ユーザアカウントのマッピングルールとは、TeamWARE OfficeのユーザアカウントをInterstage Application Serverのユーザ属性を使って、どのように特定するかの取り決めです。
マッピングルールは、システム管理者とSSO管理者とで相談して取り決める必要があります。
ポイント
TeamWARE Webサービスでは、TeamWARE Officeで作成・管理しているユーザアカウントを使用します。
マッピングルール
シングルサインオンを行う場合、TeamWARE Officeと、連携するInterstage Application Serverの両方にユーザアカウントが必要です。シングルサインオンを行うTeamWARE Officeのユーザアカウントは、Interstage Application Serverのユーザアカウントと１対１に対応しなければなりません。システム管理者は、SSO管理者と、この対応の規則(マッピングルール)を取り決めなければなりません。Interstage Application Serverのユーザアカウントは、"uid(ユーザID)"、"employeeNumber(従業員番号)"、"mail(メールアドレス)"などの属性を含んでいます。
マッピングルールの例を以下に示します。
Interstage Application Serverのユーザアカウントに含まれる従業員番号を、TeamWARE Officeのユーザアカウントのログイン名にする
Interstage Application Serverのユーザアカウントに含まれるメールアドレスを、TeamWARE Officeのユーザアカウントのログイン名にする
"従業員番号"、"メールアドレス"などの、ユーザアカウントに含まれる利用者の属性を、ユーザ属性と呼びます。
ユーザアカウントのマッピングルールには、以下に示すInterstage Application Serverのユーザ属性が使用できます。標準値は、"uid"です。
cn：利用者の名前(姓と名前)
sn：利用者の姓
givenName：利用者の名前
uid：利用者を特定するユーザID
employeeNumber：利用者の従業員番号
mail：利用者の電子メールアドレス
なお、マッピングルールの初期値として、以下が設定されています。
SSOMapKey = LOGON_NAME
SSOMapFormat = %uid
これは、「Interstage Application Server のユーザアカウントのuid属性(InterstageでのユーザID)を、TeamWARE Officeのユーザアカウントのログイン名とする」という設定です。
初期値を変更する場合は、TeamWARE Officeのインストールディレクトリにある、初期化ファイルで定義している[SSO]セクションを設定します。初期値のままでかまわない場合は、初期化ファイルの設定は不要です。
注意
uid以外のユーザアカウント属性をマッピングに使用する場合、Interstage Application Serverのリポジトリサーバで、定義ファイルの[credential-additional-attribute]項目に、使用する属性を定義する必要があります。詳細はSSO管理者に確認してください。
TeamWARE Webサービスではログイン名の大文字・小文字が区別されますが、Interstage Application Serverでは大文字・小文字を区別しない属性があります。cn, uid, employeeNumber, mail属性は区別されません。そのため、cn, uid、employeeNumber、mailをマッピングルールで使用するときは、TeamWARE Office はリポジトリサーバで定義されたとおりの文字列を、大文字・小文字を区別して使用することをSSO管理者に伝えてださい。"リポジトリサーバ"とは、認証サーバのユーザアカウントを管理しているサーバです。詳細は、"Interstage Application Server シングル・サインオン運用ガイド"を参照してください。
ポイント
[tximport]コマンドを使うと、新規にTeamWARE Webサービスのユーザを登録するときに、Interstage Application Serverのユーザアカウントから、TeamWARE Officeのユーザアカウントを作成することができます。また、[tximport]コマンドで、Interstage Application ServerとTeamWARE Webサービスのユーザアカウントの同期をとることもできます。[tximport]コマンドについての詳細は、"付録K [tximport]コマンド"を参照してください。
初期化ファイル(http.ini)を編集する
初期化ファイルの以下のセクションで、マッピングルールの設定を行います。
[SSO]セクションのSSOMapFormatキーにユーザアカウントのマッピングルールを指定します。
指定形式を以下に示します。"[ ]"は省略可能であることを示します。"|"はどちらかを指定できることを示します。
指定形式には以下の2種類があります。
属性値またはその一部をマッピングルールに指定する形式
%X500AttributeName[+N|-N] |
X500AttributeName：SN、uid、employeeNumberなどの属性を指定します。
これらの属性は、Interstage Application Serverのリポジトリに定義されています。
+N：直前のX500AttributeNameの先頭Nバイトを削除したものがユーザアカウントになります。
-N：直前のX500AttributeNameの末尾Nバイトを削除したものがユーザアカウントになります。
employeeNumber(利用者の従業員番号)が0001234の場合の例を以下に示します。
%employeeNumber → ユーザアカウントは 0001234
%employeeNumber+3 → ユーザアカウントは 1234
%employeeNumber-2 → ユーザアカウントは 00012
任意の文字列(コロン":"を除く1バイト文字だけからなる文字列)と属性値を組み合わせたものをマッピングルールに指定する形式
"format" X500AttributeName[+N|-N] |
"format"には文字列と"%"を指定できます。"%"は、X500AttributeNameで指定された属性に置き換えられます。
"format"内には複数個の"%"を指定できます。この場合、必ず"format"内の"%"の個数分、"format"の後ろにカンマ","で区切ってX500AttributeNameを指定してください。
"format"と最初のX500AttributeName間の区切り文字には、以下のものが指定できます。
半角スペース
タブ
区切り文字なし(区切り文字は省略することもできます)
employeeNumber(利用者の従業員番号)が0001234、uidがtakahashiの場合の例を以下に示します。
マッピングルール | ユーザアカウント |
|---|---|
"F%"employeeNumber | F0001234 |
注意
"format"に、2バイト文字やコロン":"を指定した場合、TeamWARE Webサービスにログインできなくなります。
