SSOAdmin

または

・左側のペインで、「Applications」をクリックし、ホスト/メインフレーム・アプリケーションを選択します。右側のペインで、「General」タブをクリックします。

3. 「Host/Mainframe」フォーム構成ダイアログ・ボックスの「Identification」タブで次のようにします。

a. リストからログオン・フォームを選択し、「Edit」をクリックします。

b. このページが一意に識別できるように、1つ以上のテキスト・マッチング・キャプションを指定します。キャプションを特定するテキスト文字列、およびその開始行数と開始列数を指定します。

c. 資格証明について「Fields」を指定します。「Edit」(「Fields」の下)をクリックして、「SendKeys (Host/Mainframe)」ダイアログ・ボックスを表示します。フィールドごとに開始の行/列、および送信するキーストロークを指定します。

4. 資格証明フィールドを入力するたびに発生する一時停止を端末レスポンスに含める必要がある場合は、「Options」タブを選択して、「Delay Field」に一時停止するミリ秒数を入力します。

5. 追加のログオン画面ごとに前述の手順を繰り返します。

6. パスワード変更情報を追加するには、ターゲット・アプリケーションの「Password Change」タブおよびパスワード変更ダイアログで処理を繰り返します。

Javaアプリケーションおよびアプレットの追加

「Windows Form」ウィザードを使用すると、Javaアプリケーション・ログオンおよびJavaアプレット・ログオン(Webページ)を構成できます。通常、作成およびデプロイの手順は、JavaアプリケーションでもWindowsアプリケーションでも同じです。

Javaログオンの構成を開始する前に、アプリケーションの構成に関する「一般的なガイドライン」を参照してください。

エージェントでJavaアプリケーション・ログオンを検出および使用するには、Logon Managerをインストールする前に、Javaランタイム環境(JRE)をワークステーションにインストールする必要があります。Logon ManagerをインストールするときにJREが存在しない場合は、エージェントのJava Helperコンポーネントをインストールできません。

Telnetアプリケーションの追加

Logon Managerでは、メインフレーム/ホスト・エミュレータによって実装されているHLLAPI (High-Level Language Application Programming Interface)を使用したTelnetセッションがサポートされています。サポートされているエミュレータの最新のリストは、Oracle Enterprise Single Sign-On Suiteのリリース・ノートを参照してください。

通常、Telnetアプリケーション用のログオンを構成することは、ホスト/メインフレーム・アプリケーションの追加と基本的に同じですが、次のような例外があります。

・通常、ホスト・アプリケーションでは、一定の位置にテキスト・キャプションおよびデータ・フィールドが表示され、テキスト・マッチングおよび行/列の絶対座標を使用したログオン・フォームとして、Logon Managerで画面を検出できます。対照的に、Telnetアプリケーション(そのログオン画面も含む)は、スクロールするテキスト・ウィンドウで表示されます。Logon Managerでマッチングを行う(およびログオンを開始する)ためのテキスト・キャプションの画面位置は、カーソルに対して相対的な行番号(上に行くとマイナス、下に行くとプラス)および絶対的な列番号で設定する必要があります。次の例を参照してください。

・キャプションの座標のいずれかまたは両方が不明の場合は、任意の行(および固定列)にあるテキストと一致する行の設定に対して、任意の列(およびカーソルに対して相対的な行)にあるテキストと一致する列の設定に対して、または画面上の任意の場所にあるテキストと一致する両方の設定に対してアスタリスク(*)を使用できます。

・ Telnetログオンに資格証明が指定されると、Logon Managerでは、フィールドのマッチング用の行および座標設定は無視されます。ただし、その設定はログオン構成に存在する必要があります。Telnetログオンのすべての資格証明フィールドには、行と列の両方の座標に対する値として1を使用します。

・ Telnetログオン資格証明が正しく入力されるために、Logon Managerでは、タイミングのロジックが有効になっています。(ホスト/メインフレーム・ログオン・フォームを構成する「Options」タブにある)「Delay Field」設定には、各アクションの間でエージェントが一時停止するタイミングをミリ秒単位で指定します。

HLLAPI構成の詳細は、「ホスト・エミュレータの構成」を参照してください。

Telnetアプリケーション・ログオンの追加

Telnetアプリケーションを構成する最も簡単で適切な方法は、「Host/Mainframe Form」ウィザードを使用することです。この手順を開始する前に、アプリケーションの構成に関する「一般的なガイドライン」を参照してください。

Telnetアプリケーション・ログオンの手動構成

次に、Telnetログオンを手動で構成または変更する手順について説明します。詳細は、個々のダイアログおよびコントロールを参照してください。この手順を開始する前に、アプリケーションの構成に関する「一般的なガイドライン」を参照してください。

1. アプリケーションを起動し、ホスト・エミュレータを構成します。

2. Oracle Enterprise Single Sign-On Administrative Consoleで、次のいずれかを実行します。

「Add Application」ダイアログ・ボックス

または

・左側のペインで、「Applications」をクリックし、ホスト/メインフレーム・アプリケーションを選択します。

3. 右側のペインで、「General」タブをクリックします。

4. リストからログオン・フォームを選択し、「Edit」をクリックします。

5. 「Host/Mainframe」フォーム構成ダイアログ・ボックスの「General」タブで、次のようにします。

a. このページが一意に識別できるように、1つ以上のテキスト・マッチング・キャプションを指定します。キャプションを特定するテキスト文字列、およびその開始行数と開始列数を指定します。

o 行番号は、現在のカーソル位置を基準とする必要があり、負の整数にすることができます。次の例を参照してください。

o 列番号は絶対位置です。

o 行または列にワイルドカードとしてアスタリスク(*)を使用することもできます。

b. 資格証明について「Fields」を指定します。「Fields」の下で、「Edit」をクリックします。「SendKeys (Host/Mainframe)」ダイアログ・ボックスで、各フィールドを選択し、各フィールドの行および列を1に設定します。必要に応じて、各フィールド・エントリに従う必要がある追加のキーストロークを指定します。

6. 資格証明フィールドを入力するたびに発生する一時停止を端末レスポンスに含める必要がある場合は、「Options」タブを選択して、「Delay Field」に一時停止するミリ秒数を入力します。

7. 追加のログオン・フォームごとに前述の手順を繰り返します。

8. パスワード変更情報を追加するには、ターゲット・アプリケーションの「Password Change」タブおよびパスワード変更ダイアログで処理を繰り返します。

テキスト・マッチングの例

Telnetアプリケーションのテキストはスクロールするため、行の位置はカーソルの行(常に行1である)に対して相対的に設定する必要があります。したがって、カーソルの2行上にあるキャプション(「Welcome to VAX/VMS_V6.1」)の行座標は-2です。キャプション・テキストの開始の列は、絶対座標で設定され、この例では9です。

画面のテキスト列
	123456789022345678903234567890123
行#	123456789012345678901234567890123
-4
-3
-2	Welcome_to_VAX/VMS_V6.1_
-1
1	Username: _
2
3
4

Logon Managerでこのサンプル画面を識別するには、これらのテキスト・マッチング条件を(「Text Matching」ダイアログ・ボックスを使用して)設定します。

一致1
Text	Welcome to VAX/VMS V6.1
Row	-2
Column	9

一致2
Text	Username:
Row	1
Column	1

初回使用(バルク追加)

はじめて製品をインストールした後、初回使用ウィザードでは、様々な項目を入力して設定プロセスを完了する必要があります。複数のオーセンティケータがインストールされている場合、ユーザーは、「Primary Logon Method」を選択するように求められます。また、Logon Managerによって、ユーザー・ストアに即時に移入するために、アプリケーションのユーザー名/IDおよびパスワードを入力すうように求められる場合もあります。

バルク追加を使用するには、「First-Time Use」を有効にする必要があります。

初回使用ウィザードの構成設定は、ftulist.iniファイルで指定されます。エンド・ユーザーは、既存のログオンに対する資格証明(ユーザー名/ID、パスワード、3番目のフィールド)を入力するように求められる場合もあります。初回使用時の構成と事前定義のログオンを組み合せると、インストール直後にシングル・サインオンを使用できます。または、アプリケーションを実行するたびにログオンを個々に構成することもできます。

すべてのLogon Manager構成ファイル(entlist.iniおよびftulist.iniを含む)は、Oracle Enterprise Single Sign-On Administrative Consoleでのみ作成および編集できます。

バルク追加へのアプリケーションの指定

バルク追加で使用するには、アプリケーションを個別に構成する必要があります。「バルク追加するようにログオンを有効にする手順」を参照してください。

1. 左側のペインで「Applications」を選択してから、右側のペインで「Bulk Add」タブを選択します。

2. 「Add」をクリックします。

3. 「Select Applications」 ダイアログ・ボックスから、このグループに追加するアプリケーションを選択します。([Ctrl]を押しながらクリックするかまたは[Shift]を押しながらクリックして、複数のエントリを選択します。)

4. 「OK」をクリックします。

5. 「Date Stamp」をyyyymmdd形式(たとえば、2003年6月15日の場合は20030615)で入力または編集します。この日付が、指定したエージェントが設定を完了した最終日付より後の場合は、新しいログオンを追加するための設定ウィザードが起動します。

バルク追加するようにログオンを有効にする手順

1. 左側のペインで、「Applications」を選択してから、アプリケーションを選択します。

2. 右側のペインで、「Bulk Add」タブをクリックします。

3. 「Enable Bulk-Add capability for this application」を選択します。

4. 確認のためにユーザーが1つ以上のフィールドを再入力する必要がある場合は、適切な「Confirm」設定を選択します。

テンプレートの作成および使用

多数の一般的なWindowsアプリケーション用に事前構成されたアプリケーション・ログオンは、テンプレートの形式でOracle Enterprise Single Sign-On Administrative Consoleに含まれています。

また、Oracle Enterprise Single Sign-On Administrative Consoleで作成したアプリケーション・ログオンをテンプレートに変換することもできます。

テンプレートには、事前構成されたログオンを作成および管理する場合に、次の2つの実用的な利点があります。

・テンプレートに基づいて新規ログオンを作成する場合、特定のログオン設定のグループをスタータ・セットとして保存、共有および再利用できます。テンプレートは、「Add Application」ダイアログ・ボックスにオプションとして表示されます。

・テンプレートのソース・ログオンを変更する場合は、「Tools」メニューの「Update Applications」コマンドを使用すると、そのテンプレートに基づいてログオンへの変更を簡単に適用できます。

テンプレートを作成するには、次の手順を実行します。

・「Tools」メニューの「Manage Templates」ダイアログ・ボックスで、既存のアプリケーションを選択します。

・後で上書きできる(アプリケーションおよび各フォーム用の)ログオン設定を選択します。「Edit Template」ダイアログ・ボックスの「Overriding Settings」タブを使用します(「Manage Templates」ダイアログの「Edit」をクリックします)。WebおよびWindowsアプリケーションの場合は、(「Supply Info」タブで)ログオン構成を完了するためにテンプレート・ユーザーが入力する必要がある設定を選択することもできます。

・ Oracle Enterprise Single Sign-On Administrative Consoleのプログラム・ディレクトリ(通常は、C:\Program Files\Passlogix\SSO Administrative Console\Templates)にある「Templates」に、現行のファイルを保存します。

テンプレートを使用すると、「Add Application」ダイアログ・ボックスの「Applications」ドロップダウン・リストからログオンを選択して作成できます。構成を完了するために追加情報が必要な場合には、プロンプトが表示されます。

元のテンプレートに対して行った変更でアプリケーション・ログオンを更新できます。アプリケーションが含まれているOracle Enterprise Single Sign-On Administrative ConsoleのXMLファイルを開き、「Tools」メニューから「Update Applications」コマンドを選択します。

Applications

アプリケーション構成情報を表示し、ログオン設定へのアクセスを提供します。

左側のペインで「Applications」をクリックすると、右側のペインに次のタブが表示されます。

・現時点で構成されているログオンを表示する「Application List」。

・「Bulk Add」(複数のログオン・デプロイメント)コントロール。

・左側のペインで「Applications」を右クリックすると、次のオプションが含まれるショートカット・メニューが表示されます。

New Windows App	新しいWindowsアプリケーションを構成します。「Add Application」ダイアログ・ボックスが表示されます。
New Web App	新しいWebサイト・アプリケーションを構成します。「Add Application」ダイアログ・ボックスが表示されます。
New Host App	新しいメインフレーム・アプリケーションを構成します。「Add Application」ダイアログ・ボックスが表示されます。
Import	.REGファイルまたは.INIファイルの保存済アプリケーション構成を開きます。
Export	1つ以上のアプリケーション構成をINIファイルに保存します。

Applications List

Logon Managerで使用するように構成されたログオンを持つアプリケーションのリストを表示します。

・新しいアプリケーションを追加するには、「Add」をクリックします。

・リスト内のアプリケーションのログオン構成を変更するには、アプリケーションをクリックし、「Edit」をクリックします。

・ 1つ以上のログオン構成を削除するには、アプリケーションをクリックし(複数のエントリを選択するには、[Ctrl]または[Shift]を押しながらクリックします)、「Delete」をクリックします。

このタブを表示するには、次の手順を実行します。

1. 左側のペインで「Applications」をクリックし、右側のペインで「Applications List」タブをクリックします。

コントロールIDの選択

ConfigNameウィザードは、アプリケーション・ログオンの初期名として使用するログオン・ウィンドウのテキスト・コントロールを選択する場合に使用します。この機能は、ログオン・ウィンドウに表示されるログオンに可変テキスト項目(アカウント名など)付きの名前を付与します(ログオンがエージェントに追加されるときに付加されます)。

1. 使用するテキスト・コントロールを含むウィンドウを選択し、「Next」をクリックします。

2. ログオンの初期構成名として使用するテキスト項目が含まれているコントロールを選択します。「Finish」をクリックします。

コントロール(アプリケーション・ウィンドウ)

Window List	現在のアプリケーションのウィンドウを表示します。列ヘッダーをクリックすると、リストがソートされます。
Show hidden window	非表示のウィンドウを「Window List」に含める場合に指定します。
Next	次のウィザード・ページに進みます。

コントロール(ConfigNameコントロール)

Control List	現在選択しているアプリケーション・ウィンドウのコントロールを表示します。ヘッダー(「Class」、「ID」または「Text」)をクリックすると、リストがソートされます。
Use ordinals instead of control IDs	エージェントが、ネイティブ・コントロールIDによって個々のフィールドをアドレス指定するのではなく、Logon Managerによって割り当てられた番号付けされた一連のコントロールIDとして、このフォームにデータを転送することを示します。
Refresh	フィールド・リストを更新します。
Back	前のウィザード・ページに戻ります。

「Add Application」ダイアログは、新しいアプリケーション・ログオンを構成する場合に使用します。最初からアプリケーション・ログオンを定義したり、一部またはすべてのログオン設定値が事前構成されている格納済のテンプレートを使用できます。

アプリケーションを追加するには、次の手順を実行します。

1. 新しいログオンの名前を入力します。

2. 「Application Type」で、次のいずれかを選択します。

・ Windows

・ Web

・ Host/Mainframe

3. 次のいずれかを実行します:

・「Application」ドロップダウン・リストからテンプレートを選択し、「Next」をクリックして、ログオンの完了に必要な追加情報を指定します。

・「Application」で「New [type] Application」を選択したままにして、「Finish」をクリックし、最初からログオンを作成します。

4. このアプリケーションがRSA (SecurID/SoftID)トークンによる認証を必要とする場合は、「RSA securID」チェック・ボックスを選択します。

5. 「Finish」をクリックします。

選択したアプリケーション・タイプのフォーム・ウィザードが起動します。詳細は、「「Windows Form」ウィザード」、「「Web Form」ウィザード」または「「Host/Mainframe Form」ウィザード」を参照してください。

「Add Application」ダイアログ・ボックスを表示するには、次のいずれかを実行します。

1. 左側のペインで「Applications」を右クリックし、ショートカット・メニューからアプリケーション・タイプ(「Windows」、「Web」または「Host/Mainframe」)を選択します。

または

2. 「Applications List」で「Add」をクリックします。

Add Application from Template

このウィザード・ページは、アプリケーション・ログオン・テンプレートに用意されていないアプリケーション・ログオン構成設定を指定する場合に使用します。ログオンの完成に必要な設定には、左側のペインに赤いXのマークが付いています。

1. ダイアログ・ボックスの左側のペインで、赤いXのマークが付いたログオン設定項目をクリックします。右側のペインに、設定を指定するためのダイアログ・ボックスが表示されます。

2. 必要な設定を入力または選択します。設定が完了すると、赤いXが緑のチェックマークに置き換わります。

3. 「Finish」をクリックしてウィザードを閉じ、新しいアプリケーションを追加します。

このページを表示するには、次の手順を実行します。

1. 次のいずれかを実行します:

・左側のペインで「Applications」を右クリックし、ショートカット・メニューからアプリケーション・タイプ(「Windows」、「Web」または「Host/Mainframe」)を選択します。

または

・「Applications List」で「Add」をクリックします。

2. 「New Applications」ダイアログ・ボックスで、「Application」ドロップダウン・リストからテンプレートを選択し、「Next」をクリックします。

新しいWindowsまたはJavaアプリケーション・テンプレートの作成

新しいWindowsアプリケーション・テンプレートは、Oracle Enterprise Single Sign-On Administrative Consoleで「Applications」メニューまたは「Add Application」アイコンを使用して作成するか、開いているアプリケーションのウィンドウから直接作成できます。

Oracle Enterprise Single Sign-On Administrative Consoleを使用したテンプレートの作成

1. 左側のペインで、「Applicationsを右クリックし、ショートカット・メニューから「New Windows App」を選択します。「Add Application」ダイアログ・ボックスが、「Windows」オプションが選択された状態で表示されます。

2. 新しいログオンの「Name」を入力し、「OK」をクリックします。「Windows Form」ウィザード(新しいログオン・フォームの構成用)が表示されます。

または

1. 「Add Application」*アイコンをクリックします (Oracle Enterprise Single Sign-On Administrative Consoleツールバー上)。

