ページの先頭行へ戻る
Systemwalker共通 Systemwalker 共通ユーザー管理/Systemwalker シングル・サインオン使用手引書
FUJITSU Software
第4章 導入 > 4.4 Systemwalkerシングル・サインオンエージェントの環境を構築する > 4.4.2 Systemwalkerシングル・サインオンエージェントを設定する
前次

4.4.2 Systemwalkerシングル・サインオンエージェントを設定する

Systemwalkerシングル・サインオンエージェントの設定方法について説明します。

なお、Systemwalker製品がクラスタ構成の場合は、運用系と待機系のそれぞれについて業務システム構築ファイルをダウンロードして設定を行ってください。

Systemwalkerシングル・サインオンエージェントの設定方法は、Systemwalker製品、およびSystemwalker製品のWebコンソールが動作するHTTPサーバの種類によって設定方法が異なります。

Interstage HTTP Serverを使用する場合

以下の手順でSystemwalkerシングル・サインオンエージェントを設定します。

  1. [Interstage 管理コンソール]を起動します。

    [Interstage管理コンソール]起動方法は、“[Interstage 管理コンソール]の起動方法”を参照してください。

  2. [Interstage 管理コンソール]画面で[システム]-[セキュリティ]-[シングル・サインオン]-[業務システム]-[業務サーバの追加]タブを選択します。

  3. 以下のように各項目を設定し、[次へ]ボタンを選択します。

    • [ファイルの指定]

      • [業務システム構築ファイル]

        業務システム構築ファイルは、認証サーバの環境構築時にダウンロードしてコピーしたものを使用します。

      • [ファイルのパスワード]

        業務システム構築ファイルをダウンロードしたときに指定したものを指定します。

  4. 以下のように各項目を設定し、[追加]ボタンを選択します。

    • [簡易設定]

      • [業務システム名]

        業務システムの名称(任意)を指定してください。本項目は必ず指定してください。

        業務システム名には1から32バイトまでの以下の文字が指定できます。

        ・半角英数字

        ・記号(「-」「_」「(」「)」「[」「]」)

        デフォルト値は“Businessnnn”(nnnは数字)です。

      • [使用するWebサーバ]

        Systemwalker製品で利用するInterstage HTTP Serverを指定してください。

      • [アクセス制御情報の更新]

        [業務サーバ起動時に行う]を選択してください。

  5. [Interstage 管理コンソール]で[システム]-[セキュリティ]-[シングル・サインオン]-[業務システム]-[<業務システム名>]-[環境設定]タブを選択します。

    <業務システム名>は、手順4で指定した業務システム名です。

  6. [詳細設定]の[表示]を選択します。

  7. 以下のように各項目を設定し、[適用]ボタンを選択します。

    • [認証情報]

      • [クライアントのIPアドレスのチェック]

        [チェックしない]を選択します。

    • [Webアプリケーションとの連携]

      • [ユーザー情報の通知]

        [通知する]を選択します。

  8. Systemwalker製品で使用するInterstage HTTP Serverを再起動します。

Microsoft(R) Internet Information Servicesを使用する場合

Systemwalker製品と、Systemwalkerシングル・サインオンサーバ、またはInterstage Application Serverの共存状態によって設定手順が異なります。

共存しない場合

以下の手順でSystemwalkerシングル・サインオンエージェントを設定します。

  1. Systemwalker製品のWebコンソールがインストールされているサーバで以下のコマンドを使用して環境設定を行ってください。業務システム構築ファイルは、Systemwalkerシングル・サインオンサーバの認証サーバの環境構築時にダウンロードしコピーしたものを使用します。

    swidmg_set_ssoagent SET -f 業務システム構築ファイル -p パスワード [-f 業務システム構築ファイル -p パスワード・・・]

    コマンドの実行場所と格納先は以下のとおりです。

    【コマンド実行場所】

    Systemwalker製品名

    インストール種別

    Systemwalker Centric Manager

    運用管理サーバ

    Systemwalker Service Quality Coordinator

    運用管理クライアント

    【格納先】

    OS

    格納先

    Windows

    %F4AM_INSTALL_PATH%\F4AMidmg\client

    UNIX

    /opt/FJSVswaic/client

    swidmg_set_ssoagentコマンドの詳細については、“swidmg_set_ssoagent(Systemwalkerシングル・サインオンエージェント設定コマンド)”を参照してください。

