Webサービスの利用時の留意事項を以下に示します。
一般的な留意事項
プロキシサーバを経由してTeamWARE Office サーバにアクセスする運用の場合、必ず、TeamWARE Office サーバへのアクセスをキャッシュしないように、プロキシサーバを設定してください。
TeamWARE Office サーバへのアクセスをキャッシュした場合、プロキシサーバが不当な結果をブラウザに返却する場合があります。
Microsoft® Internet Explorerを利用していて、URLの送信に、UTF-8を指定している場合、ファイル名の長さが100バイトを超える添付ファイルを取り出せないことがあります。その場合は、Microsoft® Internet Explorerの［ツール］メニューの［インターネット オプション］コマンドをクリックすると表示される［インターネット オプション］ダイアログボックスで設定が必要です。[詳細設定]タブの［ブラウズ］にある［常にUTF-8としてURLを送信する］のチェックをはずしてください。なお、Microsoft® Internet Explorerのバージョンによって、チェックボックスの表現は異なります。
Unicodeを利用した場合は文字化けしますので、ご注意ください。
監査イベントログ、ビリングイベントログは以下のように動作します。
WebサービスからのMail/Forum/Libraryの参照操作については、Webサービスの監査イベントに出力されます。
Login/Logoutは内部的にキャッシュされているため、実際の操作（認証とブラウザの終了）のタイミングでは出力されません。
このほかについては、Windows®クライアント利用時と同様に採取されます。
JavaScript/V1.2に対応したWebブラウザを利用してください。
TeamWARE Office 200X V1.0L20以降からWebサービスを新規にインストールした場合、標準でWebトレースログが採取されます。Webトレースログは監査イベントログで採取できない情報も含めたWebサービスからのアクセス情報が記録され、Webサービスのデバッグ情報として利用されます。Webトレースログは1日単位でログファイルが作成されますが、Webサービスの使用頻度によっては、1つ（1日）のログファイルのサイズが数十MBに達する場合もあります。そのため、Webトレースログは定期的に退避または削除を行う必要があります。Webトレースログの出力先の変更、採取情報の変更などは、初期化ファイル（http.ini）の[Work]セクションおよび[AccessLog]セクションの編集が必要になります。詳細については、"12.3.3 [Work]セクション"、"12.3.11 [AccessLog]セクション"を参照ください。
TeamWARE Office V2.0L10までのWebサービスの「個人メモ」機能は、TeamWARE Office V2.0L20以降では、「ToDo」、「個人ブックマーク」、および「在席状況」の3つの独立した機能になりました。本章の説明における「個人メモ」という用語は、この3つの機能を示しています。
[画面設定]機能における留意事項
以下に挙げる運用方法でTeamWARE Officeを利用している場合、設定の変更後に新しい画面設定が適用されるまで、しばらく時間がかかることがあります。
マルチサーバでの運用の場合
Webサービスを複数プロセス（ポート）で運用していて、同時に複数のプロセス（ポート）を利用していた場合
Webサービス、Web拡張機能を同時に利用していた場合
プロキシサーバを経由してTeamWARE Office サーバにアクセスする運用の場合
画面設定を変更したらすべてのブラウザを終了し、再度アクセスするようWebサービスの利用者に対して指導をしてください。
なお、古い画面設定はブラウザからのアクセスを終了して20分間程度放置しなければ無効とならないことがあります。
マルチサーバ環境における留意事項
サーバおよびクライアントマシンがDNSを利用してTeamWARE Officeサーバのサーバの完全修飾ドメイン名（コンピュータ名.ドメイン名、FQDN）を解決可能にしておくことを、強くお勧めします。なおDNSを用意できない場合でも、ホスト名やIPアドレスを使ったURLで、TeamWARE Office サーバにアクセスすることも可能ですが、マルチサーバ環境での認証情報の引き継ぎや、Accela BizSearch®ゲートウェイオプションTeamWARE用への認証情報の引き継ぎが行えず、複数回認証が必要になることがあります。
Webサービスを利用するすべてのサーバ上で、同一ポートで同一種類（旧製品あるいは最新）のテンプレートを使用してください。なお、複数プロセスを起動した場合には、プロセスごとに同一ポートで同一種類のテンプレートを使用してください。
Webサービスを利用するすべてのサーバ上の初期化ファイル(http.ini)の[Security]セクションの編集が必要になります。詳細については、"12.3.7 [Security]セクション"を参照ください。
Webサービスを利用するすべてのサーバ上の初期化ファイル(http.ini)の[Document]セクションのUseActiveXキーは、すべて同一の値にしてください。詳細については、"12.3.5 [Document]セクション"を参照ください。
