Sun Java System Communications Express 6.3 管理ガイド

Communications Express で Access Manager によるシングルサインオンを有効にするプロパティーの設定

uwc-deployed-path/WEB-INF/config/uwcauth.properties ファイルを開きます。

次の uwcauth.properties ファイル内の Communications Express パラメータを変更して、Access Manager のシングルサインオンを有効にします。

パラメータ 

目的 

uwcauth.identity. enabled

Access Manager が有効かどうかを指定します。 

最初、この値は設定ウィザードで設定されます。 

Access Manager を有効にするには、この属性を true に設定します。

Access Manager を無効にするには、この属性を false に設定します。

uwcauth.identity.cookiename

Access Manager で使用する Cookie 名を指定します。 

uwcauth.identity.cookiename の値は、Access Manager 設定プログラムで指定した値に対応していなければなりません。

Access Manager で使用されるデフォルトの Cookie 名は、iPlanetDirectoryPro です。

uwcauth.identity.binddn

amadmin の完全な DN を指定します。

次に例を示します。 

uid=amAdmin, ou=People, o=siroe.example.com, o=example.com

注意: uwcauth.identity.binddn および uwcauth.identity.bindcred の値は、Access Manager のインストール時に入力した値に対応していなければなりません。

たとえば、uwcauth.identity.binddn=uid=amAdmin, ou=People, o=siroe.example.com, o=example.comuwcauth.identity.bindcred=password など

uwcauth.identity.bindcred

amadmin のパスワードを指定します。

uwcauth.http.port

Communications Express が 非 SSL ポート上に設定された場合に Communications Express が待機するポート番号を指定します。 

デフォルトのポート番号は 80 です。

uwcauth.https.port

Communications Express が SSL ポート上に設定された場合に Communications Express が待機するポート番号を指定します。 

デフォルトの HTTPS ポート番号は 443 です。

identitysso.singlesignoff

シングルサインオフの状態を指定します。 

この値が true に設定されていると、ログアウトによって Access Manager セッションは完全に無効になり、この Access Manager セッションに参加しているすべてのアプリケーションがサインアウトされます。

この値が false に設定されていると、Communications Express セッションだけが無効になり、ユーザーは identitysso.portalurl に設定されている URL に移動されます。

デフォルトの状態は true です。

identitysso.portalurl

Communications Express のリダイレクト先の URL を指定します。 

Access Manager が有効になっていて、シングルサインオフが false に設定されていると、Communications Express は identitysso.portalurl に割り当てられた URL にリダイレクトされます。

デフォルトでは、Communications Express は http://www.sun.com にリダイレクトされます。

Access Manager シングルサインオン用に Communications Express を設定する場合は、パラメータ uwcauth.messagingsso.enable の値を false に設定します。

これで、Communications Express は Access Manager のシングルサインオンメカニズムを使用して、有効なユーザーセッションを取得できるようになります。