    ポイント

    複数の業務システム構築ファイルが存在する場合は、コマンドのオプションを複数設定します。

  2. Microsoft(R) Internet Information ServicesへSystemwalkerシングル・サイオンエージェントを組み込みます。

    Microsoft(R) Internet Information Services 6.0を使用した場合

    以下の手順でSystemwalkerシングル・サイオンエージェントを組み込みます。

    1. [コントロールパネル]－[管理ツール]から[サービス]を選択し、[World Wide Web Publishing Service]が起動されているか確認してください。

      起動されている場合は、[World Wide Web Publishing Service]を選択し、[操作]メニューから[停止]を選択します。

    2. [コントロールパネル]－[管理ツール]から[インターネット インフォメーション サービス（IIS）マネージャ]を選択します。

    3. Systemwalkerシングル・サインオンエージェントを組み込むWebサイトを選択します。

      以下は、“既定のWebサイト”というWebサイトに組み込む例です。

    4. プロパティを選択してプロパティシートを開きます。プロパティシートの[ISAPIフィルタ]タブを選択して[追加]ボタンをクリックします。

      なお、すでにISAPIフィルタが設定されている場合は、業務サーバのプログラムをISAPIフィルタに追加した後、Systemwalkerシングル・サインオンエージェントのプログラムが一番上に表示されるよう順番を変更してください。

    5. フィルタ名を入力し、実行可能ファイルにSystemwalkerシングル・サインオンエージェントのプログラムを絶対パスで設定します。

      以下の例は、フィルタ名に“SystemwalkerSSO”、実行可能ファイルに“%F4AM_INSTALL_PATH%\F4AMidmg\client\F3FMsso\ssoatzag\lib\F3FMSSOatziis.dll”を設定しています。設定後[OK]ボタンを選択します。

    6. Systemwalkerシングル・サインオンエージェントを組み込むWebサイトを選択します。

      [新規作成]－[仮想ディレクトリ]を選択し、仮想ディレクトリの作成ウィザード画面を表示します。

    7. 仮想ディレクトリ エイリアスに“SystemwalkerSSO”を設定します。

    8. WebサイトのコンテンツのディレクトリにSystemwalkerシングル・サインオンエージェントのプログラムの格納先ディレクトリを指定します。以下の例は、パスに“%F4AM_INSTALL_PATH%\F4AMidmg\client\F3FMsso\ssoatzag\lib”を設定しています。

    9. 仮想ディレクトリのアクセス許可に読み取り権と、ISAPIアプリケーションの実行権を設定します。

    10. 仮想ディレクトリの作成ウィザード画面を終了します。

    11. Webサービス拡張にSystemwalkerシングル・サインオンエージェントのファイルを追加します。

      Webサービス拡張を選択し、[新しいWebサービス拡張を追加]を選択します。

    12. 拡張名を設定します。

      以下の例は、拡張名に“SystemwalkerSSO”を設定しています。

    13. [追加]ボタンをクリックすることで表示されるファイルの追加画面で、Systemwalkerシングル・サインオンエージェントのプログラムを絶対パスで設定します。

      以下の例では、パスに“%F4AM_INSTALL_PATH%\F4AMidmg\client\F3FMsso\ssoatzag\lib\F3FMssoatziis.dll”を設定しています。

      設定終了後、[OK]ボタンをクリックします。

    14. Webサービス拡張の状態を許可に設定します。

    15. アプリケーション プールを選択します。

    16. プロパティを選択してプロパティシートを開きます。プロパティシートの[リサイクル]タブを選択し、すべての項目のチェックをはずします。

    17. プロパティシートの[パフォーマンス]タブを選択し、[Webガーデン]の[最大ワーカープロセス数]に“1”を設定します。

    18. プロパティシートの[識別]タブを選択し、[アプリケーション プールID]に“Network Service”、または“Local System”を設定します。以下の例は、“Network Service”を設定しています。設定終了後、[OK]ボタンをクリックします。

    19. 選択したセキュリティアカウントで、以下のフォルダに[フルコントロール]でアクセスできるようにアクセス権限を設定してください。

      %F4AM_INSATLL_PATH\F4AMidmg\client\conf\SSLENV

    20. 以下のOSにx86版のSystemwalker製品をインストールした場合は、32ビットISAPIフィルタを読み込むために、cscriptコマンドを実行してください。

