Sun Java ロゴ     前へ      目次      索引      次へ     

Sun ロゴ
Sun Java Enterprise System 2004Q2 配備実例集: 評価のシナリオ 

第 6 章
シングルサインオン (SSO) の設定および使用

この章では、evaluation_host に、ポータルサービス、メッセージングサービス、およびカレンダーサービスの Identity Server シングルサインオン (SSO) を設定する方法について説明します。

この章で説明する内容は、次のとおりです。

サインオンについて

シングルサインオンが有効になっているとき、Java ES ユーザーはアクセスする最初のサービスにログインします。その後、ユーザーは再度ログインすることなく、シングルサインオンが有効になっている他のサービスを使用できます。評価シナリオでは、シングルサインオンは Java ES のポータルサービス、メッセージングサービス、およびカレンダサービスに対して有効になっています。運用環境では、Identity Server は、カスタムアプリケーションを含む他のサービスに対するシングルサインオンもサポートします。

シングルサインオンのゲートウェイは Identity Server です。シングルサインオンが有効になっているサービスに最初にアクセスするとき、ユーザーは Identity Server によって認証されます。シングルサインオンが有効になっている他のサービスにアクセスするとき、Identity Server は、ユーザーがすでに認証されていることを確認します。ユーザーは、再度ログインすることなく、次のサービスにアクセスできます。

Messaging Server のシングルサインオン用の設定

ここでは、Messaging Server のシングルサインオン (SSO) 用の設定について説明します。

SSO 用に Messaging Server を設定するには
  1. Messaging Server ディレクトリに移動します。

    2. cd /opt/SUNWmsgsr/sbin

  2. 次のように Messaging Server 設定コマンドを実行します。
    1. ./configutil -o local.webmail.sso.amnamingurl
      -v http://      evaluation_host/amserver/namingservice
    2. ./configutil -o local.webmail.sso.amcookie
      -v iPlanetDirectoryPro
    3. ./configutil -o local.webmail.sso.singlesignoff -v 1
    4. ./configutil -o service.http.ipsecurity -v no
  3. 次のコマンドを実行して、Messaging Server を停止します。

    4. ./stop-msg

  4. 次のコマンドを実行して、Messaging Server を再起動します。

    5. ./start-msg

    起動プロセスにより、一連の起動メッセージが表示されます。起動プロセスには、しばらく時間がかかることがあります。起動が完了すると、次のメッセージが表示されます。

    starting job-controller server

Messaging Server の SSO 用の設定は以上で完了です。

Calendar Server のシングルサインオン用の設定

ここでは、Calendar Server の SSO 用の設定について説明します。

SSO 用に Calendar Server を設定するには
  1. Calendar Server 設定ディレクトリに移動します。

    2. cd /etc/opt/SUNWics5/config

  2. ics.conf ファイルを編集します。

    3. 次の各パラメータを検索し、説明に従って変更します。場合によっては、これは値を変更し、行のコメントを外すことを意味します。それ以外の場合は、単に行のコメントを外すことを意味します。

    1. local.calendar.sso.amcoookiename を検索します。その項目のコメントを外します。値は、iPlanetDirectoryPro に設定したままにします。
    2. local.calendar.sso.amnamingurl を検索します。その項目のコメントを外し、値を http://evaluation_host:80/amserver/namingservice に設定します。
    3. local.calendar.sso.singlesignoff を検索します。その項目のコメントを外します。値は、yes に設定したままにします。
    4. local.calendar.sso.logname を検索します。その項目のコメントを外します。値は、am_sso.log に設定したままにします。
    5. service.http.ipsecurity を検索します。その項目のコメントを外します。値を no に変更します。
    6. render.xslonclient.enable を検索します。値を no に変更します。
  3. ics.conf ファイルを保存し、終了します。
  4. Calendar Server ディレクトリに移動します。

    5. cd /opt/SUNWics5/cal/sbin

  5. 次のコマンドを実行して、Calendar Server を停止します。

    6. ./stop-cal

  6. 次のコマンドを実行して、Calendar Server を再起動します。

    7. ./start-cal

    起動プロセスにより、一連の起動メッセージが表示されます。起動プロセスには、しばらく時間がかかることがあります。起動が完了すると、次のメッセージが表示されます。

    Calendar services were started.

Calendar Server の SSO 用の設定はこれで完了です。

シングルサインオン (SSO) の使用

ここでは、ログイン方法とシングルサインオンの使用方法について説明します。

SSO を使用してポータルサービス、メッセージングサービス、およびカレンダサービスにログインするには
  1. Web ブラウザで、ポータルサービスにログインします。次の URL を開きます。

    2. http://evaluation_host/portal/dt

    Portal Server のサンプルポータルのデスクトップが表示されます。

  2. 「メンバーログイン」フィールドを使用して、テストユーザーとしてログインします。次の値を入力します。
    • ユーザー ID: TestUser
    • パスワード: password

      • 「ログイン」ボタンをクリックします。デスクトップに、ユーザーの氏名が表示されます。これにより、ログインしたことが確認されます。

      注

      ログインしたことにより SSO cooike が設定されます。これにより、ユーザーが再度ログインすることなく、メッセージングサービスおよびカレンダサービスにアクセスできるようになります。

  3. Web ブラウザで、メッセージングサービスにアクセスします。次の URL を開きます。

    4. http://evaluation_host:88

    Messenger Express のメインウィンドウが表示されますが、2 回目はログインプロンプトは表示されません。SSO によって認証されます。

  4. Web ブラウザで、カレンダサービスにアクセスします。次の URL を開きます。

    5. http://evaluation_host:89

    Calendar Express のメインウィンドウが表示されますが、2 回目はログインプロンプトは表示されません。SSO によって認証されます。

  5. Calendar Express のメインウィンドウで、ウィンドウの右上隅にある「ログアウト」をクリックします。

    6. Calenar Express の「ログイン」 ページが表示されます。この時点では、SSO が有効になっているすべてのサービスからログアウトされています。

  6. Web ブラウザで、ポータルサービスに再度アクセスを試みます。次の URL を開きます。

    7. http://evaluation_host/portal/dt

    サンプルポータルの「デスクトップ」ページが表示されます。「メンバーログイン」チャネルが表示され、ログインプロンプトが表示されます。これにより、SSO が有効になっているサービスを 1 つログアウトしたことによって SSO が有効になっているすべてのサービスからログアウトしたことが確認されます。

ここでは、Java ES サービスのシングルサインオン用の設定を行い、シングルサインオン認証を使用しました。



前へ      目次      索引      次へ     

Part No: 819-1666.   Copyright 2004 Sun Microsystems, Inc. All rights reserved.