2. 「Select Window」画面からアプリケーションを選択します。「Windows Form」ウィザード(新しいログオン・フォームの構成用)が表示されます。

詳細は、「「Windows Form」ウィザード」を参照してください。

開いているアプリケーションを使用したテンプレートの作成

アプリケーションの実行中に、Windowsアプリケーションに対してオンザフライで新しいテンプレートを作成できます。

この手順を実行するには、Oracle Enterprise Single Sign-On Administrative ConsoleおよびLogon Manager Agentの両方が実行中である必要があり、タイトル・バー・ボタンを表示するようにエージェントの設定を構成する必要があります。

1. 作成するテンプレートの元になるアプリケーションを起動します。

2. そのアプリケーションのタイトル・バー・ボタン・メニューから「Create Template」*を選択します。

次の2つの状態が発生します。

・アプリケーションのウィンドウで、Logon Managerが資格証明フィールドを検出して強調表示します。

・要約バージョンのフォーム・ウィザードが表示されます。次のフィールドの情報を入力します。

o 「Form Name」。このフィールドには、選択したアプリケーションの名前が事前に入力されています。必要に応じて、そのままにすることも、変更することもできます。

o 「Form Type」。ドロップダウン・メニューからフォーム・タイプを選択します。

Logon

Logon Success

Logon failure

Password change

Password change success

Password change failure

・ Add to Template。

このフィールドでは、デフォルトで「New Template」が選択されています。また、ドロップダウン・メニューには、このフォームを追加できるすべての構成済のWindowsアプリケーション・テンプレートリストが含まれています。

・ Edit Fields/Hide Details。

このボタンを切り替えると、ウィンドウを拡大してフォーム・ウィザード全体を表示するか、ウィンドウを縮小して簡易的なフォーム・ウィザードを表示することができます。

詳細は、「「Windows Form」ウィザード」を参照してください。

*このメニュー項目は、バージョン11.1.1.5.0から含まれています。

「Windows Form」ウィザード

「Windows Form」ウィザードでは、次のいずれかのタスクを実行します。

・ Windowsアプリケーションに対して、またはJavaアプレットおよびアプリケーションに対して新しいログオンを構成します。

・既存のログオンに新しいフォームを追加します。

・自動パスワード変更のフォームを作成します。

・別のウィンドウに表示されるパスワード確認フィールドをサポートするフォームを作成します。

・パスワード変更の成功と失敗の自動検出用フォームを作成します。

「Windows Form」ウィザードでは、アプリケーション自体を使用して、そのフォーム、個々のフィールドおよび送信(OK)ボタンを識別できます。

この手順を開始する前に、アプリケーションの構成に関する「一般的なガイドライン」を参照してください。また、Windowsアプリケーション・ログオンの構成に固有の情報については、「Windowsアプリケーションの追加」を参照してください。

「Windows Form」ウィザードを表示するには、次のいずれかを実行します。

1. 新しいWindowsまたはJavaアプリケーション・ログオンを作成します。

または

1. 「Identification」タブで(Windows)、「Wizard」をクリックします。

フォームを構成するには、次の手順を実行します。

1. ターゲット・アプリケーションを起動し、ターゲット・フォームにナビゲートします。Oracle Enterprise Single Sign-On Administrative Consoleとターゲット・アプリケーションのウィンドウの両方を、同時に表示できるように配置します。

2. フォーム・ウィザードで、構成するフォームのタイプを選択します。使用可能なオプションは、次のとおりです。

・ Logon。ログオン・フォームを構成します。

・ Logon success。資格証明のサイレント取得中に一致を検出するフォームを構成します。このフォームが存在する場合、エージェントはユーザーの入力を検証するまで資格証明の取得を遅延させてから、「Logon Success」ダイアログ・ボックスを表示します。このフォームが存在しない場合、エージェントはユーザーの入力後すぐに資格証明を取得し、「OK」をクリックします。このフォームの使用の詳細は、Oracleのナレッジベースを参照してください。

・ Logon failure。資格証明のサイレント取得中に不一致を検出するフォームを構成します。このフォームが存在する場合、エージェントはユーザーの誤った入力を検証するまで資格証明の取得を遅延させてから、「Logon Failure」ダイアログ・ボックスを表示します。このフォームが存在しない場合、エージェントは資格証明が正しくないことをすぐに通知し、「New Logon」ダイアログ・ボックスまたは「Retry Logon」ダイアログ・ボックスを表示して、ユーザーが資格証明を再入力できるようにします。このフォームの使用の詳細は、Oracleのナレッジベースを参照してください。

・ Password change。パスワード変更フォームを構成します。

・ Password confirmation.。別ウィンドウに「Confirm password」フィールドを表示するアプリケーション用の新しいパスワード確認フォームを構成します。

・ Password change success。ターゲット・アプリケーションのパスワード変更成功メッセージに対応するフォームを構成します。このフォームは資格証明を取り込まないため、「Windows Form」ウィザードの「Credentials」ページはスキップされます。パスワード変更成功メッセージが検出されると、Logon Managerは自動的に新しい資格証明を保存します。

・ Password change failure。ターゲット・アプリケーションのパスワード変更失敗メッセージに対応するフォームで、パスワード変更失敗メッセージが検出された場合は資格証明を再度取り込みます。このオプションを選択した場合は、「Windows Form」ウィザードの「Credentials」ページが表示されるので、そこで必要なフィールドを構成します。

3. 「Application Window」リストで、構成するウィンドウを選択します。外枠が点滅しているのが、選択したアプリケーション・ウィンドウです。

4. 正しいウィンドウを選択していることを確認し、「Next」をクリックします。

5. 「Credential Fields」ページ・リストで、「Detect Fields」ボタンをクリックします。ウィザードによって資格証明フィールドの検出および構成が試行され、次のようにマークが付けられます。

・ Username/ID

・ Password (ログオン・フォームのみ)

・ Old Password (パスワード変更フォームのみ)

・ New password (パスワード変更フォームのみ)

・ Confirm new password (パスワード変更およびパスワード確認フォームのみ)

・「Submit」ボタン

6. ウィザードで正しいフィールドが選択されたことを確認します。必要に応じて、選択内容を変更できます。

a. 構成するフィールド(ログオン・ウィンドウの「user ID」フィールドなど)を選択します。アプリケーションのウィンドウで外枠が点滅しているのが、現在の選択に対応したフィールドです。

b. 正しいフィールドが選択されていることを確認してから、選択した項目を右クリックし、ショートカット・メニューからフィールド・タイプ(「UserID」など)を選択します。項目の左側に、対応するアイコンが表示されます。項目を選択解除するには、その項目を右クリックし、ショートカット・メニューから「None」を選択します。

パスワード変更成功フォームは資格証明を取り込まないため、フィールドを構成する必要はありません。この場合、「Credential Fields」ページが表示されないため、手順8に進みます。

「Class」列および「Text」列でフィールドを確認できます。たとえば、テキスト・ボックスは「Class」に「Edit」と表示され、パスワード・フィールドは、通常、「Text」の値が「*** HIDDEN ***」となります。

7. ログオン・フォームの完成に必要なフィールドごとに、このプロセスを繰り返します。最大4つのフィールドをまとめて構成できます。

8. 必要なフィールドおよびボタンを構成したことを確認し、「Next」をクリックします。サマリー・ページが開き、構成内容が一覧表示されます。

9. 次のいずれかを実行します:

・「Back」をクリックして、前のページに戻り、必要な修正を行います。

・「Finish」をクリックして、ログオン構成を完了し、フォーム・ウィザードを閉じます。

「Application」ウィンドウ(「Windows Form」ウィザード)

フォーム・ウィザードのこのページは、アプリケーションのログオンまたはパスワード/PIN変更ウィンドウを選択する場合に使用します。

Windowsアプリケーションを構成する手順の詳細は、「「Windows Form」ウィザード」を参照してください。

コントロール

Window List	現在のアプリケーションのウィンドウを表示します。列ヘッダーをクリックすると、リストがソートされます。
Show hidden window	非表示のウィンドウを「Window List」に含める場合に選択します。
Refresh	リストを更新します。
Back	前のウィザード・ページに戻ります。
Next	次のウィザード・ページに進みます。

「Credential」フィールド(「Windows Form」ウィザード)

フォーム・ウィザードのこのページは、アプリケーションのログオンまたはパスワード変更ウィンドウのフィールドを選択する場合に使用します。

Windowsアプリケーションを構成する手順の詳細は、「「Windows Form」ウィザード」を参照してください。

Credential Fields

現在選択しているアプリケーション・ウィンドウのフィールドが表示されます。ヘッダー(「Class」、「ID」または「Text」)をクリックすると、リストがソートされます。リスト内のフィールドを右クリックすると、フィールド・タイプのショートカット・メニューおよび送信コントロールが表示されます。

・ UserID

・パスワード

・ Third Field

・ Fourth Field

・ Confirm New Password

・ OK (送信コントロール)

Refresh

フィールド・リストを更新します。

Use "Send Keys" for this form, do not use Control IDs

エージェントが、コントロールIDによって個々のフィールドをアドレス指定するのではなく、キーストロークの組み合せとしてこのフォームにログオン・データを転送することを示します。詳細は、「SendKeys」を参照してください。

Use ordinals instead of control IDs	エージェントが、ネイティブ・コントロールIDによって生成された個々のフィールドをアドレス指定するのではなく、Logon Managerによって割り当てられた番号付けされた一連のコントロールIDとして、このフォームにデータを転送することを示します。
Detect Fields	フィールド・リストをスキャンし、そのリストとフィールド・タイプの照合を試みます。通常、「Detect Fields」は、一般的なアプリケーションで正確に機能しますが、フィールド・タイプが適切であるかどうかは確認する必要があります。
Refresh	フィールド・リストを更新します。
Back	前のウィザード・ページに戻ります。
Next	次のウィザード・ページに進みます。

サマリー

ウィザードの結果を表示します。次のいずれかを実行します。

・「Finish」をクリックして、設定を保存し、ウィザードを閉じます。

または

・「Back」をクリックして、前のページに戻り、設定を変更します。

「Windows Form」ウィザード(RSA SecurIDアプリケーション用)

「Windows Form」ウィザードでは、次のいずれかのタスクを実行します。

・・RSA SecurID Windowsアプリケーション用の新しいログオンを構成します。

・既存のRSA SecurIDログオンに新しいフォームを追加します。

・自動PIN変更のフォームを作成します。

・別ウィンドウに表示されるPIN確認フィールドをサポートするためのフォームを作成します。

・ PIN変更の成功と失敗の自動検出用フォームを作成します。

「Windows Form」ウィザードでは、アプリケーション自体を使用して、そのフォーム、個々のフィールドおよび送信(OK)ボタンを識別できます。

「Windows Form」ウィザードを表示するには、次のいずれかを実行します。

1. 新しいWindowsまたはJavaアプリケーション・ログオンを作成します。「Add Application」ダイアログで「RSA SecurID」チェック・ボックスを選択してください。

または

1. 「Identification」タブで(Windowsフォームの場合)、「Wizard」をクリックします。

フォームを構成するには、次の手順を実行します。

2. フォーム・ウィザードで、構成するフォームのタイプを選択します。使用可能なオプションは、次のとおりです。

・ SecurID Logon。 SecurIDlogonフォームを構成します。

・ PIN Change。 PIN変更フォームを構成します。

・ Confirm PIN。別ウィンドウに「Confirm PIN」フィールドを表示するアプリケーション用の新しいPIN確認フォームを構成します。

・ Logon Success。ターゲット・アプリケーションのログオン成功メッセージに対応するフォームを構成します。このフォームは資格証明を取り込まないため、「Windows Form」ウィザードの「Credentials」ページはスキップされます。ログオン成功メッセージが検出されると、Logon Managerは自動的に新しい資格証明を保存します。

・ Logon Failure。ターゲット・アプリケーションのログオン失敗メッセージに対応するフォームで、ログオン失敗メッセージが検出された場合は資格証明を再度取り込みます。このオプションを選択した場合は、「Windows Form」ウィザードの「Credentials」ページが表示されるので、そこで必要なフィールドを構成します。

・ PIN Change Success。ターゲット・アプリケーションのPIN変更成功メッセージに対応するフォームを構成します。このフォームは資格証明を取り込まないため、「Windows Form」ウィザードの「Credentials」ページはスキップされます。PIN変更成功メッセージが検出されると、Logon Managerは自動的に新しい資格証明を保存します。

・ PIN Change Failure。ターゲット・アプリケーションのPIN変更失敗メッセージに対応するフォームで、PIN変更失敗メッセージが検出された場合は資格証明を再度取り込みます。このオプションを選択した場合は、「Windows Form」ウィザードの「Credentials」ページが表示されるので、そこで必要なフィールドを構成します。

3. 「Application Window」リストで、構成するウィンドウを選択します。外枠が点滅しているのが、選択したアプリケーション・ウィンドウです。

4. 正しいウィンドウを選択していることを確認し、「Next」をクリックします。

5. 「Credential」フィールド・ページで、各資格証明フィールドに対して次の手順を実行します。

b. 正しいフィールドが選択されていることを確認してから、選択した項目を右クリックし、ショートカット・メニューからログオン・フィールド・タイプ(「UserID」など)を選択します。項目の左側に、対応するアイコンが表示されます。項目を選択解除するには、その項目を右クリックし、ショートカット・メニューから「None」を選択します。

新規PIN承認フォームは資格証明を取り込まないため、フィールドを構成する必要はありません。この場合、「Credential Fields」ページが表示されないため、手順7に進みます。

「Class」列および「Text」列でフィールドを確認できます。たとえば、テキスト・ボックスは「Class」に「Edit」と表示され、PINフィールドは、通常、「Text」の値が「*** HIDDEN ***」となります。

6. ログオン・フォームの完成に必要なフィールドごとに、このプロセスを繰り返します。最大4つのフィールドをまとめて構成できます。

7. 必要なフィールドおよびボタンを構成したことを確認し、「Next」をクリックします。サマリー・ページが開き、構成内容が一覧表示されます。

8. 次のいずれかを実行します:

・「Back」をクリックして、前のページに戻り、必要な修正を行います。

・「Finish」をクリックして、ログオン構成を完了し、フォーム・ウィザードを閉じます。

「Identification」タブ(Windowsアプリケーションの構成用)

「Identification」(Windows)タブは、Windowsアプリケーション・ログオン構成に関するプログラム情報およびウィンドウ情報を変更する場合に使用します。

・「AppPathKeys」および「Window Titles」リスト内のエントリを追加、編集または削除して、手動でログオンを構成します。

・「Windows Form」ウィザードを使用して、ポイントおよびクリックによってウィンドウ、タイトルおよびフィールドを定義します。

このタブを表示するには、次のいずれかを実行します。

1. 新しいWindowsアプリケーション・ログオンを作成します。

または

1. 左側のペインで、「Applications」をクリックし、Windowsアプリケーションを選択します。

2. 右側のペインで、「General」タブをクリックします。

3. リストからログオン・フォームを選択し、「Edit」をクリックします。

「Windows」フォーム構成ダイアログが開き、「General」タブが表示されます。

コントロール

Form name	アプリケーション・ログオン・フォームの名前。
AppPathKeys	実行中のプロセスと照合するためにこのログオンに関連付けられているアプリケーションを識別するWindowsレジストリ・キー。(通常は、Eudora.exeなど、アプリケーション実行可能ファイルの名前。)
Window Titles	ログオン・リクエストを識別するためにログオン・ウィンドウ・タイトルに対して照合されるテキスト。「Choose」をクリックして、現在実行中のアプリケーション・ウィンドウからタイトルを選択します。
Disabled	このWindowsテンプレートを無効にする場合に選択します。これをソート順序機能とともに使用して、特定のWebポップアップを無効にできます。この機能は、正規表現またはワイルド・カードを使用して定義された多数のウィンドウ・タイトルがアプリケーションに含まれるにもかかわらず、それらのウィンドウ・タイトルの中で、応答されるものが少数である場合に役に立ちます。管理者は、応答する多数のテンプレートを作成するかわりに、(正規表現またはワイルドカードを使用して)一致するウィンドウ・タイトルを定義した後で、一致していないウィンドウ・タイトル用に無効にしたテンプレートを作成して、それらのウィンドウ・タイトルを除外できます。
Wizard	「Windows Form」ウィザードを起動して、視覚的にアプリケーションを構成します。

「Windows Form」ウィザードを使用してアプリケーションを構成する手順

・ 「Wizard」をクリックします。

アプリケーションを手動で構成する手順

1. アプリケーションの名前を入力します。

2. 「AppPathkey」グループで、「Add」をクリックします。

3. 「Add AppPathKey」ダイアログ・ボックスで、有効なアプリケーション・キー(通常は、Eudora.exeなど、アプリケーション実行可能ファイルの名前)を入力します。「OK」をクリックします。

4. 「Window Titles」グループで、「Add」をクリックし、ウィンドウ・タイトルを入力するか、または「Choose」をクリックして「Select Window」ダイアログ・ボックスを開き、現在実行中のアプリケーション・ウィンドウからタイトルを選択できます。

5. 「OK」をクリックします。

ウィンドウ・タイトルの選択

「Select Window」ダイアログは、アプリケーションのログオンまたはパスワード変更ウィンドウのタイトルを選択する場合に使用します。

・ログオンまたはパスワード変更ウィンドウを選択し、「OK」をクリックします。

コントロール

Window List	現在のアプリケーションのウィンドウを表示します。列ヘッダーをクリックすると、リストがソートされます。
Show hidden window	非表示のウィンドウを「Window List」に含める場合に選択します。

「Fields」タブ(Windowsアプリケーションの構成用)

「Fields」(Windows)タブは、エージェントがログオン・フォームのフィールドとどのようにやり取りするかを定義する場合に使用します。現在選択しているアプリケーション・フォームに対して、次のいずれかを識別できます。