      【対象OS】

      ・Windows Server 2003 STD x64 Edition

      ・Windows Server 2003 DTC x64 Edition

      ・Windows Server 2003 EE x64 Edition

      【実行するコマンド】

      cscript %SystemDrive%\inetpub\AdminScripts\adsutil.vbs set w3svc/AppPools/Enable32bitAppOnWin64 1

    21. すべての作業が終了しましたら、World Wide Web Publishing Servicesを開始してください。

      [コントロールパネル]－[管理ツール]から[サービス]を起動します。[World Wide Web Publishing Service]を選択し、[操作]メニューから[開始]を選択します。


    Microsoft(R) Internet Information Services 7.0/7.5/8.0を使用した場合

    以下の手順でSystemwalkerシングル・サイオンエージェントを組み込みます。

    1. [コントロールパネル]－[管理ツール]から[サービス]を選択し、[World Wide Web Publishing Service]が起動されているか確認してください。

      起動されている場合は、[World Wide Web Publishing Service]を選択し、[操作]メニューから[停止]を選択します。

    2. [コントロールパネル]－[管理ツール]から[サーバマネージャ]を起動し、[役割]-[Webサーバ(IIS)]を選択してください。Webサーバに以下の役割がインストールされていることを確認し、インストールされていなかった場合は、インストールしてください。

      ・ISAPI拡張

      ・ISAPIフィルタ

      Microsoft(R) Internet Information Service 8.0の場合は、[サーバマネージャー]を起動し、[ローカルサーバー]を選択し、[役割と機能]欄から確認してください。

    3. [コントロールパネル]－[管理ツール]から[インターネット インフォメーション サービス（IIS）マネージャ]を選択します。

    4. ホスト名を選択し、[機能ビュー]の[ISAPIおよびCGIの制限]をダブルクリックします。

    5. [ISAPIおよびCGIの制限]を追加します。[ISAPIおよびCGIの制限]画面の一覧を右クリックし、[追加]を選択します。

    6. [ISAPIまたはCGIパス]に、Systemwalkerシングル・サインオンエージェントのプログラムの絶対パスを設定し、[説明]を設定します。

      設定後[OK]ボタンを選択します。

      以下の例は、[ISAPIまたはCGIパス]に“%F4AM_INSTALL_PATH%\F4AMidmg\client\F3FMsso\ssoatzag\lib\F3FMssoatziis.dll”を設定し、[説明]に“SystemwalkerSSO”を設定しています。

    7. 追加したISAPIを許可に変更します。

    8. Systemwalkerシングル・サインオンエージェントを組み込むサイトを選択し、[機能ビュー]の[ISAPIフィルタ]をダブルクリックします。

    9. [ISAPIフィルタ]を追加します。[ISAPIフィルタ]画面の一覧を右クリックし、[追加]を選択します。

      以下は、“Default Web Site”というサイトに組み込む例です。

    10. [ISAPIフィルタ]にSystemwalkerシングル・サインオンエージェントのプログラムを絶対パスで設定します。

      以下の例は、フィルタ名に“SystemwalkerSSO”、実行可能ファイルに“%F4AM_INSTALL_PATH%\F4AMidmg\client\F3FMsso\ssoatzag\lib\F3FMssoatziis.dll”を設定しています。

      設定終了後、[OK]ボタンをクリックします。

    11. Systemwalkerシングル・サインオンエージェントを組み込むサイトを選択し、[機能ビュー]の[ハンドラマッピング]をダブルクリックします。

    12. [モジュールマップ]を追加します。[ハンドラマッピング]画面の一覧を右クリックし、[モジュールマップの追加]を選択します。

    13. [要求パス]に“F3FMssoatziis.dll”、[モジュール]に“IsapiModule”、[実行可能ファイル]にSystemwalkerシングル・サインオンエージェントのプログラムの絶対パスを設定します。

      以下の例は、実行可能ファイルに“%F4AM_INSTALL_PATH%\F4AMidmg\client\F3FMsso\ssoatzag\lib\F3FMssoatziis.dll”、名前に“SystemwalkerSSO”を設定しています。

