1.2.7 ユーザー情報の管理方法

Systemwalker Runbook Automationを操作するために必要な、認証の方式について設計を行います。

Systemwalker Runbook Automationは以下の認証方式を提供しています。

ローカルユーザー管理システムによる認証

Systemwalker Runbook Automationのローカルユーザー管理システムを利用して、ユーザー情報を管理します。

この場合、Systemwalker Runbook Automationのセットアップを実行することで合わせてユーザーの管理環境を構築できるため、環境の構築が容易になります。

また、LDAPの知識がなくても、Webコンソールによるユーザー管理が可能となります。

シングル・サインオンによる認証

Systemwalker Runbook Automationのログインユーザーとして、シングル・サインオン環境のリポジトリに登録されているユーザーを使用します。この方法には、以下の特長があります。

シングル・サインオン環境をサポートしている製品間で、使用するユーザー情報を共通化できます。ユーザー情報はシングル・サインオン環境のリポジトリで一元管理できます。
Systemwalker Runbook Automationの管理サーバにログインした際の情報を用いて、新たなログイン画面を表示せずに、シングル・サインオンを利用しているソフトウェア製品をシームレスに起動できます。

Systemwalker Runbook Automationが利用可能なシングル・サインオンは、以下のとおりです。

ServerView Operations Manager シングル・サインオン
構築済のServerView Operations Manager シングル・サインオン環境がある場合、Systemwalker Runbook Automationにおいても同じ認証基盤を利用することができます。ServerView Operations Manager シングル・サインオン環境のリポジトリは、ServerView Operations Manager同梱ディレクトリサービス、またはActive Directoryを利用します。

LDAPによる認証

すでにユーザーの認証にLDAPを構築している場合には、構築済みのLDAPを利用することができます。Systemwalker Runbook Automationを操作するユーザーと同一にすることで、ユーザー情報の一元管理が可能になり、ユーザーのメンテナンスが容易になります。

Systemwalker Runbook Automationが利用可能なLDAPは、以下のとおりです。

LDAPの認証リポジトリは、Interstageディレクトリサービス、Active Directory、またはOpenLDAPを使用して構築します。すでにこれらの認証リポジトリを導入している場合は、それらを使用することができます。