・最大4つのログオン・フィールド(ユーザーIDやパスワードなど)で、コントロールIDを使用します。

・ログオン・フォームに値を代入して送信するキーストロークの組合せ(オプションで時間も送信可能)で、 SendKeysを使用します。

このタブを表示するには、次のいずれかを実行します。

1. 新しいWindowsアプリケーション・ログオンを作成します。

または

1. 左側のペインで、「Applications」をクリックし、Windowsアプリケーションを選択します。

2. 右側のペインで、「General」タブを選択します。

3. リストからログオン・フォームを選択し、「Edit」をクリックします。

4. 「Windows」フォーム構成ダイアログ・ボックスの「General」タブで、「Fields」タブをクリックします。

コントロール

Transfer Method
(1つ選択)

Control ID: 標準のWindowsコントロールIDを使用して、資格証明を識別し、フィールドに転送します。フィールドを追加し、そのコントロールIDを入力するには「Add」をクリックし、既存のフィールド設定を変更するには「Edit」をクリックします。

SendKeys: キーストロークの組合せをフォームに転送して、フィールドを構成します。「Edit」をクリックして、キーストロークの組合せを入力または変更します。

SendKeys using Journal Hook: ジャーナル・フックを使用してキーストロークの組合せをフォームに転送して、フィールドを構成します。「Edit」をクリックして、キーストロークの組合せを入力または変更します。

Fields

このログオン・フォーム用に構成された転送方法があるフィールド。次のことが可能です。

・フィールドを選択し、「Edit」をクリックして、「Control ID」、「SendKeys」または「SendKeys using Journal Hook」設定を変更します。

・「Add」をクリックしてフィールドを追加します(「Control ID」のみ)

ControlID

「Control ID」ダイアログ・ボックスは、Logon Managerの応答を構成するために、ログオン・フォームのフィールドおよび送信ボタンを識別する場合に使用します。

コントロール

コントロール
Field	コントロールによって表される資格証明データを選択するか、またはそのコントロールを送信(OK)ボタンであると指定します。・ UserID ・パスワード・ Third Field ・ Fourth Field ・ OK (送信コントロール)
Control ID	選択したフィールドまたはボタンのコントロールIDを入力します。
Skip field if control is disabled	このオプションを選択すると、選択したフィールドがユーザー・エントリを受け入れないように設定されている場合に、エージェントがデータを入力できなくなります。

このダイアログ・ボックスを表示するには、次のいずれかを実行します。

1. 新しいWindowsアプリケーション・ログオンを作成します。

または

1. 左側のペインで、「Applications」を選択し、Windowsアプリケーションを選択します。

2. 右側のペインで、「General」タブを選択します。

3. 次のいずれかを実行します:

・リストからログオン・フォームを選択し、「Edit」をクリックします。

または

・「Add」をクリックして、新しいフォームを構成します。

2. 「Windows」フォーム構成ダイアログ・ボックスの「General」タブで、次のいずれかを実行します。

・ 「Fields」タブをクリックし、「Transfer Method」として「Control IDs」を選択し、「Edit」をクリックします。

または

・ 「Matching」タブをクリックし、「Add」をクリックし、「Control ID」をクリックします。

Windowsアプリケーション・ログオンのSendKeys

「SendKeys」ダイアログ・ボックスは、Logon Managerがログオン・フォームに転送するキーストロークの組合せを指定する場合に使用します。

次のようなWindowsアプリケーションには「SendKeys」オプションを使用します。

・ Windowsメッセージ・キューから、または通常エージェントによって資格認証の送信に使用されるその他の技術を使用して資格証明を受信できない。

・コントロールIDを持つ標準のWindowsコントロールを使用しない。

・コントロールを動的に生成するか、またはWindowsコントロールを使用しない(Flashアプリケーションなど)

「SendKeys」ダイアログ・ボックスの右側のペインの「New Actions」リスト・ボックスには、アクションごとのキーストローク・オプションが用意されています。SendKeysを構成するアクションを選択し、アクションごとに必要なオプションを選択または入力します。「Insert」ボタンをクリックして、キーストロークの組合せにキーまたはアクションを追加します。

東アジア言語のアプリケーションの場合: 東アジア言語(中国語、日本語、韓国語)アプリケーションのテンプレートにSendKeysを使用して情報を追加する場合、[Tab]キーを押して次のフィールドに進む前に、[Enter]キーを押す必要があります。[Enter]キーを押すことは、フィールドへの入力が完了したことをインプット・メソッド・エディタに知らせ、IMEによる資格証明フィールドの識別を可能にします。

東アジア言語用のジャーナル・フックSendKeysは、Logon Managerと互換性がありません。

左側のペインの「Current Actions」リストに、選択内容が表示されます。

・キーストロークの組合せの順序を変更するには、項目を選択し、上矢印または下矢印をクリックしてその項目を移動します。

・項目を削除するには、その項目を選択し、「Delete」をクリックします。

・項目を編集するには、項目を選択してから「Edit」をクリックします。「Edit Action」ダイアログが開きます。必要に応じてフィールドを編集し、「OK」をクリックします。

コントロール

新しいアクション

コントロール

説明

Fields

Field Type

キーストロークの組合せに追加する資格証明項目をリストから選択します。

・ UserID

・パスワード

・ Third Field

・ Fourth Field

・ Old Password

・ New Password

・ Confirm New Password

Character to insert after field

フィールドへの入力後に自動的に挿入するキーストロークを選択します。

・ None (キーストロークなし)

・ Enter (フォームを送信する場合)

・ Tab (カーソルを進める場合)

後述の「Special Keys」を参照してください。

Inject directly into control

コントロールに資格証明を直接挿入します。省略記号(…)ボタンをクリックして、「Choose Control ID」ダイアログ・ボックスを開きます。

SendKeysを使用する場合、アプリケーションはWindowsアプリケーションとみなされます。「Choose Control ID」ダイアログ・ボックスに表示されるコントロールは、Logon Managerが検索できるあらゆるWindowsコントロールを示します。

Insert

キーストロークの組合せに現在の選択内容を追加します。

新しいアクション

コントロール

説明

Click

Click at a coordinate

指定されたX, Y座標でマウス・クリックをシミュレートします。

X: マウス・クリックのX座標を選択します。

Y: マウス・クリックのY座標を選択します。

Relative to the: マウス・クリックが基準とする場所を選択します。

・ Screen

・ Active Window

Mouse button: クリックされるマウスボタンを選択します。

・ Left

・ Middle

・ Right

Click on a control

このオプションは、指定した座標でのクリックと似ていますが、Logon Managerがコントロールの場所を把握し、コントロールの中心でクリックをシミュレートする点が異なります。「...」ボタンをクリックして、「Choose Control ID」ダイアログ・ボックスを開きます。

Insert

キーストロークの組合せにクリックによる選択を追加します。

新しいアクション

コントロール

説明

Run Task

Command line to run

実行するコマンドラインを入力します。この機能を使用すると、キーストロークの入力中にプログラムを実行できます。

・ウィンドウ・ハンドルをコマンドラインに追加して、現在作業中のウィンドウ・ハンドルをスクリプトに通知できます。
$(HWND)

・環境変数もコマンドラインに追加できます。
$(USERDOMAIN)\$(USERNAME)

「...」ボタンをクリックして、「Choose Control ID」ダイアログ・ボックスを開きます。

仮想キー・コードをコマンドラインで使用することはできません(最初のバッククォート文字でコマンドラインが終了します)。

Expected return code

予想されるリターン・コードを入力します。この値が返されなかった場合は、Sendkeysスクリプトの残りの部分が破棄されます。

Time out (sec.)

タスクが完了するまで待機するミリ秒数を入力します。このタイムアウトに達しなかった場合は、Sendkeysスクリプトの残りの部分が破棄されます。最大のタイムアウト時間は5秒です。

Insert

キーストロークの組合せにタスクを追加します。

新しいアクション	コントロール	説明
Delay	Length of delay (in seconds)	キーストローク間の遅延を入力または選択します。
	Insert	キーストロークの組合せに遅延を追加します。

新しいアクション

コントロール

説明

Set Focus

Set focus to control

コントロールにフォーカスを設定します。「...」ボタンをクリックして、「Choose Control ID」ダイアログ・ボックスを開きます。

Insert

キーストロークの組合せにフォーカスを追加します。

新しいアクション	コントロール	説明
Text	Enter text to insert	キーストロークの組合せに追加するリテラル・テキストを入力します。
	Insert	キーストロークの組合せにテキストを追加します。

新しいアクション	コントロール	説明
Special Keys	Category/Keys	左側のリストからキーストローク・カテゴリ(移動キーなど)を選択し、右側のリストから具体的なキー([Page Down]など)を選択します。
	Key Press	単一のキーストロークとしてキーを挿入します(デフォルト)。
	Key Down/Up	キーを押して解放するという1組のアクションとしてキーを挿入します。このオプションを使用すると、これらのアクション間に他のキーストロークを挿入して、あるキーの入力時に1つ以上の別のキーを押したままにすることができます。たとえば、フォーカスを特定のテキスト・ボックスに移動するホット・キーの組合せを作成できます。たとえば、キーストローク[Alt]+[P]を挿入するには、「Key Down/Up」オプションを選択し、カテゴリとして「Modifier」、キーとして「Alt」をそれぞれ選択し、「Insert」をクリックします。これにより、[Down:Alt]と[Up:Alt]の2つのアクションが挿入されます。「Text」タブを選択し、テキスト・ボックスにPと入力します。左側のペインで、「[Up:Alt]」を選択し、「Insert」をクリックします。Pが2つの[Alt]キー・アクションの間に挿入され、[Alt]+[P]が生成されます。
	Insert	キーストロークの組合せにキーストロークを追加します。

このダイアログ・ボックスを表示するには、次の手順を実行します。

1. 次のいずれかを実行します:

a. 新しいWindowsアプリケーション・ログオンを作成します。

または

a. 左側のペインで、「Applications」をクリックし、Windowsアプリケーションを選択します。

b. 右側のペインで、「General」タブをクリックします。

c. 次のいずれかを実行します。

・リストからログオン・フォームを選択し、「Edit」をクリックします。

または

・「Add」をクリックして、新しいフォームを構成します。

「Windows」フォーム構成ダイアログが開き、「General」タブが表示されます。

2. 「Fields」タブをクリックし、「Transfer Method」として「SendKeys」を選択し、「Edit」をクリックします。

「Matching」ダイアログ・ボックス

このダイアログ・ボックスは、同じ資格証明データを使用する類似したターゲット・フォームをエージェントが区別するために一致基準を作成する場合に使用します。これにより、エージェントは、1組のユーザー資格証明をこのような複数のフォームに適切に適用できます。このダイアログ・ボックスを表示するには、「Matching」タブ(Windowsログオン・フォームの構成用)から、「Add」をクリックします。

一致基準を作成する最も簡単で効率的な方法は、「Control Match」ウィザードを使用することです。ウィザードを使用すると、ターゲット・フォーム自体から要素を選択して、一致基準を指定できます。また、手動で一致基準を作成および変更することもできます。

ウィザードを使用した一致基準の作成

・「Wizard」をクリックし、画面の指示に従います。

手動での一致基準の作成または変更

1. 「Match name」に一致名を入力し、ターゲット・フォームのタイプを選択します。

2. ターゲット・フォームに表示する「Window Titles」を追加または編集するか、あるいは「Use Titles from Main」を選択します。

3. 「Control Matching」の項目を追加または編集します。これらの項目は、フォーム・オブジェクトのプロパティ(テキスト・キャプションやコントロール・クラスなど)に基づく基準となります。また、これらの項目でターゲット・フォームを一意に識別できます。

4. ターゲット・フォームの資格証明フィールドの「Control IDs」を追加または編集します。

5. 「OK」をクリックします。

コントロール

Match Name

一致の名前を入力または編集します。

Type

照合するフォームのタイプを選択します。

・ Logon

・ Change Password

・ Confirm (Password)

・ Ignore

・ Logon Success

・ Logon Failure

・ Password Change Success

・ Password Change Failure

「Logon」、「Change Password」、「Confirm」および「Ignore」一致タイプとは異なり、これらの一致をユーザーが明示的に選択することはできません。これらは、フォーム・タイプで判別できます。

Windows Titles

「Use Titles from Main」をクリックして、このログインの「General」タブのウィンドウ・タイトルをコピーするか、「Add」をクリックして手動でタイトルを入力します。

Control Matching

「Add」をクリックして(または一致項目を選択して「Edit」をクリックして)、「Control Matching」ダイアログ・ボックスを表示します。

Control ID

「Add」をクリックして(またはコントロールID項目を選択して「Edit」をクリックして)、「Control ID」ダイアログ・ボックスを表示します。

Wizard

「Control Match」ウィザードを起動します。

ウィンドウ・タイトルの追加/編集

このダイアログ・ボックスは、エージェントがウィンドウ・タイトルで特定のアプリケーション・ウィンドウ(ログオン・エントリやパスワード変更など)を検出するために使用するテキスト文字列を追加または変更する場合に使用します。

照合するウィンドウ・タイトルの指定

1. 次のいずれかを選択します(後述の「表現の照合」を参照)。

・ Exact match

・ Use wildcards (Kiosk Managerには適用されません)

・ Use regular expression (Kiosk Managerには適用されません)

2. 「Window Title」または照合する表現を入力(または編集)します。

3. 「OK」をクリックします。

表現の照合

URLのテキストが変化するアプリケーションの場合は、部分文字列や正規表現を使用して、その可変テキストの照合方法を指定できます。

ワイルド・カード

・ ? (疑問符)は、任意の1文字と一致します。

・ * (アスタリスク)は、0個以上の任意の文字と一致します。

これは、Kiosk Managerには適用されません。

正規表現

正規表現のセットを使用して、エージェントが一致とみなす文字列パターンを指定できます。

これは、Kiosk Managerには適用されません。

環境変数の照合

URLに(ワークステーションのオペレーティング・システムのDOMAINUSER環境変数から取得するなどして)ユーザーの名前を使用しているアプリケーションの場合は、一致基準として「Exact」を選択し、一致文字列に次の置換トークンのいずれかを含めます。

%DOMAINUSER%	この環境変数から導出されるものと同じユーザー名
%UC%%DOMAINUSER%	すべて大文字に変換されたユーザー名
%LC%%DOMAINUSER%	すべて小文字に変換されたユーザー名

例

この「Window Title」エントリは、ユーザー名が含まれているパスワード変更ウィンドウのタイトルと一致します。

パスワードの期限切れ - %UC%%DOMAINUSER%

Control Matching

「Control Matching」ダイアログ・ボックスは、ターゲット・フォームのコントロールのプロパティ(テキスト・キャプションやコントロール・スタイルなど)に基づく一致基準を指定する場合に使用します。

コントロール

Control ID	コントロールの数値識別子を入力します。
Match Condition	コントロールのプロパティを1つ選択し、関係(「Equals」、「Not Equal」、「Equals regular expression」、「Not equals regular expression」)を選択し、一致させる(または一致させない)条件を入力または選択します。各プロパティの有効な条件は、次のとおりです。
	Class	編集または静的コントロール。
	Style	コントロールに適用される集約されたスタイルの10進数識別子。
	Text	リテラル文字列。

ダイアログ・ボックスを保存して終了するには「OK」をクリックし、変更内容を保存しないで終了するには「Cancel」をクリックします。

「Control ID」ダイアログ・ボックス(「Windows Fields」タブ)

「Control ID」ダイアログ・ボックスは、エージェントの応答を構成するために、ログオン・フォームのフィールドおよび送信ボタンを識別する場合に使用します。

コントロール

Field

コントロールによって表される資格証明データを選択するか、またはそのコントロールを送信(OK)ボタンであると指定します。

・ UserID

・パスワード

・ Third Field

・ Fourth Field

・ OK (送信コントロール)

Control ID

フィールドまたはボタンのコントロールIDを入力します。

Control Type

コントロール・タイプを選択します。

・ Edit (テキスト・ボックス)

・ Combo (ドロップダウン・リスト・ボックス)

・ List

ほとんどの場合、「Windows Form」ウィザードを使用して、フィールドおよびコントロールIDを識別できます。

「Control Match」ウィザード

「Control Match」ウィザードは、一致基準をターゲット・アプリケーションのウィンドウおよびコントロールから選択して定義する場合に使用します。エージェントは、一致基準を使用して現在選択しているログオンに類似したターゲット・フォーム(パスワード変更ダイアログなど)を識別します。エージェントは、元のログオンと同じ資格証明を使用して、一致したターゲット・フォームにデータを提供します。また、一致基準を使用すると、現在のログオンに類似しており、エージェントで無視する必要があるターゲット・フォームを指定することもできます。

一致基準を作成するウィザードの使用

1. ターゲット・アプリケーションを起動し、ターゲット・フォームにナビゲートします。 Oracle Enterprise Single Sign-On Administrative Consoleとターゲット・アプリケーションのウィンドウを同時に参照できるように配置します。

2. フォームの「Match Type」を選択し、画面の指示またはヘルプ・トピックに従います。

・ Ignore

・ Logon

・ Password Change

・ Password Confirm

詳細は、「Matching」タブを参照してください。

「Control Match」ウィザードを表示するには、次の手順を実行します。

1. 「Matching」タブの「Add」を選択します(Windowsログオン・フォームを構成する場合)。「Matching」ダイアログ・ボックスが表示されます。

2. 「Wizard」をクリックします。

Ignore App Window

このウィザード・ページは、エージェントで認識する必要があるアプリケーション・ウィンドウを選択する場合に使用します。

1. エージェントで無視するアプリケーション・ウィンドウを「Window List」から選択します。

2. 「Next」をクリックして、「Match Fields」ページを表示します。

コントロール

Window List	現在のアプリケーションのウィンドウを表示します。列ヘッダーをクリックすると、リストがソートされます。
Show hidden window	非表示のウィンドウを「Window List」に含める場合に選択します。
Refresh	リストを更新します。
Back	前のウィザード・ページに戻ります。
Next	次のウィザード・ページに進みます。

Ignore Match Fields

このウィザード・ページは、一致フィールドのセットを選択する場合に使用します(このセットとは、エージェントが認識する必要があるアプリケーション・ウィンドウを一意に識別する、1つ以上のウィンドウ・オブジェクトのことです)。一致フィールドは、そのクラス(編集や静的などコントロールのタイプ)、スタイル(番号で識別されるプロパティの集約)またはテキストに基づいて識別できます。