Interstage Application Server を利用したシングルサインオンを利用するには、認証方法を切り替える必要があります。この場合、Webサービスを利用するすべてのサーバ上で、同一ポートで同一種類の認証方法を使用するように設定してください。認証方法の設定については、"12.3.7 [Security]セクション"、"12.11 シングルサインオン"、"12.12 Interstage Application Serverを利用したシングルサインオン"を参照ください。
マルチサーバ環境でWebサービスを利用する場合は、すべてのTeamWARE Officeサーバを動作させてください。動作していないサーバがあった場合、Webサービスの一部あるいは全ての機能を利用できないことがあります。
クライアントをMacintoshとの混在環境で使用する場合には、"12.3.9 [MacBinary]セクション"を参照してください。
UNIX系サーバを利用する場合で、WebサービスにアクセスするURLにポート番号を指定する運用が許される場合には、TeamWARE Officeシステム管理者でWebサービスを実行する運用をお勧めします。この設定を行わない場合、通常動作には影響ありませんが、下記のデメリットがあります。
セキュリティに関して:
標準インストール時には、Webの標準ポート80番を利用するために、Webサービスはroot(システム管理者)として動作しています。万が一、悪意を持ったユーザがWebサービスのアタックに成功し、制御することが可能になった場合、UNIX系システムに対して、rootでのアクセスを許してしまいます。
トラブル調査に関して:
標準インストール時、Webサービスは実行ユーザをTeamWARE Officeシステム管理者からrootに切り替えて動作しています。このような場合、OSの制限のため、Webサービスがダウンしても、調査に必要となるメモリイメージファイルを採取することができません。
TeamWARE Officeシステム管理者でWebサービスを実行するための方法を、以下に示します。
TeamWARE Officeシステム管理者でログインします。
TeamWARE Officeのインストールディレクトリをカレントディレクトリに変更します。
cd $TO
TeamWARE Officeサーバを停止します。
to stop
http.iniの[Host]セクションのPortキーの値をエディタなどを利用して確認し、1024番ポート未満が設定されている場合は、1024番ポート以上を設定します。設定方法については、"C.4.9 Webサービスのセットアップ"を参照してください。
suコマンドにより、rootにユーザを切り替えます。
su
chownコマンドにより、tohttpファイルの所有者をTeamWARE Officeの管理者に変更します。
例：TeamWARE Officeシステム管理者が"twu"の場合
chown twu tohttp
chmodコマンドにより、tohttpファイルの権限を変更します。
chmod 750 tohttp
chownコマンドにより、httpディレクトリ配下のファイルの所有者をTeamWARE Officeシステム管理者に変更します。
例：TeamWARE Officeシステム管理者が"twu"の場合
chown -R twu http
exitコマンドで、実行ユーザをTeamWARE Officeシステム管理者に戻します。
exit
TeamWARE Officeサーバを起動します。
to start
UNIX系サーバを利用する場合で、WebサービスにアクセスするURLにポート番号を指定する運用が許されない場合でも、トラブル調査のために、以下の設定をすることをお勧めします。
TeamWARE Officeシステム管理者でログインします。
TeamWARE Officeのインストールディレクトリをカレントディレクトリに変更します。
cd $TO
suコマンドにより、rootにユーザを切り替えます。
su
coreadmコマンドにより、coreの出力条件を変更します。
coreadm -e proc-setid
exitコマンドで、実行ユーザをTeamWARE Officeシステム管理者に戻します。
exit
外部LDAPサーバを利用してユーザ認証やユーザ情報の管理を行う場合、初期化ファイル(http.ini)の変更が必要になります。詳細については、"12.3.7 [Security]セクション"を参照してください。
LDAPサービスでパブリックディレクトリが定義されていて、初期化ファイル(http.ini)でパブリックディレクトリを使用可能にすると、Webサービスからパブリックディレクトリの検索を利用できるようになります。Webサービスでは、パブリックディレクトリは9つまでサポート可能です。LDAPサービスで定義したパブリックディレクトリの数が10以上の場合、9つまでが利用可能です。その場合、どのパブリックディレクトリが使えるか使えないかは不定です。Webサービスでパブリックディレクトリを利用可能にする方法については、"12.3.10 [Directory]セクション"を参照してください。
