファイル	Javaアプリケーションを実行するユーザに対してのみread, writeを許可してください。