1. フィールド・リストで、フィールドを右クリックし、一致基準を選択します。

2. 「Next」をクリックして、「Summary」ページを表示します。

コントロール

Match Fields	現在選択しているアプリケーション・ウィンドウのフィールドが表示されます。ヘッダー(「Class」、「ID」、「Text」または「Style」)をクリックすると、リストがソートされます。リストのフィールドを右クリックして、一致基準のショートカット・メニューを表示します。・ None (フィールドを選択解除します) ・ Class ・ Style ・ Text
Use ordinals instead of control IDs	エージェントが、ネイティブ・コントロールIDによって個々のフィールドをアドレス指定するのではなく、Logon Managerによって割り当てられた番号付けされた一連のコントロールIDとして、このフォームにデータを転送することを示します。
Refresh	リストを更新します。
Back	前のウィザード・ページに戻ります。
Next	次のウィザード・ページに進みます。

ログオンのアプリケーション・ウィンドウ

このウィザード・ページは、エージェントで認識する必要があるアプリケーション・ウィンドウを選択する場合に使用します。

1. エージェントでログオン・フォームとして認識する必要があるアプリケーション・ウィンドウを「Window List」から選択します。

2. 「Next」をクリックして、「Match Fields」ページを表示します。

Window List	現在のアプリケーションのウィンドウを表示します。列ヘッダーをクリックすると、リストがソートされます。
Show hidden window	非表示のウィンドウを「Window List」に含める場合に選択します。
Refresh	リストを更新します。
Back	前のウィザード・ページに戻ります。
Next	次のウィザード・ページに進みます。

Logon Match Fields

1. フィールド・リストで、フィールドを右クリックし、一致基準を選択します。

2. 「Next」をクリックして、「Credentials」ページを表示します。

コントロール

Match Fields	現在選択しているアプリケーション・ウィンドウのフィールドが表示されます。ヘッダー(「Class」、「ID」、「Text」または「Style」)をクリックすると、リストがソートされます。リストのフィールドを右クリックして、フィールド・タイプのショートカット・メニューを表示します。・ None (フィールドを選択解除します) ・ Class ・ Style ・ Text
Use ordinals instead of control IDs	エージェントが、ネイティブ・コントロールIDによって個々のフィールドをアドレス指定するのではなく、Logon Managerによって割り当てられた番号付けされた一連のコントロールIDとして、このフォームにデータを転送することを示します。
Refresh	リストを更新します。
Back	前のウィザード・ページに戻ります。
Next	次のウィザード・ページに進みます。

Logon Credential

このウィザード・ページは、エージェントが資格証明データを提供する必要があるフィールドを識別する場合に使用します。

1. フィールド・リストで、フィールドを右クリックし、資格証明を選択します。

2. 「Next」をクリックして、「Summary」ページを表示します。

コントロール

Credential Fields	現在選択しているアプリケーション・ウィンドウのフィールドが表示されます。ヘッダー(「Class」、「ID」、「Text」または「Style」)をクリックすると、リストがソートされます。リストのフィールドを右クリックして、フィールド・タイプのショートカット・メニューを表示します。・ None (フィールドを選択解除します) ・ UserID ・パスワード・ Third Field ・ Fourth Field
Use ordinals instead of control IDs	エージェントが、ネイティブ・コントロールIDによって個々のフィールドをアドレス指定するのではなく、Logon Managerによって割り当てられた番号付けされた一連のコントロールIDとして、このフォームにデータを転送することを示します。
Refresh	リストを更新します。
Back	前のウィザード・ページに戻ります。
Next	次のウィザード・ページに進みます。

Password Change App Window

このウィザード・ページは、エージェントで認識する必要があるアプリケーション・ウィンドウを選択する場合に使用します。

1. エージェントでパスワード変更フォームとして認識する必要があるアプリケーション・ウィンドウを「Window List」から選択します。

2. 「Next」をクリックして、「Match Fields」ページを表示します。

Window List	現在のアプリケーションのウィンドウを表示します。列ヘッダーをクリックすると、リストがソートされます。
Show hidden window	非表示のウィンドウを「Window List」に含める場合に選択します。
Refresh	リストを更新します。
Back	前のウィザード・ページに戻ります。
Next	次のウィザード・ページに進みます。

Password Change Match Fields

1. フィールド・リストで、フィールドを右クリックし、一致基準を選択します。

2. 「Next」をクリックして、「Credentials」ページを表示します。

コントロール

Match Fields	現在選択しているアプリケーション・ウィンドウのフィールドが表示されます。ヘッダー(「Class」、「ID」、「Text」または「Style」)をクリックすると、リストがソートされます。リストのフィールドを右クリックして、フィールド・タイプのショートカット・メニューを表示します。・ None (フィールドを選択解除します) ・ Class ・ Style ・ Text
Use ordinals instead of control IDs	エージェントが、ネイティブ・コントロールIDによって個々のフィールドをアドレス指定するのではなく、Logon Managerによって割り当てられた番号付けされた一連のコントロールIDとして、このフォームにデータを転送することを示します。
Refresh	リストを更新します。
Back	前のウィザード・ページに戻ります。
Next	次のウィザード・ページに進みます。

Password Change Credential

このウィザード・ページは、エージェントが資格証明データを提供する必要があるフィールドを識別する場合に使用します。

1. フィールド・リストで、フィールドを右クリックし、資格証明を選択します。

2. 「Next」をクリックして、「Summary」ページを表示します。

コントロール

Credential Fields	現在選択しているアプリケーション・ウィンドウのフィールドが表示されます。ヘッダー(「Class」、「ID」、「Text」または「Style」)をクリックすると、リストがソートされます。リストのフィールドを右クリックして、フィールド・タイプのショートカット・メニューを表示します。・ None (フィールドを選択解除します) ・ UserID ・ Old Password/PIN ・ New Password/PIN ・ Confirm Password/PIN
Use ordinals instead of control IDs	エージェントが、ネイティブ・コントロールIDによって個々のフィールドをアドレス指定するのではなく、Logon Managerによって割り当てられた番号付けされた一連のコントロールIDとして、このフォームにデータを転送することを示します。
Refresh	リストを更新します。
Back	前のウィザード・ページに戻ります。
Next	次のウィザード・ページに進みます。

パスワード確認のアプリケーション・ウィンドウ

このウィザード・ページは、エージェントで認識する必要があるアプリケーション・ウィンドウを選択する場合に使用します。

1. エージェントでパスワード確認フォームとして認識する必要があるアプリケーション・ウィンドウを「Window List」から選択します。

2. 「Next」をクリックして、「Match Fields」ページを表示します。

Window List	現在のアプリケーションのウィンドウを表示します。列ヘッダーをクリックすると、リストがソートされます。
Show hidden window	非表示のウィンドウを「Window List」に含める場合に選択します。

Refresh	リストを更新します。
Back	前のウィザード・ページに戻ります。
Next	次のウィザード・ページに進みます。

パスワード確認の一致フィールド

1. フィールド・リストで、フィールドを右クリックし、一致基準を選択します。

2. 「Next」をクリックして、「Credentials」ページを表示します。

コントロール

Match Fields	現在選択しているアプリケーション・ウィンドウのフィールドが表示されます。ヘッダー(「Class」、「ID」、「Text」または「Style」)をクリックすると、リストがソートされます。リストのフィールドを右クリックして、フィールド・タイプのショートカット・メニューを表示します。・ None (フィールドを選択解除します) ・ Class ・ Style ・ Text
Use ordinals instead of control IDs	エージェントが、ネイティブ・コントロールIDによって個々のフィールドをアドレス指定するのではなく、Logon Managerによって割り当てられた番号付けされた一連のコントロールIDとして、このフォームにデータを転送することを示します。
Refresh	リストを更新します。
Back	前のウィザード・ページに戻ります。
Next	次のウィザード・ページに進みます。

Password Confirm Credential

このウィザード・ページは、エージェントが資格証明データを提供する必要があるフィールドを識別する場合に使用します。

1. フィールド・リストで、フィールドを右クリックし、資格証明を選択します。

2. 「Next」をクリックして、「Summary」ページを表示します。

コントロール

Credential Fields	現在選択しているアプリケーション・ウィンドウのフィールドが表示されます。ヘッダー(「Class」、「ID」、「Text」または「Style」)をクリックすると、リストがソートされます。リストのフィールドを右クリックして、フィールド・タイプのショートカット・メニューを表示します。・ None (フィールドを選択解除します) ・ UserID ・ Old Password/PIN ・ New Password/PIN ・ Confirm Password/PIN
Use ordinals instead of control IDs	エージェントが、ネイティブ・コントロールIDによって個々のフィールドをアドレス指定するのではなく、Logon Managerによって割り当てられた番号付けされた一連のコントロールIDとして、このフォームにデータを転送することを示します。
Refresh	リストを更新します。
Back	前のウィザード・ページに戻ります。
Next	次のウィザード・ページに進みます。

「Options」タブ(Windowsアプリケーションの構成用)

「Miscellaneous」(Windows)タブは、現在選択されているアプリケーション・ログオン・フォームのプロパティを特殊な構成用に調整する場合に使用します。

このタブを表示するには、次のいずれかを実行します。

a. 新しいWindowsアプリケーション・ログオンを作成します。

または

a. 左側のペインで、「Applications」をクリックし、Windowsアプリケーションを選択します。

b. 右側のペインで、「General」タブをクリックします。

c. リストからログオン・フォームを選択し、「Edit」をクリックします。

d. 「Windows」フォーム構成ダイアログ・ボックスの「General」タブから、「Options」タブを選択します。

コントロール

Attach to window's Message Queue	ターゲット・ウィンドウを保持したまま資格証明を送信する場合に選択します。
Preset Focus	エージェントがデータをログオン・フィールドに配置する前に、ログオン・フィールドにフォーカスを設定する場合に選択します。
System Logon	(予約済)
Use WM_CHAR messages to fill controls	アプリケーションによっては、設定済のテキスト・コマンドではなくキーボードからパスワードを入力する必要があります。この設定を有効にすると、コントロール内にテキストを設定することによって、別の方法でキーボード入力をシミュレートできます。
Adhere to Logon Loop Grace Period	ログオン・ループ猶予期間(アプリケーションの「Miscellaneous」タブで設定)が有効な場合に、エージェントでこのアプリケーションのログオン・フォームを無視する場合に選択します。
Fall back to SendKeys if direct injection fails	ControlIDを使用した直接取込みが失敗した場合に、SendKeysを使用して資格証明を入力するかどうかを示します。デフォルトは「Yes」です。
Auto-Recognize	エージェントにアプリケーションを自動認識させる場合に選択します。この設定を選択または選択解除した場合、その設定はグローバル・エージェント設定をオーバーライドします。この設定を選択すると、ユーザーはLogon Managerからこの設定を構成できます。この設定を選択解除すると、ユーザーはLogon Managerからこの設定にアクセスできません。
Auto Submit	資格証明を指定した後、このアプリケーション・ログオンに対して、エージェントによって自動的に「OK」が選択されるようにする場合に選択します。
Sort Order	正規表現を含むウィンドウ・クラス・タイトルをLogon Managerがテンプレート内で検索する順序を指定します。ソート順序を設定することによって、正確性が低い一致を除くことなく、検索の効率が向上します。ソート順序をテンプレートに割り当てない場合、Logon Managerは昇順(値の小さい方を最初に確認する)でテンプレートを確認します。デフォルトは1000です。
Detection Delay	アプリケーション・フィールドが検出されるのをエージェントが待機する必要がある時間間隔。

新しいWebアプリケーション・テンプレートの作成

「Web Form」ウィザードを使用すると、新しいWebアプリケーション・テンプレートの作成プロセスが簡単になります。「Web Form」ウィザードは、Oracle Enterprise Single Sign-On Administrative Consoleで「Applications」メニューまたは「Add Application」アイコンを使用して起動するか、開いているアプリケーションのウィンドウから直接起動できます。

Oracle Enterprise Single Sign-On Administrative Consoleを使用したテンプレートの作成

1. 左側のペインで、「Applicationsを右クリックし、ショートカット・メニューから「New Web App」を選択します。「Add Application」ダイアログ・ボックスが、「Web」オプションが選択された状態で表示されます。

2. 新しいログオンの「Name」を入力し、「OK」をクリックします。「Web Form」ウィザード(新しいログオン・フォームの構成用)が起動します。

または

1. 「Add Application」*アイコンをクリックします (Oracle Enterprise Single Sign-On Administrative Consoleツールバー上)。

2. 「Select Window」画面からWebアプリケーションを選択します。「Web Form」ウィザード(新しいログオン・フォームの構成用)が起動します。

開いているアプリケーションを使用したテンプレートの作成

アプリケーションの実行中に、Webアプリケーションに対してオンザフライで新しいテンプレートを作成できます。

1. ブラウザを開き、作成するテンプレートの元になるURLにナビゲートします。

2. そのブラウザのタイトル・バー・ボタン・メニューから「Create Template」*を選択します。

「Web Form」ウィザード(新しいログオン・フォームの構成用)が起動します。

詳細は、「Webアプリケーションの追加」を参照してください。

*このメニュー項目は、バージョン11.1.1.5.0から含まれています。

「Web Form」ウィザード

「Web Form」ウィザードでは、Webアプリケーション自体を参照して、そのログオンまたはパスワード変更ウィンドウ、個々のフィールドおよび送信(OK)ボタンの識別子を取得できます。「Web Form」ウィザードを表示するには、次の手順を実行します。

1. 新しいWebアプリケーションを作成します。

2. 「New Web Application」構成ダイアログで、「Wizard」をクリックします。「Web Form」ウィザードが表示されます。

解像度が800x600のワークステーションを使用している場合、「Web Form」ウィザードの下部にあるボタンは表示されません。また、この解像度では、ウィザードが開始するまでに時間がかかります。ワークステーションの解像度を高く設定することをお薦めします。

Webアプリケーションの構成

1. 表示されたダイアログ・ボックスで、構成するアプリケーション・フォームのタイプを選択します。使用可能なオプションは、次のとおりです。

・ Logon。ログオン・フォームを構成します。

・ Password change。パスワード変更フォームを構成します。

・ Password confirmation.。パスワード変更フォームでユーザーが2番目に入力したパスワードが、1番目に入力したパスワードと一致することを検証するフォームを構成します。

・ Password change success。ターゲット・アプリケーションのパスワード変更成功メッセージに対応するフォームを構成します。このフォームは資格証明を取り込まないため、「Web Form」ウィザードの「Credentials」ページはスキップされます。パスワード変更成功メッセージが検出されると、Logon Managerは自動的に新しい資格証明を保存します。

・ Password change failure。ターゲット・アプリケーションのパスワード変更失敗メッセージに対応するフォームで、パスワード変更失敗メッセージが検出された場合は資格証明を再度取り込みます。このオプションを選択した場合は、「Web Form」ウィザードの「Credentials」ページが表示されるので、そこで必要なフィールドを構成します。

既存のフォームを編集している場合、このダイアログ・ボックスは表示されません。

2. 「Web Form」ウィザードで、WebサイトのWebアドレス(URL)を入力し、「Go」をクリックします。ウィザードの最上部のペインは、Webブラウザ・ウィンドウとして機能します。必要に応じて、ウィザードのウィンドウ・サイズを変更できます。

3. 最上部のペインで、Webサイトのログオン・フォームにナビゲートします。Webページで1つ以上のフォームが検出された場合は、ウィザードの最下部のペインにフォームおよびその要素(フィールドおよびボタン)が一覧表示されます。

4. 「Detect Fields」ボタンをクリックします。ウィザードによって資格証明フィールドの検出および構成が試行され、次のようにマークが付けられます。

・ Username/ID

・パスワード

・ Old Password (パスワード変更フォームのみ)

・ New password (パスワード変更フォームのみ)

・「Submit」ボタン

5. (オプション)「Use ordinals instead of names」を選択します。「Credential Fields」画面に表示されるフィールドで、ネイティブ(動的)・コントロールIDを使用するかわりに、場所の順序によってコントロールIDを割り当てます。

6. (オプション)「Show non-input fields」を選択します。Oracle Enterprise Single Sign-On Administrative Consoleは、入力機能はあっても、送信ボタンとして機能するIMGタグなどの情報は入力できないフィールドを検出し、これらのフィールドを「Web Form」ウィザードのフィールド・リストに追加します。

7. (オプション)「Allow multiple field designation」を選択します。Oracle Enterprise Single Sign-On Administrative Consoleは、同じ資格証明を必要とする複数のフィールド(パスワードの入力、確認フィールドなど)、または2つのフォーム上に同じフィールドを持つページを認識します。

8. ウィザードで正しいフィールドが選択されたことを確認します。必要に応じて、選択内容を変更できます。

a. 既存のテンプレートを編集している場合、右下にある「Form Type」ドロップダウンを使用してフォーム・タイプを変更することもできます。その場合、テンプレートの再構成(フィールドの再割当てなど)が必要になることに注意してください。フォーム・タイプを選択すると、選択したフォーム・タイプに関連するフィールドのみが表示されます。

b. 最下部のペインのリストで、フィールドを特定し、選択します。(「Element」および「Type」の説明で詳細を確認できます。)最上部のペインで外枠が点滅しているのが、選択したフィールドまたはボタンです。

c. 正しいフィールドが選択されていることを確認してから、選択した項目を右クリックし、ショートカット・メニューから選択します(「UserID」など)。アイコンが、項目の左側に表示されます。項目を選択解除するには、その項目を右クリックし、ショートカット・メニューから「None」を選択します。

9. ウィザードで正しいフィールドが選択されたことを確認します。必要に応じて、選択内容を変更できます。

10. ウィザードで正しいフィールドが選択されたことを確認します。必要に応じて、選択内容を変更できます。

11. ログオン・フォームの完成に必要なフィールドごとに、このプロセスを繰り返します。最大4つのフィールドをまとめて構成できます。

12. ログオンに必要なフィールドごとに、前述の2つの手順を繰り返します。最大4つのフィールドをまとめて構成できます。

13. 構成の完了後、「OK」をクリックしてその構成を保存し、「Web Form」ウィザードを閉じます。

「Web Form」ウィザード(RSA SecurIDアプリケーション用)

