Interstage Application Server シングル・サインオン運用ガイド

B.3.2 パス定義

　Interstage シングル・サインオンのアクセス制御の対象とするパスを定義します。

オブジェクトクラス	説明
top	基本LDAPオブジェクトクラス
ssoResource	SSOパス情報

属性名	日本語名	説明	登録例
cn	名前	パスを設定します。(注1)(注2)(注3)	/admin/
ssoRoleName	ロール名	リソースを利用することができるロール名またはロールセット名を設定します。かろｌ２(注2)(注4)(注5)	AdminSet
ssoUserAttribute	ユーザ属性	CGIなどのWebアプリケーションに通知するユーザ情報に設定されている属性名を設定します。 今版では使用しません。(注6)	−

　注1)本属性には、英数字、記号以外を設定しないでください。
　注2)設定した値は、大文字・小文字の区別をしません。
　注3)本属性を複数設定しないでください。
　注4)本属性には、カンマ（,）を含むロール名を設定しないでください。
　注5)本属性は複数設定することが可能です。複数設定した場合は、ロール名のどれかが利用者のロールと一致していることで保護リソースへのアクセスを許可します。
　注6)本属性は設定、および変更しないでください。