Interstage Application Server シングル・サインオン運用ガイド

1.2.3 クライアント

　Interstageシングル・サインオンでは、利用者はクライアントからWebブラウザを使用して業務システムを利用します。

Webブラウザのサポート範囲

　クライアントで使用できるWebブラウザを以下に示します。

Webブラウザ	バージョン・レベル
Netscape Communicator	4.6、4.7、4.72、4.73、4.75、 4.78
Microsoft(R) Internet Explorer	5.01、5.5、6.0、7.0

Webブラウザの設定について

• cookieを受け付けるように設定してください。
• Javaスクリプトを有効にしてください。
• プロキシサーバを使用する場合には、認証サーバと業務サーバのどちらに対してもプロキシを経由するように設定してください。
• SSL3.0、およびTLS 1.0を使用するように設定してください。

セキュリティパッチの適用

　Webブラウザの不具合によりcookieが盗まれるなどの攻撃を受ける危険性があります。このような不具合が発見されると、Webブラウザの開発元からセキュリティパッチが公開されます。利用者には、常に最新のセキュリティパッチを適用したWebブラウザを使用するよう指導してください。

プロキシについて

　Interstage Traffic Directorなどのロードバランサにより負荷分散している場合、ロードバランサの設定によってはクライアントが経由するプロキシが、アクセスごとに異なる場合があります。認証サーバ、業務サーバでは、プロキシのアドレスがクライアントのアドレスとして認識されるため、認証サーバにアクセスするときと業務サーバにアクセスするときでクライアントのアドレスが異なってしまい、シングル・サインオンを正しく使用できません。同じクライアントからのアクセスが同じプロキシを使用するようにロードバランサを設定してください。
　たとえば、Interstage Traffic Directorの場合には“ノード単位の分散”に設定することで、同じクライアントからの要求に対しては同じサーバに接続するようになります。

複数ウィンドウによる利用について

　Interstageシングル・サインオンを複数のウィンドウで利用する場合、使用するWebブラウザの種類、またはウィンドウの開き方により、新しく開いたウィンドウに認証情報が引き継がれる場合と、引き継がれない場合があります。
　認証情報が引き継がれる場合は、同一利用者としてWebブラウザを使用できます。認証情報が引き継がれない場合は、異なる利用者としてWebブラウザを使用できます。

Internet Explorerを使用して基本認証を行う場合

　パスワード認証時に表示される、基本認証ダイアログにキャンセルで応答した場合には、連続した操作によって続けて表示される基本認証ダイアログに、正しいユーザID／パスワードを入力しても認証に失敗する場合があります。
　この場合には、続けて表示される基本認証ダイアログに再度、正しいユーザID／パスワードを入力して認証を行ってください。