「Web Form」ウィザードは、次のタスクを実行する場合に使用します。

・・RSA SecurID Windowsアプリケーション用の新しいログオンを構成します。

・既存のRSA SecurIDログオンに新しいフォームを追加します。

・自動PIN変更のフォームを作成します。

・ PIN変更の成功と失敗の自動検出用フォームを作成します。

「Web Form」ウィザードでは、Webアプリケーション自体を参照して、そのフォームおよびウィンドウ、個々のフィールドおよび送信(OK)ボタンの識別子を取得できます。「Web Form」ウィザードを表示するには、次の手順を実行します。

1. 新しいWebアプリケーションを作成します。「Add Application」ダイアログで「RSA SecurID」チェック・ボックスを選択してください。

2. 「New Web Application」構成ダイアログで、「Wizard」をクリックします。「Web Form」ウィザードが表示されます。

Webアプリケーションの構成

1. 表示されたダイアログ・ボックスで、構成するアプリケーション・フォームのタイプを選択します。使用可能なオプションは、次のとおりです。

・ SecurID Logon。SecurIDログオン・フォームを構成します。

・ SecurID Logon success。資格証明のサイレント取得中に一致を検出するフォームを構成します。このフォームが存在する場合、エージェントはユーザーの入力を検証するまで資格証明の取得を遅延させてから、「Logon Success」ダイアログ・ボックスを表示します。このフォームが存在しない場合、エージェントはユーザーの入力後すぐに資格証明を取得し、「OK」をクリックします。このフォームの使用の詳細は、Oracleのナレッジベースを参照してください。

・ SecurID Logon failure。資格証明のサイレント取得中に不一致を検出するフォームを構成します。このフォームが存在する場合、エージェントはユーザーの誤った入力を検証するまで資格証明の取得を遅延させてから、「Logon Failure」ダイアログ・ボックスを表示します。このフォームが存在しない場合、エージェントは資格証明が正しくないことをすぐに通知し、「New Logon」ダイアログ・ボックスまたは「Retry Logon」ダイアログ・ボックスを表示して、ユーザーが資格証明を再入力できるようにします。このフォームの使用の詳細は、Oracleのナレッジベースを参照してください。

・ PIN change。 PIN変更フォームを構成します。

・ PIN confirmation。パスワード変更フォームでユーザーが2番目に入力したパスワードが、1番目に入力したパスワードと一致することを検証するフォームを構成します。

・ PIN change success。ターゲット・アプリケーションのPIN変更成功メッセージに対応するフォームを構成します。このフォームは資格証明を取り込まないため、「Web Form」ウィザードの「Credentials」ページはスキップされます。PIN変更成功メッセージが検出されると、Logon Managerは自動的に新しい資格証明を保存します。

・ PIN change failure。ターゲット・アプリケーションのPIN変更失敗メッセージに対応するフォームで、PIN変更失敗メッセージが検出された場合は資格証明を再度取り込みます。このオプションを選択した場合は、「Web Form」ウィザードの「Credentials」ページが表示されるので、そこで必要なフィールドを構成します。

既存のフォームを編集している場合、このダイアログ・ボックスは表示されません。

・ SecurID Username

・ Passcode

・ Tokencode

・ Old PIN (PIN変更およびPIN変更失敗フォームのみ)

・ New PIN (PIN変更およびPIN変更失敗フォームのみ)

・「Submit」ボタン

8. ウィザードで正しいフィールドが選択されたことを確認します。必要に応じて、選択内容を変更できます。

c. 正しいフィールドが選択されていることを確認してから、選択した項目を右クリックし、ショートカット・メニューから選択します(「SecurID Username」など)。アイコンが、項目の左側に表示されます。項目を選択解除するには、その項目を右クリックし、ショートカット・メニューから「None」を選択します。

9. ログオン・フォームの完成に必要なフィールドごとに、このプロセスを繰り返します。最大4つのフィールドをまとめて構成できます。

10. ログオンに必要なフィールドごとに、前述の2つの手順を繰り返します。最大4つのフィールドをまとめて構成できます。

11. 構成の完了後、「OK」をクリックしてその構成を保存し、「Web Form」ウィザードを閉じます。

「Identification」タブ(Webアプリケーションの構成用)

「Identification」(Web)タブは、Webアプリケーション・ログオン構成に関するプログラム情報およびウィンドウ情報を変更する場合に使用します。

・「Form name」および「URL」フィールドでエントリを追加、編集または削除することでログオンを手動で構成できます。

または

・「Web Form」ウィザードを使用して、ポイントおよびクリックによってURL、フォームおよびフィールドを定義できます。

このタブを表示するには、次のいずれかを実行します。

1. 新しいWebアプリケーション・ログオンを作成します。

または

1. 左側のペインで、「Applications」をクリックし、Webアプリケーションを選択します。

2. 右側のペインで、「General」タブをクリックします。

3. リストからフォームを選択し、「Edit」をクリックします。

「Web」フォーム構成ダイアログが開き、「General」タブが表示されます。

コントロール

Form name	アプリケーション名を入力します。
URL	構成するログオンまたはパスワード変更フォームの1つ以上のURL。「Add」をクリックして(または一致項目を選択して「Edit」をクリックして)、「URL」ダイアログ・ボックスを表示します。「Delete」をクリックしてURLを削除します。

「Fields」タブ(Webアプリケーションの構成用)

「Fields」(Web)タブは、エージェントがログオン・フォームのフィールドとどのようにやり取りするかを定義する場合に使用します。現在選択しているアプリケーション・フォームに対して、次のいずれかの転送方法を選択します。

・最大4つのログオン・フィールド(ユーザーIDやパスワードなど)で、コントロールIDを使用します。

・ログオン・フォームに値を代入して送信するキーストロークの組合せ(オプションで時間も送信可能)で、SendKeysまたはジャーナル・フックが使用されるSendKeysを使用します。

Webフォームの作成後に転送方法を切り替える場合は、この画面で目的の転送方法を選択します。Oracle Enterprise Single Sign-On Administrative Consoleは、選択した転送方法のフィールドを変換します。

コントロールIDからSendKeysに切り替えると、直接取込み設定を持つすべてのフィールドが変換されます。編集プロセス中に取込み方法を変更することができます。SendKeysからコントロールIDに切り替えると、直接取込みに設定されていないフィールドは変換されません。

このタブを表示するには、次のいずれかを実行します。

1. 新しいWebアプリケーション・ログオンを作成します。

・または

1. 左側のペインで、「Applications」をクリックし、Windowsアプリケーションを選択します。

2. 右側のペインで、「General」タブを選択します。

3. リストからログオン・フォームを選択し、「Edit」をクリックします。

4. 「Windows」フォーム構成ダイアログ・ボックスの「General」タブで、「Fields」タブをクリックします。

コントロール

Transfer method
(1つ選択)

オプション:

・ Control IDs: 標準のWindowsコントロールIDを使用して、資格証明を識別し、フィールドに転送します。フィールドを追加し、そのコントロールIDを入力するには「Add」をクリックし、既存のフィールド設定を変更するには「Edit」をクリックします。

・ SendKeys:キーストロークの組合せをフォームに転送して、フィールドを構成します。「Edit」をクリックして、キーストロークの組合せを入力または変更します。

・ SendKeys using Journal Hook: ジャーナル・フックを使用してキーストロークの組合せをフォームに転送して、フィールドを構成します。「Edit」をクリックして、キーストロークの組合せを入力または変更します。

Fields

転送方法およびその識別情報を持つ、1つ以上の資格証明フィールド(送信ボタンを含む)。次のことが可能です。

・フィールドを選択し、「Edit」をクリックして「Control ID」または「SendKeys」設定を変更します。

・「Add」をクリックしてフィールドを追加します(「Control ID」のみ)

・「Delete」をクリックしてフィールドを削除します(コントロールIDのみの場合)。

・「Up」を使用します。および「Down」矢印で、フィールドを並べ替えます。

動的コントロールIDおよび序数コントロールID

アプリケーションによっては、アプリケーションの起動ごとに各フィールドのコントロールIDを変更します。Logon Managerには、これらの動的なコントロールIDを置き換えるために序数のID番号を割り当てるオプションがあり、これによって、アプリケーションの起動ごとにコントロールIDは変更されなくなります。

Logon Managerは、デフォルトで.NETアプリケーションに必須の序数フィールドIDを割り当てます(これにはコントロールIDのネイティブ・サポートはありません)。

序数コントロールIDを割り当てるためのLogon Managerの構成

1. Oracle Enterprise Single Sign-On Administrative Consoleを起動します。

2. Logon Manager Agentを一時停止します。

3. テンプレートを作成するアプリケーションを起動します。

4. テンプレート・ウィザードを起動します。

5. 「Logon」を選択します。

「Credential Fields」画面に、各フィールドのコントロールIDが表示されます。動的コントロールIDを持つアプリケーションの場合、このID番号は起動ごとに異なります。(これは、ネイティブ・コントロールIDを持たない.NETアプリケーションにはあてはまりません。)

6. 「Use ordinals instead of control IDs」を選択します。

・「Credential Fields」画面に表示されるフィールドで、ネイティブ(動的)・コントロールIDを使用するかわりに、場所の順序によってコントロールIDを割り当てます。

・ネイティブ・コントロールIDをサポートするアプリケーションの場合、「Use ordinals instead of control IDs」を選択すると、アプリケーション・ウィンドウでコントロールを列挙することによって、コントロールIDの検出が行われます。「ID」列にはフィールドの序数が格納され、表示がリフレッシュされます。

・序数IDを使用しない場合、動的コントロールIDがデフォルトとして表示されます(常に序数が表示される.NETアプリケーションを除きます)。

・「Use 'Send Keys' for this form.Do not use Control ID」を選択すると、「Use ordinals instead of control IDs」オプションを使用できなくなります。

7. IDに割り当てるフィールドを決定する数値フィールドの値を選択します。そのフィールドは、点滅する境界線で囲まれます。フィールド名(「Username」、「Password」など)を選択するには、ドロップダウン・メニューを右クリックします。

SendKeys設定(Webアプリケーション用)

この画面でコントロールを使用してSendKeysアクションを定義します。転送方法をコントロールIDからSendKeysまたはジャーナル・フックが使用されるSendKeysに変換すると、Oracle Enterprise Single Sign-On Administrative Consoleは、ControlID設定をSendKeysアクションに自動的に変換し、「Direct injection」オプションを指定します。いずれかのSendKeys転送方法からコントロールIDに変換する場合は、直接取込みを使用するか、失われるように設定を構成する必要があります。

SendKeysエディタの使用

1. 「Fields」タブで、転送方法として「SendKeys」を選択します。「Fields」ウィンドウが既存のフィールドの変換を反映するように変更され、名前には「-> direct injection」が含まれるようになります。

2. 「Edit」ボタンをクリックしてSendKeysエディタを開きます。「Current Actions」リストには、エディタが検出した項目が含まれます。

「New Actions」ボックスには、フォームに追加する他のコントロールのリストが含まれます。このリストの選択内容に応じて、右側に表示されるオプションが変わります。

たとえば、「New Actions」リストから「Fields」を選択すると、「Field Type」ボックスが表示され、3つ目および4つ目のフィールドの選択肢が提供されます。「Delay」を選択すると、遅延間隔を指定できるメニューが表示されます。

3. 「Current Actions」リストで項目を選択し、リストの下の「Edit」ボタンをクリックして、フィールドまたはアクションの設定を変更します。「Up」をクリックします。または「Down」矢印で、リストを並べ替えます。

4. SendKeysエディタの「New Actions」セクションを使用して、リストにフィールドおよびアクションを追加します。様々なアクションの構成の詳細は、次の表を参照してください。

新しいアクションを構成して挿入すると、「Current Actions」リストに追加されます。

SendKeysのコントロール

現在のアクション

Keys/Actions

エディタが検出したキーおよびアクションをリストします。このリストをコントロールIDからSendKeysに変換した場合、すべてのアクションがデフォルトで直接取込みとして構成されます。

「Up」を使用します。および「Down」矢印で、このリスト内の項目を並べ替えます。

新しいアクション	コントロール	説明
Fields	Field Type	キーストロークの組合せに追加する資格証明項目をリストから選択します。・ Username/ID ・パスワード・ Third Field ・ Fourth Field
	Character to insert after field	フィールドへの入力後に自動的に挿入するキーストロークを選択します。・ None (キーストロークなし) ・ Enter (フォームを送信する場合) ・ Tab (カーソルを進める場合) 後述の「Special Keys」を参照してください。
	Inject directly into control	コントロールに資格証明を直接挿入します。省略記号(…)ボタンをクリックして、「Web Field」ダイアログ・ボックスを開きます。
Web Field	Function	このボックスには、編集中のフィールドの名前が事前に入力されており、変更できません。 1. 「Wizard」をクリックして「Web Form」ウィザードを起動します(前に指定したURLが入力されています)。 2. ウィザードでそのWebページのフィールドを選択し、「OK」をクリックしてウィザードを閉じます。「Web Field」ダイアログ・ボックスに戻ります(選択したフィールドのパラメータが入力されています)。 3. 「OK」をクリックして「Web Field」ダイアログ・ボックスを終了します。これで、「Current Actions」リストに、構成済のフィールドまたはアクションが表示されます。
	Frame	構成する機能を含むWebページ内のフレーム番号を識別します。
	Form	この機能に基づいて作成するフォームのタイプを識別します。
	Field identification	Webページで指定されているとおりに、フィールドを識別します。
	Field type	フィールドのタイプを識別します。・ Text ・パスワード・ Select-One ・ Select-Multiple
	Insert	キーストロークの組合せに現在の選択内容を追加します。

新しいアクション	コントロール	説明
Click	Click on a control	省略記号(…)ボタンをクリックして、「Web Element」ダイアログ・ボックスを開き、「Wizard」をクリックして「Web Form」ウィザードを起動します。この場合、ウィザードはクリック可能なフィールドのみを識別します。クリックと関連付けるフィールドを選択し、「OK」を選択します。ウィザードが閉じ、「Web Element」ダイアログ・ボックスに戻ります。そのフィールドには、ウィザードが識別した情報が入力されています。
	Frame	構成する機能を含むWebページ内のフレーム番号を識別します。
	Form	この機能に基づいて作成するフォームのタイプを識別します。
	Field identification	Webページで指定されているとおりに、フィールドを識別します。
	Field type	フィールドのタイプを識別します。・ Submit ・ Image ・ Button ・ Anchor ・ IMG Oracle Enterprise Single Sign-On Administrative Consoleは、コントロールの場所を検出し、そのコントロールの中央でクリックをシミュレートします。
	Insert	キーストロークの組合せにクリックによる選択を追加します。

新しいアクション

コントロール

説明

Run Task

Command line to run

実行するコマンドラインを入力します。この機能を使用すると、キーストロークの入力中にプログラムを実行できます。

・ウィンドウ・ハンドルをコマンドラインに追加して、現在作業中のウィンドウ・ハンドルをスクリプトに通知できます。
$(HWND)

・環境変数もコマンドラインに追加できます。
$(USERDOMAIN)\$(USERNAME)

省略記号(…)ボタンをクリックして、「Choose File」ダイアログ・ボックスを開きます。

仮想キー・コードをコマンドラインで使用することはできません(最初のバッククォート文字でコマンドラインが終了します)。

Expected return code

予想されるリターン・コードを入力します。この値が返されなかった場合は、Sendkeysスクリプトの残りの部分が破棄されます。

Time out (sec.)