WebブラウザにMicrosoft® Internet Explorerを利用している場合、ActiveXを利用することで、ドラッグ&ドロップによる添付ファイルの追加機能と、ツールバーが利用可能になります。
ドラッグ&ドロップによる添付ファイルの追加機能では、エクスプローラからWebサービスの画面の[ドラッグ&ドロップでファイルを登録することができます]と表示されるフィールドにファイルをドラッグ&ドロップすることで、添付ファイルを指定できます。また、添付ファイルをダブルクリックにより開き、編集できます。
ツールバーでは、Webサービスの各機能をWebブラウザツールバーから利用できます。
上記の機能を利用する場合には、以下の注意が必要です。
本製品では、ActiveXコントロールに対し、デジタル署名して出荷しています。デジタル署名に使用した証明書の有効期限は、ブラウザに表示される証明書で確認できます。本製品は、証明書の有効期限内にデジタル署名をしています。
ドラッグ&ドロップによる添付ファイルの追加機能用のActiveXコントロールは、機能の初回使用時に自動的にダウンロードされ、インストールが行われます。このため、機能の初回使用時には画面表示に若干の時間を必要とします。ツールバー用のActiveXコントロールは、「ツールバーのインストール」を選択することでダウンロードされます。ダウンロードは、通常数秒で完了しますが、使用しているネットワークの状態により、より長い時間を必要とする場合があります。また、電話回線などの低速な回線を経由して接続する場合、回線速度に応じてダウンロードに必要な時間が長くなります。このような場合、ActiveXコントロールのインストーラ(setupax.exe(ドラッグ&ドロップによる添付ファイルの追加機能用)、SETUPAX_TB.EXE(ツールバー用))を用いてActiveXコントロールをインストールしておくことで、ネットワーク回線経由でのダウンロード処理を不要にできます。ActiveXコントロールのインストーラは、CD-ROMの以下のフォルダに格納されています。
¥clients¥activex
なお、setupax.exe(ドラッグ&ドロップによる添付ファイルの追加機能用)のＧＵＩ操作なしにインストール可能なインストーラは以下のフォルダに格納されています。
¥clients¥activex¥silent
ActiveXを用いた機能を使用している場合、Microsoft® Internet Explorer上で、署名済みActiveXコントロールのダウンロードと実行を、可能にしておく必要があります。Microsoft® Internet Explorerにおいて、[セキュリティ]を[既定のレベル]に設定している場合、署名済みActiveXコントロールのダウンロードと実行は、可能に設定されています。
署名済みActiveXコントロールのダウンロードを無効に設定している場合は、前述のActiveXコントロールのインストーラを利用してインストールしてください。これが運用上難しい場合は、ActiveXコントロールのダウンロードを無効にしているセキュリティ上の理由を検討した上で、TeamWAREサーバを、信頼されたサイトに登録してください。具体的には、Microsoft® Internet Explorerの「ツール」メニューから[インターネット オプション]を選択して、[インターネット オプション]画面を表示し、[セキュリティ]ページで「Webコンテンツのゾーンを選択してセキュリティのレベルを設定する」の項目の「信頼済みサイト」を選択して、サイトボタンを押し、TeamWAREサーバを登録してください。
ドラッグ&ドロップによる添付ファイルの追加機能用のActiveXコントロールを利用する場合には、Webサービスのポート番号を32767以下にしてください。詳細については、"12.3.4 [Host]セクション"を参照してください。
ActiveXコントロールの実行を、無効にして運用したい場合には、ドラッグ&ドロップによる添付ファイルの追加機能を無効にしてください。詳細については、"12.3.5 [Document]セクション"を参照してください。
ActiveXコントロールをダウンロードし、クライアントにインストールするためには、Windows®のユーザ権限として標準ユーザ（PowerUsersグループ）権限以上の権限が必要になります。制限ユーザ（Usersグループ）権限のユーザは、ActiveXコントロールをクライアントにインストールできません。
ActiveXコントロールをダウンロードする際、通常、証明書の有効期限内、外にかかわらず[セキュリティ警告]画面が表示されます。この画面の会社名（FUJITSU LIMITED）をクリックすると、[証明書]画面が表示されます。[証明書]画面は、証明書の内容を示したものです。本製品の利用日時が証明書の有効期限外であれば、この証明書は失効しているため無効であることが表示されますが、これは、証明書の有効期限に対する通知であり、デジタル署名の無効を意味するものではありません。証明書の有効期限外であっても、動作に変わりはありません（ダウンロードおよび実行が可能です）。
なお、[セキュリティ警告]画面で[FUJITSU LIMITEDからの内容を常に信頼する]のチェックをオンにして[はい]を選択したことがある場合、または、[インターネット オプション]画面の[セキュリティ]設定でActiveXコントロールを警告なしにダウンロードする設定を行っている場合、[セキュリティ警告]画面は表示されません。
