ページの先頭行へ戻る
Interstage Application Server セキュリティシステム運用ガイド

3.2.1 ユーザ認証(基本認証)

  ユーザ認証は、ユーザ名、グループ名およびパスワードを管理し、サーバ上の資源に対し、ユーザまたはグループごとにアクセスを制限する機能です。
  サーバは、ユーザがクライアント(Webブラウザ)で入力するユーザ名とパスワードによって、資源へのアクセスが許可されているかを確認します。

  ユーザ認証では、クライアントとサーバの間で、ユーザ名とパスワードを暗号化せずにネットワーク上に送信されるため、ユーザ名とパスワードが容易に解読される可能性があります。その場合、クライアントとサーバ間で、SSLを使用した運用を行うことにより、ユーザ名およびパスワードが暗号化され、セキュアな運用を行うことができます。