Insert

キーストロークの組合せにタスクを追加します。

新しいアクション	コントロール	説明
Delay	Length of delay (in seconds)	キーストローク間の遅延を入力または選択します。
	Insert	キーストロークの組合せに遅延を追加します。

新しいアクション	コントロール	説明
Set Focus	Set focus to control	コントロールにフォーカスを設定します。省略記号(…)ボタンをクリックして、「Web Element」ダイアログ・ボックスを開き、「Web Form」ウィザードを起動します。フォーカスを取得する、使用可能なフィールドを選択します。「OK」をクリックします。
	Insert	キーストロークの組合せにフォーカスを追加します。

新しいアクション	コントロール	説明
Text	Enter text to insert	キーストロークの組合せに追加するリテラル・テキストを入力します。
	Insert	キーストロークの組合せにテキストを追加します。

新しいアクション	コントロール	説明
Special Keys	Category	左側のリストからキーストローク・カテゴリ(移動キーなど)を選択し、右側のリストから具体的なキー([Backspace]など)を選択します。
	Key List	キーの機能を選択します。・ Key Press。単一のキーストロークとしてキーを挿入します(デフォルト)。・ Key Down/Up。キーを押して解放するという1組のアクションとしてキーを挿入します。このオプションを使用すると、これらのアクション間に他のキーストロークを挿入して、あるキーの入力時に1つ以上の別のキーを押したままにすることができます。たとえば、フォーカスを特定のテキスト・ボックスに移動するホット・キーの組合せを作成できます。たとえば、キーストローク[Alt]+[P]を挿入するには、「Key Down/Up」オプションを選択し、カテゴリとして「Modifier」、キーとして「Alt」をそれぞれ選択し、「Insert」をクリックします。これにより、[Down:Alt]と[Up:Alt]の2つのアクションが挿入されます。「Text」タブを選択し、テキスト・ボックスにPと入力します。左側のペインで、「[Up:Alt]」を選択し、「Insert」をクリックします。Pが2つの[Alt]キー・アクションの間に挿入され、[Alt]+[P]が生成されます。・ Key Down。押下げのみとして、キーを挿入します。・ Key Up。解放としてのみ、キーを挿入します。
	Insert	キーストロークの組合せにキーストロークを追加します。

「Matching」タブ(Webアプリケーションの構成用)

Web用の「Matching」タブは、同じWebアプリケーション(通常、マルチフォーム・ポータル・ページ)内でログオン・フォーム、パスワード変更フォームまたはパスワード確認フォーム(ここではターゲット・フォームと呼びます)を区別する場合に使用します。エージェントは、ここで指定した一致基準を使用して、類似したフォームを区別します。

このタブは、通常、検出一致基準を調整する場合に使用します。検出一致基準とは、あるページの特定に使用する一連のHTMLタグおよび値のことです。これにより、検出一致基準のサブセットを使用するオフセット一致を作成し、そのページで目的のログオン・フォームまたはパスワード変更フォームを特定できます。

このタブを表示するには、次の手順を実行します。

・新しいWebアプリケーション・ログオンを作成します。

または

1. 左側のペインで、「Applications」を選択し、Webアプリケーションを選択します。

2. 右側のペインで、「General」タブをクリックします。

3. リストからフォームを選択し、「Edit」をクリックします。

4. 「Web」フォーム構成ダイアログ・ボックスの「General」タブで、「Matching」タブを選択します。

検出一致基準の作成または変更

1. 「Detection Match」リストで、次のいずれかを実行します。

・新しい一致基準を作成するには、「Add」をクリックします。

・既存の一致を変更するには、一致を選択し、「Edit」をクリックします。

2. 「Edit Match」ダイアログ・ボックスで、必要な情報を入力または選択し、「OK」をクリックしてこのダイアログ・ボックスに戻ります。

3. 必要に応じて、一致基準の順序を調整します。

a. 移動する一致を選択します。

b. 「Up」をクリックします。または「Down」矢印。

4. 「OK」をクリックします。

オフセット一致

オフセット一致は、ポータルWebページでのみ使用します。

このタイプの一致は複数のウィンドウを持つポータル・ページで使用され、ユーザーはこのウィンドウを再編成、追加および削除することができます。照合しているサイトがポータルでない場合は、このパネルのオフセット一致セクションを空白のままにしておきます。

通常の一致検出では、フォームは常に同じ順序で表示される必要があります。オフセット一致では、フォーム(ウィンドウのように見えます)を再編成でき、特定のウィンドウを他のすべてのウィンドウから分離できます。これはポータル・ページにのみ適用されます(これらのページは動的で、フィールド名ではなく序数値が照合に使用されるためです)。

「Offset Start」フィールドを使用して、どの一致結果のフォームをフォーム・オフセットに使用するかをLogon Managerに伝えます。オフセット開始値は、オフセット一致の数である必要があります。たとえば、オフセット一致が3つある場合、オフセット開始値は3になります。

オフセット一致基準の作成または変更

1. 必要に応じて「Offset Match」リストで、次のいずれかを実行します。

・定義した検出一致基準をコピーするには、「Copy from Detection」をクリックします。

・新しい一致基準を作成するには、「Add」をクリックします。

・既存の一致を変更するには、一致を選択し、「Edit」をクリックします。

2. 「Edit Match」ダイアログ・ボックスで、必要な情報を入力または選択し、「OK」をクリックしてこのダイアログ・ボックスに戻ります。

3. 必要に応じて、一致基準の順序を調整します。

a. 移動する一致を選択します。

b. 「Up」をクリックします。または「Down」矢印。

c. 「Offset Start」を選択します。

4. 「OK」をクリックします。

一致基準の編集(Webアプリケーション用)

このダイアログ・ボックスは、選択したWebフォームの一致基準を作成または変更する場合に使用します。

Tag

HTMLタグ・タイプを入力します(たとえば、表セルの場合は<TD>と入力します)。

Match Tag Instance

「Tag」の特定のインスタンスと照合する場合に選択します(この場合、そのインスタンスの番号を選択しますが、たとえば、ページの3番目の表セルと照合する場合は3を選択します)。

Criteria

基準タイプを1つ選択します。

・ Text。タグ要素のプレーン・テキスト(InnerText)の内容(「Enter your password」など)。

・ HTML。タグ要素のリッチ・テキスト(InnerHTML)の内容(「Enter your password」など)。

ブラウザによっては、innerHTMLのプロパティ・タグが通常のHTMLと異なることがあります。たとえば、タグの大/小文字の状態が異なっていたり、タグとタグの内側のテキストの間にスペースがなかったりします。一致に関する問題を回避するには、代替のタグおよびワイルドカード文字を使用して、これらの違いに対処します。

例: 太字の「OK」ボタンのタグとして「OK」が予想されている場合に、innerHTMLタグが「 OK 」であることがあります。これが確実に一致とみなされるには、この正規表現を「<(b|B)>.*OK.*</(b|B)>」と指定します。

・ Attribute。ボックスに、タグ要素のHTML属性(「id =password」など)を入力します。

Value

照合する実際のテキストを入力します。

・ Match Whole Value: 「Value」の厳密な照合を実施する場合に選択します(つまり、タグ要素に余分なテキストを追加すると、照合は失敗します)。

・ User regular expression: 正規表現に基づいた柔軟な照合を許可する場合に選択します。

Operation

一致と一致の関係を選択します。

・ And: この一致は、フォームの識別に必要な複数の一致のうちの1つです。

・ Or: この一致のみでフォームを識別します。

・ Not: この一致は、フォームを除外します。

AND、ORまたはNOT演算子は、エージェントがWeb一致の組合せに応答する条件を指定します。

ANDで一致する値を一致基準に割り当てた場合、ページに応答するための条件がエージェントに存在する必要があります。そのため、いくつかのフィールドがAND演算子に割り当てられている場合は、それらすべての基準が存在する必要があります。

ORで一致する値を複数の一致基準に割り当てた場合、いずれかの基準が存在する場合にエージェントが応答します。

NOT演算子は、照合を実行するときの除外を指定する場合に使用します。エージェントは、NOT基準の条件が存在しないかぎり、AND演算子およびOR演算子を割り当てたすべての基準に応答します。エージェントは、NOT演算子で特定されたインスタンスを除外します。

URLの追加/編集

このプロンプトは、構成するログオン/パスワード変更フォームのURL (Uniform Resource Locator、一般的にWebアドレスと呼ばれる)を指定する場合に使用します。

マッチング用のURLを指定するには、次の手順を実行します。

1. 次のいずれかを選択します(後述の「表現の照合」を参照)。

・ Exact

・ Wildcard (Kiosk Managerには適用されません)

・ Regular Expression (Kiosk Managerには適用されません)

2. URLまたは照合の表現を入力(または編集)します。

3. 「OK」をクリックします。

表現の照合

URLのテキストが変化するアプリケーションの場合は、部分文字列や正規表現を使用して、その可変テキストの照合方法を指定できます。

ワイルド・カード

・ ? (疑問符)は、任意の1文字と一致します。

・ * (アスタリスク)は、0個以上の任意の文字と一致します。

これは、Kiosk Managerには適用されません。

正規表現

正規表現のセットを使用して、エージェントが一致とみなす文字列パターンを指定できます。

これは、Kiosk Managerには適用されません。

環境変数の照合

%DOMAINUSER%	この環境変数から導出されるものと同じユーザー名
%UC%%DOMAINUSER%	すべて大文字に変換されたユーザー名
%LC%%DOMAINUSER%	すべて小文字に変換されたユーザー名

例

このURLエントリは、ユーザー名が含まれているパスワード変更ウィンドウのタイトルと一致します。

パスワードの期限切れ - %UC%%DOMAINUSER%

Webフィールドの追加および編集

このダイアログ・ボックスは、Webフォームに資格証明フィールドまたは「Submit」ボタンを指定する場合に使用します。

Function	資格証明タイプを選択します。・ UserID ・ Password ・ Third Field ・ Fourth Field ・ New Password ・ Confirm New Password ・ Submit
Frame	フィールドが表示されるブラウザ・フレームのターゲット名を入力します(ターゲット・ページの親フレームセットの<frame>要素にNAME属性で指定されます)。
Form	フィールドが表示されるフォームの名前を入力します(ターゲット・ページの<form>要素にNAME属性で指定されます)。
Field identification	「...」ボタンを選択して「Field Identification」ダイアログ・ボックスを表示します(ここで照合するフィールドのタイプを選択できます)。
Field type	フィールド・タイプ(フィールドの<input>要素のtype属性に対応)、または「Submit」ボタンとして使用されるハイパーリンク・アンカーまたはIMGタグ(<A HREF=...>)を選択します。
	資格証明のタイプ	<INPUT TYPE=...>オプション
	UserID	Text
	Password	パスワード
	Third Field	Select-One
	Fourth Field	Select-Multiple
	New Password
	Confirm New Password
	Submit	Submit
		Image
		Button
		アンカー(<A HREF...>タグ
		IMG (<A HREF...>タグ

「Field Identification」ダイアログ・ボックス

この画面を使用して、エージェントに認識させるフィールドのタイプを指定します。次の中から適切なラジオ・ボタンを選択します。

・ Use field name: フィールドのラベルに一貫した名前(User、e-mailなど)が付いているWebサイトに対して選択します。

・ User ordinal number: 動的なWebページに対して、変化するフィールド番号を序数で置き換える場合に選択します。詳細は、「動的コントロールIDおよび序数コントロールID」を参照してください。

・ Use matching: フィールド索引がユーザーによって異なるWebサイトに対して選択します。次の表で説明する選択肢から選択します。

Tag

HTMLタグ・タイプを入力します(たとえば、表セルの場合は<TD>と入力します)。

Match Tag Instance

Criteria

基準タイプを1つ選択します。

・ Text。タグ要素のプレーン・テキスト(InnerText)の内容(「Enter your password」など)。

・ HTML。タグ要素のリッチ・テキスト(InnerHTML)の内容(「Enter your password」など)。

・ Attribute。ボックスに、タグ要素のHTML属性(「id =password」など)を入力します。

Value

照合する「Criteria」のテキストを入力します。

Match Whole Value

前のフィールドに入力した「Value」の厳密な照合を実施する場合に選択します(つまり、タグ要素に余分なテキストを追加すると、照合は失敗します)。

Use regular expression

前のフィールドに入力した値を照合するための正規表現を選択します(照合範囲を広げるためにワイルドカードを使用できます)。

照合する表現の一部としてコロン(":")は使用しないでください。Oracle Enterprise Single Sign-On Logon Managerでは、表現の内容の解析時にこの文字をデリミタとして使用しています。

「Options」タブ(Webアプリケーションの構成用)

Webページには、ページがロードされ、有効になるまでに少し時間が必要なフォームが含まれることがあります。この場合、Logon Managerによる資格証明の送信が早すぎる場合があります。これを回避するには、「Options」タブの「Submit Delay」設定で、すべてのフォームが有効になるまでの時間を設定します。

Dynamic Page	テンプレートのWebページが動的な内容を含むことを示すために、チェックします。
Adheres to Logon Loop Grace Period	ログオン・ループ猶予期間(アプリケーションの「Miscellaneous」タブで設定)が有効な場合に、エージェントでこのアプリケーションのログオン・フォームを無視する場合に選択します。
Auto-Recognize	エージェントにアプリケーションを自動認識させる場合に選択します。「Options」タブでこの設定のステータスを指定した場合、この指定はグローバル・エージェント設定をオーバーライドします。この設定を選択すると、ユーザーはLogon Managerからこの設定を構成できます。この設定を選択解除すると、ユーザーはLogon Managerからこの設定にアクセスできません。
Auto Submit	資格証明を指定した後、このアプリケーション・ログオンに対して、エージェントによって自動的に「OK」が選択されるようにする場合に選択します。
Preset Focus	エージェントがデータをログオン・フィールドに配置する前に、ログオン・フィールドにフォーカスを設定する場合に選択します。
Submit via Keyboard	「Submit」ボタンのないWebページに対して、プログラムのSubmitコマンドを入力するようにエージェントに指示する場合に選択します。
Submit Delay (ミリ秒)	エージェントが資格証明を送信するまでに待機する時間をミリ秒単位で入力します。

このタブを表示するには、次の手順を実行します。

Webアプリケーションの右側のペインの「General」タブで、Webアプリケーションをダブルクリックまたは右クリックし、「Options」タブを選択します。

Creating a New Host/Mainframe Application

このダイアログ・ボックスは、ホスト/メインフレーム・アプリケーションの新しいログオンを構成する場合に使用します。

手順全体については、「メインフレーム・アプリケーションの追加」を参照してください。

新しいホスト/メインフレーム・アプリケーションの構成

a. ターゲット・アプリケーションを起動します。

b. 左側のペインで「Applications」を右クリックし、ショートカット・メニューから「New Host App」を選択します。

c. 「Host/Mainframe」オプションが選択された状態で「Add Application」ダイアログ・ボックスが表示されます。

d. 「Add Application」ダイアログ・ボックスで、新しいログオンの名前を入力し、「OK」をクリックします。「Host/Mainframe Form」ウィザード(新しいログオン・フォームの構成用)が表示されます。

詳細は、「メインフレーム・アプリケーションの追加」を参照してください。

「Host/Mainframe Form」ウィザード

「Host/Mainframe Form」ウィザードは、次のタスクを実行する場合に使用します。

・・ホスト/メインフレーム・エミュレータまたはTelnet (スクロール画面)アプリケーションの新しいログオンを構成します。

・既存のログオンに新しいフォームを追加します。

・自動パスワード変更のフォームを作成します。

・パスワード変更の成功および失敗を検出するフォームを作成します。

「Host/Mainframe Form」ウィザードでは、アプリケーション自体を使用して、そのログオン/パスワード変更ウィンドウ、および個別のユーザー名/ID、パスワードおよびその他のフィールドを識別できます。ログオンを作成するための一般的な手順は、次のとおりです。

1. ターゲットのエミュレータまたはTelnetアプリケーションを起動します。

2. 「Form Type」および「Screen Type」を選択します。

3. アプリケーションのログオン/パスワード変更画面のテキストをコピーし、Oracle Enterprise Single Sign-On Administrative Consoleに貼り付けます。

4. その画面がログオン/パスワード変更フォームであることを示す画面キャプションのテキストおよび位置を指定します。

5. 個別のユーザー名/ID、パスワードおよびその他のフィールドの位置(Telnetアプリケーションの場合は順序)を指定します。

6. 構成を確認し、「Back」ボタンおよび「Next」ボタンを使用して、必要に応じて変更を加えます。

7. ホスト/メインフレーム・ログオンの設定を手動で変更するには、「Identification」タブ(ホスト/メインフレーム・ログオン・フォームの構成用)を使用します。

8. この手順を開始する前に、アプリケーションの構成に関する「一般的なガイドライン」を参照してください。また、ホスト/メインフレーム・ログオンの作成および構成に関する具体的な説明については、「ホスト/メインフレーム・アプリケーションの追加」を参照してください。

ホスト/メインフレーム・アプリケーションの構成

ホスト/メインフレーム・エミュレータまたはTelnetで、ターゲット・アプリケーションを起動します。

1. Oracle Enterprise Single Sign-On Administrative Consoleで、次のいずれかを実行します。

「Host/Mainframe Form」ウィザード(RSA SecurID用)

・既存のホスト・メインフレーム・アプリケーションを選択し、「General」タブの「Add」をクリックします。

2. 「Host/Mainframe」ウィザードでフォーム・タイプを選択します。使用可能なオプションは、次のとおりです。

・ Logon。ログオン・フォームを構成します。

・ Password change。パスワード変更フォームを構成します。

・ Password change success。ターゲット・アプリケーションのパスワード変更成功メッセージに対応するフォームを構成します。このフォームは資格証明を取り込まないため、「Host/Mainframe」ウィザードの「Credentials」ページはスキップされます。パスワード変更成功メッセージが検出されると、Logon Managerは自動的に新しい資格証明を保存します。

・ Password change failure。ターゲット・アプリケーションのパスワード変更失敗メッセージに対応するフォームで、パスワード変更失敗メッセージが検出された場合は資格証明を再度取り込みます。このオプションを選択した場合は、「Host/Mainframe」の「Credentials」ページが表示されます(そこで必要なフィールドを構成します)。

3. 「Screen Type」ウィザード・ページで、次のいずれかを実行します。

・ログオン・フォームが静的なテキスト・ページとして存在するホスト/メインフレーム・エミュレータでアプリケーションを実行している場合は、「Fixed Screen」を選択します。

・ログオン情報を一連のプロンプトとしてリクエストするTelnetまたはその他のスクロール画面コンソールでアプリケーションを実行している場合は、「Scrolling Screen」を選択します。

4. ターゲット・アプリケーション上に開いている「Paste Screen Text」ページで、画面テキスト全体をWindowsクリップボードにコピーします。

エミュレータには、コピーのコマンドまたはボタンが用意されているもの、および[Ctrl]キーを押しながら[C]キーを押してコピーするものがあります。Windows Telnetでは、テキストを選択して「Enter」を選択します。

5. コンソールの「Paste Screen Text」ページで、「Paste Text」をクリックしてテキストをウィザード・ページに貼り付け、「Next」をクリックします。

エミュレータ画面で復帰改行文字を使用しない場合は、適切なテキスト・ラップが設定されるように「Characters per Line」を調整します。

6. 「Cursor Position」ページで、矢印キーをクリックまたは使用して、Telnetアプリケーションのウィンドウでテキスト・カーソルが表示される正確な位置にカーソルを配置します。

7. 「Next」をクリックして、次のウィザード・ページを表示します。

8. 「Text to Match」ウィザード・ページで、画面がログオンまたはパスワード変更フォームであることを示すテキスト・ブロックを選択します。選択範囲を右クリックし、「Add as Text Match」をクリックします。追加のテキスト・ブロックごとにこの手順を繰り返します。

9. 選択が完了したら、「Next」をクリックして、次のウィザード・ページを表示します。

10. 「Fields」ウィザード・ページで、次のいずれかを実行します。

・固定画面ログオンの場合、テキスト・カーソルをフィールドの開始位置に置きます。右クリックし、ショートカット・メニューからフィールド・タイプ(「Username/ID」、「Password」、「Third Field」、「Fourth Field」)を選択します。必須フィールドごとにこの手順を繰り返します。

・スクロール画面の場合、テキスト・カーソルをプロンプト入力位置に置きます。「Add」をクリックし、要求された最初のフィールド・タイプを選択します。必須プロンプトごとにこの手順を繰り返します。