[セキュリティ警告]画面で[いいえ]を選択した場合、または、署名済みActiveXコントロールのダウンロードと実行を無効に設定している場合、または、ユーザ権限により、ActiveXコントロールのダウンロードとインストールが行えなかった場合には、添付ファイルを指定できないだけでなく、メールの送信など、ドラッグ&ドロップを使用する画面の機能そのものを使用できません。詳細については、このあとの"ActiveX利用不可環境における留意事項"を参照してください。
ActiveXコントロールのダウンロード後、環境によっては、機能の使用のためにコンピュータの再起動が必要となる場合があります。この場合、コンピュータの再起動を要求するウィンドウが表示されますので、作業中の処理を終了し、画面の指示に従ってコンピュータを再起動してください。
リバースプロキシ経由では、ActiveX機能を利用できない場合があります。リバースプロキシによっては、"12.3.16 [ReverseProxy]セクション" の設定を行うことで、ご利用できる場合がありますので、こちらも参照してください。なお、上記設定をしてもご利用できない場合で、ブラウザとしてMicrosoft® Internet Explorerを使用する場合は、ドラッグ&ドロップによる添付ファイルの追加機能を無効にしてください。
設定方法の詳細については、"12.3.5 [Document]セクション"を参照してください。
Microsoft® Internet Explorerを使用、かつActiveXを利用する設定になっている環境において、以下のようなActiveXを利用できない場合でも、ブラウザの設定で強制的にActiveXを無効にし、送信操作を行うことができます。
モバイル環境など、ActiveXコントロールのダウンロードに時間がかかる場合
利用者に、制限ユーザ（Usersグループ）権限しかなく、ActiveXコントロールをクライアントにインストールできない場合
本機能により、サーバでActiveXの利用の有無を一括して設定するのではなく、ユーザごとにActiveXの利用を選択することが可能になります。
ActiveXを無効にした場合は、送信画面に、添付ファイルを指定する入力フィールドが4つ表示されます。
ActiveXを強制的に利用不可にする条件として、ブラウザの言語種別を利用します。以下の手順で、ブラウザの言語種別にキーワードを追加することで、ActiveXを強制的に利用不可にすることができます。
Microsoft® Internet Explorerを起動
「ツール」メニューを選択
「インターネットオプション」を選択
「全般」タブの下方にある「言語」ボタンをクリック
「言語の優先順位」ウィンドウの中央右側にある「追加」ボタンをクリック
「言語の追加」ウィンドウの「ユーザー定義」で、「ax-no」を指定し、「OK」ボタンをクリック
もし登録言語が3つ以下の場合は、[ax-no]が最下位の優先順位として登録されていることを確認します。4言語以上登録されている場合は、「上へ」ボタンを押して、優先順位が3番目になるよう設定します。
以下に挙げる利用をしていた場合、パスワードを変更しても、しばらくのあいだは古いパスワードでログインできてしまうことがあります。
マルチサーバでの運用の場合
Webサービスを複数プロセス（複数ポート）で運用していて、同時に複数のプロセス（複数ポート）を利用していた場合
Webサービス、Web拡張機能、各携帯連携機能、ｉアプリ機能、ツールバーを同時に利用していた場合
パスワードを変更したらすべてのブラウザを終了し、新しいパスワードにて認証しなおすようWebサービスの利用者に対して指導をしてください。
なお、古いパスワードはブラウザ（携帯電話含む）からのアクセスを終了して20分間程度放置しなければ無効となりません。
FOMA F1100 に搭載されているブラウザは i-mode用ブラウザではなく、Internet Explorer Mobile (以後 IE Mobile と略します)です。FOMA F1100 からTeamWARE Office を利用する場合は、i-mode用のポート(標準では8080番ポート)ではなく、パソコン用のポート(標準では80番ポート)へ接続します。
パソコン用のポート(標準では80番ポート)は、標準の設定では、フォーラムやライブラリ、設備カレンダー（ログイン名が"intranet"であるユーザを登録した場合）へのアクセスが認証なしで行えます。インターネットからの接続を可能とする場合は、必要に応じ、認証なしでのアクセスを許可しない設定に変更してください。認証なしでのアクセス許可の設定については "12.3.7 [Security]セクション" を参照してください。
FOMA F1100 からは、タスク、Todo、個人ブックマーク、共有ブックマーク、在席状況などのサービスが利用できません。また、メール、スケジュール、フォーラム、ライブラリ、設備予約、ユーザ情報検索、アドレス帳、プロフィール（変更）の機能については、パソコンと比較して利用できる機能が限定されます。
FOMA F1100 から利用できる機能は次のとおりです。