      設定終了後、[OK]ボタンをクリックします。

    14. [OK]ボタンをクリック後、[モジュールマップの追加]ダイアログが表示されます。

      [はい]ボタンを選択してください。

    15. Systemwalkerシングル・サインオンエージェントを組み込むサイトを選択します。

      [Default Web Site]画面で一覧を右クリックし、[仮想ディレクトリの追加]を選択して、仮想ディレクトリを追加します。

    16. 仮想ディレクトリ エイリアスに“SystemwalkerSSO”、[物理パス]にSystemwalkerシングル・サインオンエージェントのプログラムの絶対パスを設定します。以下の例は、[物理パス]に“%F4AM_INSTALL_PATH%\F4AMidmg\client\F3FMsso\ssoatzag\lib”を設定しています。設定終了後、[OK]ボタンをクリックします。

    17. 使用するアプリケーション プールを選択した状態で右クリックし、[詳細設定]を選択します。

    18. 詳細設定の[プロセスモデル]の[アイドル状態のタイムアウト]を“0”、[プロセスモデル]の[ワーカープロセスの最大数]を“1”、[ID]を"NetworkServie"、または"LocalSystem"、[リサイクル]の[定期的な間隔]を“0”に設定し、[OK]ボタンをクリックします。

    19. [プロセスモデル]のIDで選択したセキュリティアカウントで、以下のフォルダに[フルコントロール]でアクセスできるようにアクセス権限を設定してください。

      %F4AM_INSATLL_PATH\F4AMidmg\client\conf\SSLENV

    20. 64bit版のOSに、x86版のSystemwalker製品をインストールした場合は、詳細設定の[全般]の[32ビットアプリケーションの有効化]を[True]に設定します。

    21. すべての作業が終了しましたら、Microsoft(R) Internet Information Servicesを開始してください。

      [コントロールパネル]－[管理ツール]から[サービス]を起動します。[World Wide Web Publishing Service]を選択して、[操作]メニューから[開始]を選択します。

共存する場合

以下の手順でSystemwalkerシングル・サインオンエージェントを設定します。

  1. [Interstage 管理コンソール]を起動します。

    [Interstage管理コンソール]起動方法は、“[Interstage 管理コンソール]の起動方法”を参照してください。

  2. [Interstage 管理コンソール]画面で[システム]-[セキュリティ]-[シングル・サインオン]-[業務システム]-[業務サーバの追加]タブを選択します。

  3. 以下のように各項目を設定し、[次へ]ボタンを選択します。

    [ファイルの指定]

    • [業務システム構築ファイル]
      業務システム構築ファイルは、認証サーバの環境構築時にダウンロードしコピーしたものを使用します。

    • [ファイルのパスワード]

      業務システム構築ファイルをダウンロードした際に指定したものを指定します。

  4. 以下のように各項目を設定し、[追加]ボタンを選択します。

    [簡易設定]

    • [業務システム名]

      業務システムの名称(任意)を指定してください。本項目は必ず指定してください。

      業務システム名には1から32バイトまでの以下の文字が指定できます。

      ・半角英数字

      ・記号(「-」「_」「(」「)」「[」「]」)

      デフォルト値は“Businessnnn”(nnnは数字)です。

    • [使用するWebサーバ]

      その他(Interstage HTTP Server以外)を選択し、Microsoft(R) Internet Infomation Serviceで使用するポート番号を指定してください。

    • [アクセス制御情報の更新]

      [業務サーバ起動時に行う]を選択してください。

  5. [Interstage 管理コンソール]で[システム]-[セキュリティ]-[シングル・サインオン]-[業務システム]-[<業務システム名>]-[環境設定]タブを選択します。

    <業務システム名>は、手順4で指定した業務システム名です。

  6. [詳細設定]の[表示]を選択します。

  7. 以下のように各項目を設定し、[適用]ボタンを選択します。

    [認証情報]

    • [クライアントのIPアドレスのチェック]

      [チェックしない]を選択します。

    [Webアプリケーションとの連携]

    • [ユーザー情報の通知]

      [通知する]を選択します。

  8. “Microsoft(R) Internet Information Services 6.0を使用した場合”、または“Microsoft(R) Internet Information Services 7.0/7.5/8.0を使用した場合”を参照して、業務サーバを組み込んでください。