11. 選択が完了したら、「Next」をクリックして、サマリー・ページを表示します。

12. 構成を確認します。変更を加えるには、「Back」ボタンおよび「Next」ボタンを使用して、ページを表示します。

13. 構成が完了したら、「Finish」をクリックします。

「Host/Mainframe Form」ウィザードは、次のタスクを実行する場合に使用します。

・・ホスト/メインフレーム・エミュレータまたはTelnet (スクロール画面)アプリケーションの新しいログオンを構成します。

・既存のログオンに新しいフォームを追加します。

・自動PIN変更のフォームを作成します

・ PIN変更の成功および失敗を検出するフォームを作成します

「Host/Mainframe Form」ウィザードでは、アプリケーション自体を使用して、そのウィンドウおよびフィールドを識別できます。ログオンを作成するための一般的な手順は、次のとおりです。

1. ターゲットのエミュレータまたはTelnetアプリケーションを起動します。

2. 「Form Type」および「Screen Type」を選択します。

3. アプリケーションによって表示されたフォームからテキストをコピーし、Oracle Enterprise Single Sign-On Administrative Consoleに貼り付けます。

4. その画面が選択されたタイプのフォームであることを示す画面キャプションのテキストおよび位置を指定します。

5. 個別のユーザー名/ID、PINおよびその他のフィールドの位置(Telnetアプリケーションの場合は順序)を指定します。

6. 構成を確認し、「Back」ボタンおよび「Next」ボタンを使用して、必要に応じて変更を加えます。

ホスト/メインフレーム・ログオンの設定を手動で変更するには、「General」タブ(ホスト/メインフレーム・ログオン・フォームの構成用)を使用します。

この手順を開始する前に、アプリケーションの構成に関する「一般的なガイドライン」を参照してください。また、ホスト/メインフレーム・ログオンの作成および構成に関する具体的な説明については、「ホスト/メインフレーム・アプリケーションの追加」を参照してください。

ホスト/メインフレーム・アプリケーションの構成

ホスト/メインフレーム・エミュレータまたはTelnetで、ターゲット・アプリケーションを起動します。

1. Oracle Enterprise Single Sign-On Administrative Consoleで、次のいずれかを実行します。

・新しいホスト/メインフレーム・アプリケーション・ログオンを作成します。「Add Application」ダイアログで「RSA SecurID」チェック・ボックスを選択してください。

・既存のホスト・メインフレーム・アプリケーションを選択し、「General」タブの「Add」をクリックします。

2. 「Host/Mainframe」ウィザードでフォーム・タイプを選択します。使用可能なオプションは、次のとおりです。

・ SecurID Logon。ログオン・フォームを構成します。

・ PIN change。 PIN変更フォームを構成します。

・ PIN change success。ターゲット・アプリケーションのPIN変更成功メッセージに対応するフォームを構成します。このフォームは資格証明を取り込まないため、「Host/Mainframe」ウィザードの「Credentials」ページはスキップされます。PIN変更成功メッセージが検出されると、Logon Managerは自動的に新しい資格証明を保存します。

・ PIN change failure。ターゲット・アプリケーションのPIN変更失敗メッセージに対応するフォームで、PIN変更失敗メッセージが検出された場合は資格証明を再度取り込みます。このオプションを選択した場合は、「Host/Mainframe」ウィザードの「Credentials」ページが表示されます(そこで必要なフィールドを構成します)。

3. 「Screen Type」ウィザード・ページで、次のいずれかを実行します。

4. ターゲット・アプリケーション上に開いている「Paste Screen Text」ページで、画面テキスト全体をWindowsクリップボードにコピーします。

5. コンソールの「Paste Screen Text」ページで、「Paste Text」をクリックしてテキストをウィザード・ページに貼り付け、「Next」をクリックします。

エミュレータ画面で復帰改行文字を使用しない場合は、適切なテキスト・ラップが設定されるように「Characters per Line」を調整します。

7. 「Next」をクリックして、次のウィザード・ページを表示します。

9. 選択が完了したら、「Next」をクリックして、次のウィザード・ページを表示します。

10. 「Fields」ウィザード・ページで、次のいずれかを実行します。

11. 選択が完了したら、「Next」をクリックして、サマリー・ページを表示します。

12. 構成を確認します。変更を加えるには、「Back」ボタンおよび「Next」ボタンを使用して、ページを表示します。

13. 構成が完了したら、「Finish」をクリックします。

「Identification」タブ(ホストまたはメインフレーム・アプリケーションの構成用)

このダイアログ・ボックスは、ホスト/メインフレーム・アプリケーション・ログオン・フォームに関する情報を変更する場合に使用します。

Telnetアプリケーションのログオンの構成については、「Telnetアプリケーションの追加」を参照してください。

このタブを表示するには、次のいずれかを実行します。

1. 新しいホスト/メインフレーム・アプリケーション・ログオンを作成します。

または

1. 左側のペインで、「Applications」を選択し、ホスト/メインフレーム・アプリケーションを選択します。

2. 右側のペインで、「General」タブをクリックします。

3. リストからログオン・フォームを選択し、「Edit」をクリックします。

「Host/Mainframe」フォーム構成ダイアログが開き、「General」タブが表示されます

コントロール

Form Name	アプリケーション・ログオン・フォームの名前。この名前は編集できます。
Window Titles	エミュレータによっては、他のエミュレータから区別できるような、それ固有の特徴が画面にないため、開いているエミュレータ・アプリケーションのリストからウィンドウ・タイトルを選択するオプションがあります。・「Add」をクリックして、「Window Title」画面を開き、ウィンドウ・タイトル名を手動で入力します。または・「Choose」をクリックして「Select Window」画面を開き、開いているエミュレータのリストからアプリケーションを選択します。
Text Matching	エージェントがこのフォームを特定するために使用するリテラル・テキスト文字列、その文字列の先頭文字の画面座標(行番号および列番号)を表示します。「Add」をクリックして新しいテキスト識別子を指定するか、「Edit」をクリックして既存のものを変更します。
Fields	Logon Managerがホスト・アプリケーションのログオン・フォームに転送するキーストロークの組合せを表示します。キーストロークの組合せを追加または変更するには、「Edit」をクリックして、「SendKeys (Host/Mainframe)」ダイアログ・ボックスを表示します。
Wizard	「Host/Mainframe Form」ウィザードを起動して、視覚的にアプリケーションを構成します。

Text Matching (ホスト/メインフレーム・ログオン・フォーム)

「Text Matching」ダイアログ・ボックスは、画面がログオンまたはパスワード変更フォームであることを示す画面キャプションのテキストおよび位置を指定する場合に使用します。

また、テキストの先頭文字の場所(行番号および列番号)を指定する必要もあります。テキストの行番号および列番号を検索するには、セッション・ウィンドウの最下部にあるステータス・バーのカーソル位置インジケータを使用します。

Telnetアプリケーションの場合は、カーソル位置を基準とする行座標を使用します。例については、「Telnetアプリケーションの追加」を参照してください。また、行または列(あるいはその両方)のワイルドカード・マッチングにアスタリスクを使用できます。

照合するエントリを作成した後、「OK」をクリックします。

コントロール

Row

テキストの先頭文字の行番号(画面の垂直座標)を入力します。

Telnetアプリケーション(ホスト・エミュレータ対応)の場合、この値はカーソル位置を基準としており、負の値(カーソルより上の行を示す)またはアスタリスク(*)(画面の任意の行を示す)になることがあります。

Column

テキストの先頭文字の列番号(画面の水平座標)を入力します。Telnetアプリケーション(ホスト・エミュレータ対応)の場合、この設定は画面の任意の行を示すアスタリスク(*)になることがあります。

Text

照合するテキストの文字列を入力します。

このダイアログ・ボックスを表示するには、「General」タブ(ホスト/メインフレーム・ログオン・フォームの構成用)で、「Text Marching」の下の「Add」ボタンをクリックします。

Edit Fields/Actions (ホスト/メインフレーム・アプリケーション用)

「Edit Fields/Actions」ダイアログ・ボックスは、Logon Managerがホスト・アプリケーションのログオン・フォームに転送するキーストロークの組合せを指定する場合に使用します。

「Edit Fields/Actions」ダイアログ・ボックスの右側のペインの各タブには、キーストローク・オプションがあります。各タブで必要なオプションを選択または入力します。「Insert」ボタンをクリックして、キーストロークの組合せにキーまたはアクションを追加します。

左側のペインのリストに選択内容が表示されます。キーストロークの組合せの順序を変更するには、項目を選択し、上矢印または下矢印をクリックしてその項目を移動します。項目を変更するには、その項目を選択し、「Edit」をクリックして「Fields」ダイアログ・ボックスを表示します。項目を削除するには、その項目を選択し、「Delete」をクリックします。

コントロール

現在のフィールド/アクション
「Fields」タブ	Select fields to insert	キーストロークの組合せに追加する資格証明項目をリストから選択します。・ UserID ・パスワード・ Third Field ・ Fourth Field ・ New Password ・ Confirm New Password 「Up」を使用します。および「Down」矢印で、フォーム内を適切にナビゲーションできます。
	Insert this character after field	フィールドへの入力後に自動的に挿入するキーストロークを選択します: ・ None (キーストロークなし) ・ Tab (カーソルを進める場合) ・ Enter (フォームを送信する場合) 後述の「Special Keys」を参照してください。
	Position	テキスト入力フィールドの先頭文字の行座標および列座標を入力します。列番号が可変の場合(たとえば、ほとんどのUNIXシステムには、パスワードを変更すると「New Password」および「Confirm Password」フィールド・ラベルの一部として影響を受けるユーザー名があります)、Logon Managerが常に正しい場所に資格証明を取り込むことができるように、正規表現を使用してフィールド・ラベルの可変部分にワイルドカードを指定できます。
	Insert	キーストロークの組合せに現在の選択内容を追加します。
「Delay」タブ	Length of delay (秒単位)	キーストローク間の遅延を入力または選択します。
「Text」タブ	Enter text to insert	キーストロークの組合せに追加するリテラル・テキストを入力します。
	Insert	キーストロークの組合せにテキストを追加します。
「Special Keys」タブ	Category/Key	左側のリストからキーストローク・カテゴリ(移動キーなど)を選択し、右側のリストから具体的なキー([Page Down]など)を選択します。
	Insert	キーストロークの組合せにキーストロークを追加します。

このダイアログ・ボックスを表示するには、次の手順を実行します。

1. 次のいずれかを実行します:

「Fields」タブ(ホストまたはメインフレーム・アプリケーションの構成用)

または

・左側のペインで、「Applications」を選択し、ホスト・アプリケーションを選択します。

・右側のペインで、「General」タブをクリックします。

・次のいずれかを実行します。

o リストからログオン・フォームを選択し、「Edit」をクリックします。

または

o 「Add」をクリックして、新しいフォームを構成します。

「Host/Mainframe」フォーム構成ダイアログ・ボックスが開き、「General」タブが表示されます

2. 「Fields」リスト・ボックスで、「Edit」をクリックします。

「Fields」タブを使用して、エージェントがフォームのフィールドとやり取りする方法を定義します。

また、フィールドの先頭文字の場所(行番号および列番号)を指定する必要もあります。テキストの開始行番号および開始列番号を検索するには、セッション・ウィンドウの最下部にあるステータス・バーのカーソル位置インジケータを使用します。エントリを完了した後、「OK」をクリックします。

詳細は、「ホスト/メインフレーム・アプリケーションの追加」を参照してください。

コントロール

Fields/Actions

フィールド・タイプを選択します。

・ UserID

・ Password/OldPassword

・ Third Field

・ Fourth Field

・ New Password

・ Confirm New Password

「Up」を使用します。および「Down」矢印で、フォーム内を適切にナビゲーションするようにフィールドを並べ替えます。

「Edit」をクリックして、エージェントがフォームをナビゲートする方法を指定します。

「Matching」タブ(ホストまたはメインフレーム・アプリケーションの構成用)

「Matching」タブは、画面がログオンまたはパスワード変更フォームであることを示すテキストを指定する場合に使用します。

コントロール

Row

テキストの先頭文字の行番号(画面の垂直座標)を入力します。

Column

テキストの先頭文字の列番号(画面の水平座標)を入力します。

Telnetアプリケーション(ホスト・エミュレータ対応)の場合、この設定は画面の任意の行を示すアスタリスク(*)になることがあります。

Text to Match

エージェントがこのフォームを特定するために使用するリテラル・テキスト文字列、その文字列の先頭文字の画面座標(行番号および列番号)を表示します。「Add」をクリックして新しいテキスト識別子を指定するか、「Edit」をクリックして既存のものを変更します。

「Options」タブ(ホストまたはメインフレーム・アプリケーションの構成用)

この画面は、ホストまたはメインフレーム・アプリケーションの動作を構成する場合に使用します。

このタブを表示するには、次のいずれかを実行します。

a. 新しいホスト/メインフレーム・アプリケーション・ログオンを作成します。

または

a. 左側のペインで、「Applications」をクリックし、ホスト/メインフレーム・アプリケーションを選択します。

b. 右側のペインで、「General」タブをクリックします。

c. リストからログオン・フォームを選択し、「Edit」をクリックします。

d. 「Host/Mainframe」フォーム構成ダイアログ・ボックスで、「Options」タブを選択します。

コントロール

Field Delay	エージェントが資格証明を送信するまでに待機する時間をミリ秒単位で入力します。
Screen type	アプリケーションに固定画面またはスクロール画面があるかどうかを指定します。
Column position of cursor	資格証明の入力を開始する前にカーソルが配置される列を指定します。ログオンまたはパスワード変更を開始する場合のテキスト・カーソルの開始列番号を入力します。この位置が可変の場合(たとえば、ほとんどのUNIXシステムには、パスワードを変更すると「New Password」および「Confirm Password」フィールド・ラベルの一部として影響を受けるユーザー名があります)、Logon Managerが常に正しい場所に資格証明を取り込むことができるように、フィールド・ラベルの可変部分にワイルドカードを指定できます。
Adhere to logon loop grace period	ログオン・ループ猶予期間(アプリケーションの「Miscellaneous」タブで設定)が有効な場合に、エージェントでこのアプリケーションのログオン・フォームを無視する場合に選択します。
Auto-Recognize	エージェントにアプリケーションを自動認識させる場合に選択します。この設定を選択または選択解除した場合、その設定はグローバル・エージェント設定をオーバーライドします。この設定を選択すると、ユーザーはLogon Managerからこの設定を構成できます。この設定を選択解除すると、ユーザーはLogon Managerからこの設定にアクセスできません。
Auto-Submit	資格証明を指定した後、このアプリケーション・ログオンに対して、エージェントによって自動的に「OK」が選択されるようにする場合に選択します。

「Bulk Add」タブ

詳細は、「初回使用(バルク追加)」を参照してください。

バルク追加へのアプリケーションの指定

バルク追加で使用するには、アプリケーションを個別に構成する必要があります。バルク追加用のログオンを有効にする手順を参照してください。

1. 左側のペインで「Applications」をクリックし、右側のペインで「Bulk-Add」タブをクリックします。

2. 「追加」をクリックします。「Select Application」ダイアログ・ボックスが表示されます。

3. このグループに追加するアプリケーションを選択します。(複数のエントリを選択するには、[Ctrl]キーまたは[Shift]キーを押しながらクリックします)

4. 「OK」をクリックします。

5. 「Version Stamp」をyyyymmdd形式で入力または編集します(たとえば、2012年6月15日の場合は20120615)。この日付が、指定したエージェントが設定を完了した最終日付より後の場合は、新しいログオンを追加するための設定ウィザードが起動します。

選択したアプリケーションの使用

構成済のアプリケーションを表します。右側のペインの各タブを使用して、このログオンのプロパティを参照または変更します。

参照または編集するログオンを選択するには、次の手順を実行します。

1. 左側のペインで「Applications」をクリックし、右側のペインで「Applications List」タブをクリックします。

2. リストからアプリケーションを選択し、「Edit」をクリックします。

または

1. 左側のペインで、「Applications」アイコンの横のプラス記号(+)をクリックし(または「Applications」をダブルクリックして)、構成済のログオンを表示します。

2. 次のいずれかを実行します:

・ログオン・アイコンをクリックして選択します。右側のペインに、「General」タブが表示されます。

または

・ログオン・アイコンを右クリックして、次のオプションが含まれるショートカット・メニューを表示します。

New Form	選択したアプリケーション・ログオンの新しいフォームを追加します。選択したアプリケーション・タイプに応じた構成ダイアログが表示されます。
Delete	選択したログオンを削除します。
Make copy	選択したログオンを複製します。
Rename	選択したログオンの名前を変更します。
Publish…	「Publish to Repository」ダイアログを起動する場合に選択します(すべての公開可能な項目から選択し、その公開先のリポジトリを選択できます)。
Publish To	特定の項目の公開先のリポジトリを指定する場合に選択します。

「General」タブ(選択したアプリケーション用)

「General」タブは、選択したアプリケーションのフォームまたはフィールドの構成を追加または変更する場合に使用します。

Description

Agent Logon Managerの「Description」フィールドに表示されるオプションのテキスト・コメントを入力します。たとえば、"Email."=とします。

Reference

Agent Logon Managerの「Reference」フィールドに表示されるオプションのテキスト・コメントを入力します。たとえば、バージョン1.0とします。

クライアント側では、このフィールドは読取り専用です。

Add

選択したアプリケーションの新しいフォームを追加します。選択したアプリケーション・タイプに応じた構成ダイアログ・ボックスが表示されます。

Edit

既存のログオン・フォームを変更します。「Forms」ウィンドウからフォームを選択し、「Edit」をクリックします。選択したアプリケーション・タイプに応じた構成ダイアログが表示されます。

Delete

フォームを削除します。「Forms」ウィンドウからフォームを選択し、「Delete」をクリックします。リストにフォームが1つのみ表示されている場合は、そのフォームを削除するとアプリケーションが完全に削除されます。

Add [Edit] Notes

オプションのコメントまたはドキュメントを入力または変更します。

Deny response

エージェントがこのフォームに応答しないようにする場合は、このボタンを選択します。

テンプレートでいずれかのフォームを無効にすると、すべてのテンプレートが無効になります。

このタブを表示するには、次の手順を実行します。

1. 次のいずれかを実行します:

または

「Bulk Add」タブ(選択したアプリケーション用)

2. 右側のペインで、「General」タブをクリックします。

このタブは、現在選択しているアプリケーションの特殊な構成の場合に使用します。詳細は、「「Bulk-Add」タブ」(全般)を参照してください。

Enable Bulk-Add capability for this application	このアプリケーションをバルク追加に含める場合に選択します。
Confirm UserID during Bulk-Add	バルク追加の実行時、ユーザーにユーザー名を確認するよう求める場合に選択します。
Confirm Password during Bulk-Add	バルク追加の実行時、ユーザーにパスワードを確認するよう求める場合に選択します。
Confirm Third Field during Bulk-Add	バルク追加の実行時、ユーザーに3番目のフィールド情報を確認するよう求める場合に選択します。
Confirm Fourth Field during Bulk-Add	バルク追加の実行時、ユーザーに4番目のフィールド情報を確認するよう求める場合に選択します。

このタブを表示するには、次の手順を実行します。

1. 次のいずれかを実行します:

または

「Authentication」タブ(選択したアプリケーション用)

2. 右側のペインで、「Bulk Add」タブをクリックします。

このタブを使用して、選択したアプリケーションの最小の認証グレードを設定します。

選択したアプリケーションにLogon Managerがログオンするには、使用しているプライマリ・ログオン方法の認証グレードがこの値以上である必要があります。

エンド・ユーザーのプライマリ・ログオン方法の認証グレードが、このアプリケーションに設定されている最小グレードより低い場合、ユーザーがアプリケーションへのアクセスをリクエストすると、Logon Managerはユーザーに対して、より高いグレードでの認証を要求します。要求されたグレードでのログインが成功した場合にのみ、アクセス権が付与されます。

プライマリ・ログオン方法のオーセンティケータ・グレードを設定するには、「Authenticator Grade」設定を使用します。

Minimum Authentication Grade

エンド・ユーザーのプライマリ・ログオン方法に設定する必要がある最小認証グレードの数値を選択または入力します。デフォルトは1です。

このタブを表示するには、次の手順を実行します。

1. 次のいずれかを実行します:

または

「Error Loop」タブ(選択したログオン用)

2. 右側のペインで、「Authentication」タブをクリックします。

「Error Loop」タブ(選択したアプリケーションの下)は、個々のアプリケーションの「Logon Error (Error Loop)」ダイアログ・ボックスの外観および動作を制御する場合に使用します。

コントロール

Logon timeout (sec.)

