1.2.1 ロールの追加

Interstageシングル・サインオンへテンプレート管理者のロールを追加設定します。

ロールの追加手順は、以下のとおりです。

テンプレート管理者のロールを定義したLDIFファイルを作成します。
例
以下の環境を例に説明します。
- 公開ディレクトリ : ou=interstage,o=fujitsu,dc=com
```
dn: cn=CFMGTemplateAdmin,ou=Role,ou=SSO ACI,ou=interstage,o=fujitsu,dc=com
objectClass: ssoRole
objectClass: top
cn: CFMGTemplateAdmin
```
ldapmodifyコマンドに手順1 で作成したファイルを指定し、Interstageシングル・サインオンへロールを追加します。
ldapmodifyコマンドの詳細については、『Interstage Application Server/Interstage Web Serverリファレンスマニュアル (コマンド編）』の「ldapmodify」を参照してください。
例
以下の環境を例に説明します。
- SSOリポジトリのポート番号 : 389
- 管理者用DN : cn=manager,ou=interstage,o=fujitsu,dc=com
【Windows】
```
ldapmodify -p 389 -D "cn=manager,ou=interstage,o=fujitsu,dc=com" -w <管理者用DNのパスワード> -a 
-f <作成したLDIFファイル名>
```
【Linux】
```
# /opt/FJSVirepc/bin/ldapmodify -p 389 -D "cn=manager,ou=interstage,o=fujitsu,dc=com" -w <管理者用DNのパスワード> 
-a -f <作成したLDIFファイル名>
```
Interstage管理コンソールを起動します。
Interstage管理コンソールの起動手順は、以下のとおりです。
【Windows】
[スタート]メニューから[すべてのプログラム]－[Interstage]－[Application Server]－[Interstage管理コンソール]を選択します。
【Linux】
1. Webブラウザを起動します。
2. Interstage管理コンソールのURLを指定します。
  以下にURLの形式を示します。
  [SSL暗号化通信を使用しない場合]
```
http://[ホスト名]:[ポート番号]/IsAdmin/
```
  [SSL暗号化通信を使用する場合]
```
https://[ホスト名]:[ポート番号]/IsAdmin/
```
3. Interstage管理コンソールにログインします。
追加したロール情報をリポジトリサーバに反映します。
[システム]－[セキュリティ]－[シングル・サインオン]－[認証基盤]－[リポジトリサーバ]－[ロール情報の更新]タブを選択して、[更新]ボタンをクリックします。