    このとき、各手順で指定するファイルやディレクトリは、%F4AM_INSTALL_PATH%\F4AMidmg\clientを<Interstageインストール先>に読み替えてください。

    ただし、以下のフォルダは、読み替えないでください。

    %F4AM_INSATLL_PATH%\F4AMidmg\client\conf\SSLENV


Systemwalker Centric Manager/Systemwalker Operation Managerの場合

Systemwalker製品と、Systemwalkerシングル・サインオンサーバ、またはInterstage Application Serverの共存状態によって設定手順が異なります。

共存しない場合

以下の手順でSystemwalkerシングル・サインオンエージェントを設定します。

  1. Systemwalker製品のWebコンソールがインストールされているサーバで以下のコマンドを使用して環境設定を行ってください。

    業務システム構築ファイルは、Systemwalkerシングル・サインオンサーバの認証サーバの環境構築時にダウンロードしコピーしたものを使用します。

    swidmg_set_ssoagent SET -f 業務システム構築ファイル -p パスワード [-f 業務システム構築ファイル -p パスワード・・・]

    【コマンド格納先】

    OS

    インストール先

    Windows

    %F4AM_INSTALL_PATH%\F4AMidmg\client

    UNIX

    /opt/FJSVswaic/client

    swidmg_set_ssoagentコマンドの詳細については、“swidmg_set_ssoagent(Systemwalkerシングル・サインオンエージェント設定コマンド)”を参照してください。

  2. 各Systemwalker製品が提供するWebサーバのhttpd.confに以下の記述を追加してください。

    【Windows】

    LoadModule ssoatzihs22_module "%F4AM_INSTALL_PATH%/F4AMidmg/client/F3FMsso/ssoatzag/lib/F3FMssoatzihs22.dll"
    ISSsoBusinessSystemName システム名

    注)

    %F4AM_INSTALL_PATH%の部分は、環境変数の値に置き換えてください。自動展開はされません。

    また、パスの「\」は「/」に置き換えてください

    【UNIX】

    LoadModule ssoatzihs22_module "/opt/FJSVssoaz/lib/ssoatzihs22.so"
    ISSsoBusinessSystemName システム名

    “システム名”は、手順1で実行したswidmg_set_ssoagentコマンドの実行結果に表示されています。各Systemwalker製品の保護対象パスを確認し、システム名を確認してください。

    各Systemwalker製品の保護対象パスは以下のとおりです。

    製品名

    保護対象パス

    Systemwalker Centric Manager

    /Systemwalker/
    /MpScript/
    /console/

    Systemwalker Operation Manager

    /Systemwalker-omgr/sso/

    例)

    Systemwalker Centric Managerの場合で、swidmg_set_ssoagentコマンドの実行結果が以下の場合

    //////////////////////////////////////////////////////////////
以下のシステムを登録しました。
[設定-1]
システム名 :Systemwalker001
保護対象パス :/Systemwalker/
              /MpScript/
              /console/

    【Windows】

    httpd.confに以下の記述を追加する(環境変数%F4AM_INSTALL_PATH%がC:\Systemwalkerの場合)

    LoadModule ssoatzihs22_module "C:/Systemwalker/F4AMidmg/client/F3FMsso/ssoatzag/lib/F3FMssoatzihs22.dll"
    ISSsoBusinessSystemName Systemwalker001

    【UNIX】

    httpd.confに以下の記述を追加する

    LoadModule ssoatzihs22_module "/opt/FJSVssoaz/lib/ssoatzihs22.so"
    ISSsoBusinessSystemName Systemwalker001

    各Systemwalker製品のWebサーバのhttpd.confの格納先は以下のマニュアルを参照してください。

    • Systemwalker Centric Managerの場合

      “Systemwalker Centric Manager 使用手引書 監視機能編”の“SSL暗号化通信(HTTPS通信)を有効にする”

    • Systemwalker Operation Managerの場合

      “Systemwalker Operation Manager 導入ガイド”の“Webコンソールの暗号化通信(HTTPS通信)の定義”

