Interstage Application Server シングル・サインオン運用ガイド

1.4.6 ユーザ情報

  ユーザ情報はSSOリポジトリで管理されており、Interstage シングル・サインオンで管理する利用者のユーザIDやパスワード、認証方式などを設定します。利用者ごとに以下の項目を設定できます。運用に応じて決定してください。

  主な設定項目を以下に示します。

項目	説明
認証方式	以下の認証方式のどれかを設定します。 ・パスワード認証 ・証明書認証(注) ・パスワード認証または証明書認証 ・パスワード認証かつ証明書認証
ユーザID	利用者のユーザIDを設定します。 なお、利用者のユーザIDは複数設定しないでください。
パスワード	利用者のパスワードを設定します。 なお、利用者のパスワードは複数設定しないでください。
証明書認証時に利用者を特定する情報	証明書認証時に利用者が使用する証明書から利用者を特定できる証明書内の情報を設定します。 証明書認証を使用しない場合、設定する必要ありません。
ロール名／ロールセット名	利用者のロールやロールセットを設定します。ロールやロールセットは複数設定できます。 ユーザ情報に設定するロール名やロールセット名には、必ずロール定義に定義されたものを設定してください。
再認証の間隔	認証後、再度認証が必要となるまでの間隔を設定します。
有効期間開始日時	利用者のシングル・サインオンの利用開始日時を設定します。
有効期間満了日時	利用者のシングル・サインオンの利用終了日時を設定します。

  注)セションの管理を行わないシステム、および証明書認証が許可されたセションの管理を行うシステムにおいてのみ設定できます。

  ロール、およびロールセットについては、“1.5.1 ロールと利用者、リソースの関係”を参照してください。