Interstage Application Server セキュリティシステム運用ガイド

1.2.1 構成モデル

　Interstage シングル・サインオンの基本的な構成モデルを以下に示します。

　Interstage シングル・サインオンは、リポジトリサーバ、認証サーバ、および業務サーバの3種類のサーバで構成され、利用者はクライアントのWebブラウザによりシステムを利用します。

　各サーバでは、Webサーバプログラムが実行され、そのWebサーバプログラム上でシングル・サインオンを実現するプログラムが実行されます。認証サーバ、およびリポジトリサーバは利用者の認証を担い、保護リソースへの認可と各種の業務サービスは業務サーバで実行されます。業務サーバは複数のサーバを設置することが可能です。

　クライアントがインターネットからアクセスする場合、DMZに認証サーバ、業務サーバを配置したシステムを構成することが可能です。この場合、必ずInterstage シングル・サインオンシステムでセションの管理を行ってください。また、リポジトリサーバはイントラネットに配置し、インターネットから直接アクセスできないように保護する必要があります。