  3. 各Systemwalker製品のサービス/デーモン起動/停止コマンドを実行して、Webサーバを再起動します。

共存する場合

注意

Linuxサーバの場合

Systemwalker製品と、Systemwalkerシングル・サインオンサーバ、またはInterstage Application Serverと共存する場合は、以下の手順実行後、“共存しない場合”の手順1を実行した上で、“共存する場合”の手順8以降を実行してください。

  1. スーパーユーザーでログインします。

  2. 以下のコマンドでswidmg_set_ssoagent(Systemwalkerシングル・サインオンエージェント設定コマンド)をコピーします。

    cp /opt/FJSVswaic/client/setup/pkg/swidmg_set_ssoagent /opt/FJSVswaic/client/

  3. 以下のコマンドでswidmg_set_ssoagent(Systemwalkerシングル・サインオンエージェント設定コマンド)に実行権限を付与します。

    chmod u+x /opt/FJSVswaic/client/swidmg_set_ssoagent

以下の手順でSystemwalkerシングル・サインオンエージェントを設定します。

  1. [Interstage 管理コンソール]を起動します。

    [Interstage管理コンソール]起動方法は、“[Interstage 管理コンソール]の起動方法”を参照してください。

  2. [Interstage 管理コンソール]画面で[システム]-[セキュリティ]-[シングル・サインオン]-[業務システム]-[業務サーバの追加]タブを選択します。

  3. 以下のように各項目を設定し、[次へ]ボタンを選択します。

    [ファイルの指定]

    • [業務システム構築ファイル]

      業務システム構築ファイルは、認証サーバの環境構築時にダウンロードしてコピーしたものを使用します。

    • [ファイルのパスワード]

      業務システム構築ファイルをダウンロードしたときに指定したものを指定します。

  4. 以下のように各項目を設定し、[追加]ボタンを選択します。

    [簡易設定]

    • [業務システム名]

      業務システムの名称(任意)を指定してください。本項目は必ず指定してください。

      業務システム名には1から32バイトまでの以下の文字が指定できます。

      ・半角英数字

      ・記号(「-」「_」「(」「)」「[」「]」)

      デフォルト値は“Businessnnn”(nnnは数字)です。

    • [使用するWebサーバ]

      その他(Interstage HTTP Server以外)を選択し、Systemwalker製品で利用するWebサーバのるポート番号を指定してくだ

      さい。

    • [アクセス制御情報の更新]

      [業務サーバ起動時に行う]を選択してください。

  5. [Interstage 管理コンソール]で[システム]-[セキュリティ]-[シングル・サインオン]-[業務システム]-[<業務システム名>]-[環境設定]タブを選択します。

    <業務システム名>は、手順4で指定した業務システム名です。

  6. [詳細設定]の[表示]を選択します。

  7. 以下のように各項目を設定し、[適用]ボタンを選択します。

    [認証情報]

    • [クライアントのIPアドレスのチェック]

      [チェックしない]を選択します。

    [Webアプリケーションとの連携]

    • [ユーザー情報の通知]

      [通知する]を選択します。

  8. 各Systemwalker製品が提供するWebサーバのhttpd.confに以下の記述を追加します。

    “システム名”には、手順4で指定した業務システム名を指定してください。

    【Windows】

    LoadModule ssoatzihs22_module "%F4AM_INSTALL_PATH%/F4AMidmg/client/ssolib/F3FMssoatzihs22.dll"
    ISSsoBusinessSystemName システム名

    注)

    %F4AM_INSTALL_PATH%の部分は、環境変数の値に置き換えてください。自動展開はされません。

    また、パスの「\」は「/」に置き換えてください。

    【UNIX】

    LoadModule ssoatzihs22_module "/opt/FJSVswaic/client/ssolib/ssoatzihs22.so"
    ISSsoBusinessSystemName システム名

    各Systemwalker製品のWebサーバのhttpd.confの格納先は以下のマニュアルを参照してください。

    • Systemwalker Centric Managerの場合

      “Systemwalker Centric Manager 使用手引書 監視機能編”の“SSL暗号化通信(HTTPS通信)を有効にする”

    • Systemwalker Operation Managerの場合

      “Systemwalker Operation Manager 導入ガイド”の“Webコンソールの暗号化通信(HTTPS通信)の定義”

  9. 各Systemwalker製品のサービス/デーモン起動/停止コマンドを実行して、Webサーバを再起動します。

前次
Copyright 1995-2014 FUJITSU LIMITED