[TimeOut]*

「Logon Error」ダイアログ・ボックスを表示するまでの連続的なログオン試行の間の最大時間(秒)。デフォルトは30です。

ログオン・タイムアウトをゼロ(0)に設定した場合は、ログオン・エラー(入力した資格証明が不適切など)によって「Logon Error」ダイアログ・ボックスが表示されることはありません。

Max. Retries

[MaxRetry]*

「Logon Error」ダイアログ・ボックスが表示されるまでに、(初回の試行後に)許可される再試行の最大回数。デフォルトは0です。

Hide "Confirm Password"

[HideConfirmPW]*

ユーザーがパスワードを入力した後に「Confirm Password」ダイアログ・ボックスが表示されないようにするかどうか。デフォルトは「No」です。

*(グローバル・レジストリの該当部分は大カッコで囲んで示されています。)

このタブを表示するには、次の手順を実行します。

1. 次のいずれかを実行します:

・・アプリケーションを選択します。

または

「Password Change」タブ(選択したアプリケーション用)

2. 右側のペインで、「Error Loop」タブをクリックします。

「Password Change」タブは、エージェントによるパスワード変更の管理方法を制御するためのオプションを設定または変更する場合に使用します。

エージェントは、表示される場所が同じ画面かダイアログ・ボックスの別のタブかによって、ログオン・フィールドとパスワード変更フィールドを区別します。このタイプの画面で、エージェントは「Action Chooser」ダイアログ・ボックスを介してパスワード変更かログオンを選択することをユーザーに求めます。ユーザーがパスワードを変更する必要がない期間を設定できるため、その期間、「Action Chooser」は表示されません。

コントロール

パスワード変更オプション
Password Change Dialog Behavior	アプリケーションがエンド・ユーザーにパスワード変更を求めたときに、エージェントがどのように応答するかを制御します。オプションは、次のとおりです。・ Prompt User: パスワード変更ウィザードに従うようにユーザーに求めます。・ Manual: ユーザーに新しいパスワードを選択するように求めます(パスワード変更ウィザードでパスワードが自動生成されることはありません)。・ Manual w/Auto Option: ユーザーに新しいパスワードを選択するように求めます(ただし、パスワード変更ウィザードでパスワードの自動生成が提示されます)。・ Auto w/Manual Option: 自動的に新しいパスワードを生成します(ただし、ユーザーは事前に新しいパスワードを選択できます)。・ Quietly Generate and Submit Password: ユーザーに入力を求めることなく、パスワードを生成および送信します。
Prevent Ability to Cancel	有効にした場合、パスワード変更ダイアログの「Cancel」ボタンが無効になり、ユーザーがパスワード変更プロセスを取り消すことができなくなります。この設定は、Logon Managerバージョン11.1.1.1.0から含まれています。
Enable Password verify pop-up dialog	パスワード変更を検証するポップアップ・ダイアログ・ボックスを表示する場合にこのボックスを選択します(このボックスでは、パスワードが変更されたことを再度確認します)。
Lock focus to password change dialog	有効にした場合、デスクトップ・フォーカスがパスワード変更ダイアログにロックされ、ユーザーがダイアログを完了または終了するまでターゲット・アプリケーションと対話しないようにします。この設定は、Logon Managerバージョン11.1.1.1.0から含まれています。
Password Generation Policy	パスワード生成ポリシーを選択します。複数のアプリケーションをポリシーにサブスクライブするには、「ポリシー・サブスクライバ」を参照してください。
Credential Sharing Group	資格証明共有グループを選択します。複数のアプリケーションをパスワード・グループに割り当てるには、「資格証明共有グループ」を参照してください。

パスワードの期限切れオプション
Enable Password Expiration	このチェック・ボックスは、指定した期間後にユーザーにパスワード変更を求める場合に選択します。
Number of days until password expires	ユーザーのパスワードの有効日数を入力または選択します。
Run this command when the password expires	「Number of days」設定が経過した後でユーザーがログオンしようとしたときに呼び出すフルパスおよびコマンドを入力します(または「Browse」をクリックして、実行可能ファイルの場所を指定します)。 (たとえば、C:\Program Files\PassChange\passchange.exeとします。)

ログオン・チューザのオプション

Bypass Logon Chooser

パスワード変更を開始するときに、ログオン・チューザを表示するかどうかを制御します。有効にした場合、選択した条件を満たすとすぐにパスワード変更ダイアログが表示されます。使用可能な条件を次に示します。

オプション:

・最新のログオンが同じアプリケーション・インスタンスに対するものだったとき。

・同じアプリケーションへの最新のログオンが特定時間内に発生したとき。

o 2番目の条件を選択する場合は、タイムアウトの長さを秒単位で指定します。有効な範囲は、1から999999秒です。

Bypass Logon Chooser for*

前述のいずれかの方法でログオン・チューザをバイパスする場合は、エージェントがバイパスする形式を指定します。

オプション:

・パスワード変更フォームおよびログオン・フォーム。

・パスワード変更フォームのみ。

これは11.1.1.5.0からの新しい設定です。

アクション・チューザの猶予期間

Days

エージェントが「Action Chooser」ダイアログ・ボックスを表示しない猶予期間の長さ(日単位)を入力します。

Automatically proceed with password change

有効にした場合、猶予期間が切れてパスワード変更が自動的に起動すると、アクション・チューザはバイパスされます。

このオプションは、猶予期間の指定後にのみ使用できます。

この設定は、Logon Managerバージョン11.1.1.1.0から含まれています。

このタブを表示するには、次の手順を実行します。

1. 次のいずれかを実行します。

・アプリケーションを選択します。

または

・新しいアプリケーションを構成します。

2. 右側のペインで、「Password Change」タブをクリックします。

「Events」タブ(選択したアプリケーション用)

このタブを使用して、ログオン・イベントの追加およびログオン・イベントを取り巻く環境の構成を行います。

ログオン・イベントの追加

Run this command when a logon for this application is added

この設定では、アプリケーションの「Add Logon」ウィザードの完了後、すぐに実行するプロセス(exe、Web、スクリプトなど)を定義できます。

たとえば、この設定を使用すると、資格証明をエージェントに入力した直後にパスワード変更アプリケーションを起動して、エージェントがアプリケーション・パスワードをただちに変更できるようになります。

入力するコマンドを検索するには、「Browse」ボタンをクリックします。

ログオン前のイベント
Run this command before a logon for this application is used	この設定では、各ログオン・インスタンスの前に発生するログオン前のタスクを定義でき、現在のログオン試行についての情報をこのプロセスから送信できます。結果として生成された終了コードの情報は、資格証明の送信を続行するか、ログオン・プロセスを中断するかの指示をLogon Managerに出します。たとえば、APIをコールするスクリプトを実行したり、アプリケーションがログオンに必要な状態にあることを確認するタスクを実行したり、許可または禁止アプリケーションのリストでユーザー名を確認するとします。入力するコマンドを検索するには、「Browse」ボタンをクリックします。
Failure Return Code	エージェントは、このフィールドに設定されている数以上のエラーを返しているログオンを無視します。設定を高くすると、アプリケーションが複数のエラー・コードを返すことができるようになります。この設定のデフォルトは1です。
Time out	タスクの完了をエージェントが待機する時間をミリ秒単位で指定します。この設定は、1.000ミリ秒から5.000ミリ秒(デフォルト)まで増加します。タスクが指定された時間内に完了しなかった場合、タスクは終了し、ログオンは発生しません。

実行するアプリケーションのフルパスを指定し、そのパスを二重引用符で囲むことをお薦めします。たとえば、C:\Program Files\My Tools\checktool.exeとします。

「Miscellaneous」タブ(選択したアプリケーション用)

このタブは、現在選択しているアプリケーションの特殊な構成の場合に使用します。

その他の設定
Allow Masked Fields to Be Revealed	ウィザードおよびプロパティ・ページのマスクしたフィールドに対して「Reveal」ボタンを有効にする場合に選択します。
Force Reauthentication	このアプリケーションに資格証明を提供する前に、再認証を受けることをユーザーに求める場合に選択します。
Auto Submit	資格証明を指定した後、このアプリケーション・ログオンに対して、エージェントによって自動的に「OK」が選択されるようにする場合に選択します。
Service Logon	Windowsサービス(ユーザー領域ではなくシステム領域にあるサービス)として動作するアプリケーションをエージェントで検出する場合に選択します。
Auto-Recognize	エージェントにアプリケーションおよびWebサイトを認識させ、ユーザーを自動的にログオンさせる場合に選択します。この設定を選択または選択解除した場合、その設定はグローバル・エージェント設定をオーバーライドします。この設定を選択すると、ユーザーはLogon Managerからこの設定を構成できます。この設定を選択解除すると、ユーザーはLogon Managerからこの設定にアクセスできません。この設定がチェックでなく緑色のボックスの場合は、ユーザーがLogon Managerからこの設定を構成できることを意味します。
Mask Third Field	アプリケーション・ログオンの3番目のフィールドをマスクする場合に選択します。この設定は、「New Logon」プロパティ、「Error Loop Dialog」、「Logon Properties」および「FTU Entry」の各ページの3番目のフィールドの外観に影響します。このボックスはデフォルトで選択されています(3番目のフィールドはマスクされます)。
Mask Fourth Field	アプリケーション・ログオンの4番目のフィールドをマスクする場合に選択します。この設定は、「New Logon」プロパティ、「Error Loop Dialog」、「Logon Properties」および「FTU Entry」の各ページの4番目のフィールドの外観に影響します。このボックスはデフォルトで選択されています(4番目のフィールドはマスクされます)。
Prohibit disabling the addition of new logons	このアプリケーションの「New Logon」ダイアログ・ボックスで「Disable」ボタンをアクティブにするかどうかを指定します。有効にした場合、「Disable」ボタンは非アクティブになり、エージェントによって自動プロンプトが表示された場合に、ユーザーはこのアプリケーションで新しいログオンを追加できなくなります。無効にした場合、「Disable」ボタンをクリックすると、エージェントの設定ダイアログの「Exclusions」リストにこのアプリケーションが追加されます。オプション: ・ Yes ・ No (デフォルト) この設定は、バージョン11.1.1.1.0で変更されました。
Prohibit canceling the addition of new logons	このアプリケーションの「New Logon」ダイアログスで「Cancel」ボタンをアクティブにするかどうかを指定します。有効にした場合、「Cancel」ボタンは非アクティブになり、エージェントによって自動プロンプトが表示された後に、ユーザーはこのアプリケーションで進行中のログオンの追加を取り消すことができなくなります。無効にした場合、「Cancel」ボタンをクリックすると、次回このアプリケーションが検出されるまで、ログオン追加が遅延されます。オプション: ・ Yes ・ No (デフォルト)
Allow creation of multiple accounts during credential capture	ユーザーが「New Logon」ダイアログ・ボックスに資格証明の別のセットを追加可能になるチェック・ボックスを、有効にするかどうかを指定します。すべてのテンプレートで、この設定は同じ名前のグローバル・エージェント設定をオーバーライドします。
File extension (for Icon)	ログオンに関連付けられているWindowsファイルの拡張子を入力します。エージェントに対して、構成にアイコンをマップするように指示します。
ConfigName	新しいログオンの初期構成名(Windowsアプリケーションのみ)を作成するためのテキストが含まれているウィンドウおよびコントロールを選択する場合は「Choose」をクリックします。
UserID Field Label	エージェントがユーザー名/IDフィールドに使用するテキスト・ラベルを入力します。
Password Field Label	エージェントがパスワード・フィールドに使用するテキスト・ラベルを入力します。
3rd Field Label	3番目のログオン・フィールドを表示する際にエージェントが使用するテキスト・ラベルを入力します。
4th Field Label	4番目のログオン・フィールドを表示する際にエージェントが使用するテキスト・ラベルを入力します。

ログオン・チューザ

Logon chooser columns

「Choose」を選択して「Logon Chooser Columns」ウィンドウを開きます(「Logon Chooser」ダイアログ・ボックスに表示可能な列のリストが含まれます)。

3番目と4番目のフィールドは、前述の設定でこれらのマスクを選択していない場合にのみ選択できます。

SendKeysの設定
Delay Char	この設定を使用して、SendKeysでの各クリックの間にミリ秒単位で遅延を追加します(これにより、資格証明の送信が遅くなります)。この設定は、資格証明の入力を認識するために追加の時間を必要とするアプリケーションで役立ちます。

ログオン・ループ猶予期間
None	ログオン・プロンプトの間に猶予期間がありません。初回のログオン後、ユーザーは自動的にログオンされます。(デフォルト)
Prompt	ログオン猶予期間が期限切れでない場合は、アプリケーションに再度ログオンするかどうかを尋ねるプロンプトが表示されます。
Silent	エージェントは猶予期間が期限が切れるまでアプリケーションを無視し、猶予期間が切れるまで資格証明を取り込みません。
Minutes	猶予期間の長さを分単位で設定します。
Reset for each process	有効にした場合、新しいプロセスが起動されるたびに猶予期間はリセットされます。これによって、猶予期間が期限切れでない場合も、アプリケーションを閉じたり再起動するときに、Logon Managerによってユーザーはアプリケーションにログオンします。無効にした場合は、猶予期間が新しいプロセスごとにリセットされることはありません。猶予期間が期限が切れるまで、Logon Managerは再起動されたアプリケーションにユーザーのログオンを試行することはありません。(これが無効に設定され、猶予期間が期限切れでない場合、「Prompt/Silent」オプションが「Prompt」に設定されていると、ユーザーは再度ログオンするように要求されます。)

資格証明の取得モード

次のいずれかのモードを使用して、資格証明の取得の動作を構成します。

・資格証明のサイレント取得モードは、SendKeysを必要とするアプリケーションとは互換性がありません。このため、ホスト/メインフレーム・アプリケーションに対しても、SendKeysを使用するWebまたはWindowsアプリケーションに対してもこのモードを使用することはできません。

・ユーザー名とパスワードが不明瞭化されるアプリケーションに対しては、資格証明のサイレント取得を使用しないでください。

*これはバージョン11.1.1.5.0からの新しい設定です。

Default to global agent setting

このアプリケーションが、初期資格証明の取得グローバル・エージェント設定と同じ値を使用するように指定します。

次のいずれかの設定を選択すると、グローバル・エージェント設定をオーバーライドします。

Do not capture silently

「New Logon」ダイアログ・ボックスを表示します(ユーザーは資格証明を手動で入力します)。

Capture, but do not inform user

エージェントは、ユーザーが入力したとおりに資格証明を取得しますが、その処理に関する情報をユーザーに表示することはありません。

Capture, and inform user with balloon tip

エージェントは、ユーザーが入力したとおりに資格証明を取得し、システム・トレイの近くにバルーン・ヒントを表示して処理中にユーザーに情報を表示します。

Capture, and present New Logon dialog box

エージェントは、ユーザーが入力したとおりに資格証明を取得し、システム・トレイの近くにバルーン・ヒントを表示して処理中にユーザーに情報を表示します。資格証明の取得後に、エージェントはユーザーの入力があらかじめ設定された状態の「New Logon」ダイアログ・ボックスを表示します。ユーザーは受入れ、変更、取消、無効化のいずれかを実行できます。

Silent capture timeout

ユーザーが資格証明を送信した後に、エージェントがアカウントの作成を待機する時間(ミリ秒単位)。

エージェントがログオンの成功または失敗を判定する前にこのタイムアウトに達すると、エージェントは取得した資格証明を却下します。

このタブを表示するには、次の手順を実行します。

1. 次のいずれかを実行します:

または