Interstage Portalworks 管理者ガイド

A.3 SecurityDirector連携

インターネット環境においてFirewallの外からPortalworksに接続する環境の場合、セキュアーな環境の構築が必要となります。

このような場合、DMZ上にSecurityDirectorを置き、Portalworksへは、SecurityDirector経由で接続するような環境を構築することにより、セキュアーな運用が可能となります。

ここで説明する機能は、SecurityDirector経由で、Portalworksにアクセスする際、SecurityDirectorで行う認証時のログオンID／Passwordの情報を自動的にPortalworksログオン画面でのログオンフォームへ埋め込む機能です。この機能は、拡張ログオン画面を利用している場合に使用できます。

この場合、PortalworksはLDAP認証とする必要があります。
また、SecurityDirectorの使用する認証用LDAPとPortalworksが認証に利用するLDAPは同一のLDAPサーバである必要があります。

• SecurityDirectorについては、Interstage Security Directorのマニュアルを参照してください。
• Portalworksの機能により、Portalworks管理外としてコンテンツを参照する場合（WebUSP固有の運用管理で除外URLに設定したもの、ブリックの別ウィンドボタンにより遷移したもの）は、URLが直接対象のWebサーバに向きます。そのため、SecurityDirector経由でないと参照が行えない環境下のコンテンツはアクセスができなくなります。
  このようなコンテンツに対しては、除外URLに設定しない（“3.3.1 WebUSP運用情報の設定”を参照）、サービスの登録時に別ウィンドボタンを非表示にする（“7.1.1 サービスの登録（別名登録）”を参照）などの対応をしてください。
• SecurityDirectorとPortalworks間をSSL通信とする場合、InterstageのSSL通信機能が必要となります。
  SSL通信機能についてはInterstageオンラインマニュアルを参照してください。

 

LDAPに対しての通信がSSL接続である必要がある場合、以下の設定が必要となります。この場合、使用するInterstage Application Serverは、InfoDirectoryが同梱されている必要があります。

サーブレットを停止してから行ってください（“サーブレットの起動と停止”を参照）。

1. Interstageの設定でSSLクライアント設定を行います。
   “InfoDirectory 使用手引書”の“運用編 - InfoDirectoryの運用 - SSL”を参照してください。
2. Portalworksに定義ファイルを追加します。
   1. 以下のフォルダ配下にある“sslconf.org”を“sslconf”に名前変更します。
      
      ［Portalworksインストールフォルダ］\WEB-INF\conf 配下
      
      /opt/FJSVispw/WEB-INF/conf 配下
   2. sslconfファイルの以下の2個所を編集します。
      user.sslenvfile=d:/hoge/envfile.name
      （SSLのクライアント環境定義ファイル）
      user.ssllogdir=d:/hoge/logdir
      （ログの出力先パス）
3. サーブレットにパス・クラスパスを追加します。（“サーブレットの環境設定”を参照）
   • 
     パス：［Interstageインストールフォルダ］\ID\Dir\sdk\JAVA\lib\java2\ssl
     クラスパス：［Interstageインストールフォルダ］\ID\Dir\sdk\JAVA\lib\java2\ssl\fjssl.jar
   • 
     パス：/opt/FJSVidsdk/JAVA/lib
     クラスパス：/opt/FJSVidsdk/JAVA/lib/fjssl.jar

この機能を使用するには、以下の操作を行います。

操作

1. 以下のURLを指定してWebブラウザを起動します。

   http://Portalworksサーバ名:ポート番号/pwadmin/PWAdminSystem?cmd=sys_securitydirector

   • Portalworksサーバ名:ポート番号
     「Portalworksサーバ名」には、Portalworksがインストールされているサーバ名を指定します。「ポート番号」には、Webサーバで設定しているポート番号を指定します。「:ポート番号」は、ポート番号が80に設定されている場合だけ、省略することができます。
   • ⇒［SecurityDirectorの設定］画面が表示されます。
2. ［SecurityDirectorの使用］で、「する」または「しない」を選択し、［設定］ボタンをクリックします。

   

Interstageシングル・サインオンを利用する場合は、「しない」を選択してください。本機能を使用する必要はありません。

 

ブラウザとSecurityDirector間のプロトコルの指定を行う場合は、“A.4 SecurityDirector利用時の設定”を参照してください。