メール
メールの参照/送信/返信/転送/再送信/削除 添付ファイルの参照
スケジュール
予約の参照/作成/更新/削除/了承/拒否 添付ファイルの参照
フォーラム
メッセージの参照/投稿/返信/削除 添付ファイルの参照
ライブラリ
文書の参照 添付ファイルの参照
設備予約
予約の参照/作成/更新/削除/了承/拒否 空き時間検索 添付ファイルの参照
ユーザ情報検索
ユーザの検索/プロパティの参照
アドレス帳
私用エントリ/私用グループ/簡略名の参照/作成/変更/削除
プロフィール
プロフィールの変更 パスワードの変更
IE Mobile は通常のクローズ操作では終了せず、認証情報が保存されたままとなります。そのためIE Mobileを終了しない状態のまま、FOMA F1100 が第三者の手に渡った場合にTeamWARE Officeシステムのデータが参照されるなどのセキュリティ上の危険があります。認証情報をクリアするために必ずIE Mobileを終了させるようにしてください。IE Mobileの終了は、「タスクマネージャ」から行ってください。
FOMA F1100での利用において、画面内の文字の折り返し位置により見づらい場合は、ブラウザのメニューで「表示」を「画面に合わせる」に切り替えてご利用ください。なお、「表示」を「画面に合わせる」に切り替えた場合、私用グループの作成や変更の画面においてメンバーを選択することができません。この場合は「表示」を「一列に表示する」に切り替えてご利用ください。
注意
旧製品（V5.3L10～V5.3L13, 200X V1.0L10～V2.0L30）から本製品に移行しFOMA F1100を使用する場合は、本製品(200X V3.0L10)の標準テンプレートファイルを使用するように変更し、初期化ファイル（http.ini）の[UserAgent]セクションの最初の行に以下の定義を追加してください。
[UserAgent]
wdm=Windows CE; IEMobile
旧製品(TeamWARE Office 200X V2.0L20 以前)から移行した直後は、TeamWARE AdminからWebサービスの監査イベントの参照や、記録についての設定変更を行うことができません。TeamWARE Admin から、Webサービスの監査イベントの参照や、記録についての設定変更を可能にするために、[to config]コマンドを利用してWebサービスのセットアップを実施してください。なお、この際、Webサービスの設定内容を変更する必要はありません。
旧製品(TeamWARE Office 200X V2.0L20 以前)から移行した直後は、Webサービスの監査イベントが監査イベントログに記録されない設定となっています。Webサービスの監査イベントを記録させる場合は、Web拡張機能のAdminメニューまたはTeamWARE Adminから、Webサービスの「監査イベント処理」-「監査イベントの取り扱い」画面で、監査ログの記録設定を変更してください。
スケジュール２を利用する場合、クライアント端末のスペックは、2GHz以上のCPU、1GB以上のメモリを搭載しているものを推奨します。クライアント端末のスペックが推奨値を満たせない場合、スケジュール２を利用しない運用とすることを推奨します。スケジュール２を利用しない場合は、初期化ファイル（http.ini）を変更してWebサービスのメニューにスケジュール２のリンクを表示しない設定にしてください。詳細は"12.3.5 [Document]セクション"のUseAjaxキーの説明を参照してください。
クライアント端末のスペックが推奨値を満たしていても、Webサービスのメニューからスケジュール２のリンクをクリックして表示が完了するまでに、3～10秒程度の時間がかかります。表示される予約の数やカレンダーセレクタのメンバーの数によっては、さらに時間を要する場合があります。
旧製品（V5.3L10 ～ V5.3L13, 200X V1.0L10 ～ V2.0L30）から本製品に移行しスケジュール２を使用する場合は、初期化ファイル（http.ini）の内容を変更する必要があります。
変更が必要なものは、[Document]セクションのPathキー、[Localize]セクションのLocalUserMacroFileキー、[XMLDocument]セクションのPathキーです。詳細は、"12.3.5 [Document]セクション"のPathキー、"12.3.8 [Localize]セクション"のLocalUserMacroFileキー、"12.3.22 [XMLDocument]セクション"のPathキーの説明を参照してください。
なお、[XMLDocument]セクションのPath キーは旧製品の初期化ファイル（http.ini）には定義されていません。移行後の最初の起動時に[Document]セクションのPathキーに"xml/"を付加したものが自動的に生成されます。この際に[Document]セクションのPathキーが 本製品(200X V3.0L10)の標準テンプレートファイルのパスで定義されていれば、[XMLDocument]セクションのPath キーは本製品(200X V3.0L10)の標準テンプレートファイルのパスに"xml/"が付加されたものになるため、手動で変更する必要はなくなります。
