プリンシパル名の指定

管理者は、次のコンフィギュレーション・パラメータを使用して、BEA Tuxedo リリース 7.1 以上のソフトウェアで作成した ATMI アプリケーションで実行するワークステーション・ハンドラ (WSH)、ドメイン・ゲートウェイ (GWTDOMAIN)、およびサーバ・プロセスのプリンシパル名を指定します。

パラメータ名	説明	設定
UBBCONFIG の SEC_PRINCIPAL_NAME (TM_MIB の TA_SEC_PRINCIPAL_NAME)	アプリケーションの起動時に、ATMI アプリケーション内のそれぞれの WSH、ドメイン・ゲートウェイ、およびサーバ・プロセスは、認証プラグインを呼び出して、SEC_PRINCIPAL_NAME で指定されたセキュリティ・プリンシパル名のセキュリティ・クリデンシャルを取得します。*	1 〜 511 文字。プリンシパル名がコンフィギュレーション階層のどのレベルでも指定されない場合は、UBBCONFIG ファイルの DOMAINID の文字列がデフォルト値になります。
ローカル・ドメイン・アクセス・ポイントを示す DMCONFIG の CONNECTION_PRINCIPAL_NAME (DM_MIB にある LACCESSPOINT の TA_DMCONNPRINCIPALNAME)**	アプリケーションの起動時に、ATMI アプリケーション内の各ドメイン・ゲートウェイ・プロセスは、認証プラグインをもう一度呼び出して、CONNECTION_PRINCIPAL_NAME で指定された接続プリンシパル名のセキュリティ・クリデンシャルを取得します。*	1 〜 511 文字。接続プリンシパル名を指定しない場合は、DMCONFIG ファイルで指定されたローカル・ドメイン・アクセス・ポイントを示す DOMAINID の文字列がデフォルト値になります。
* システム・プロセスがクリデンシャルを取得する方法、およびクリデンシャルが必要な理由については、次の節で説明します。 ** ローカル・ドメイン・アクセス・ポイントは、「LDOM (エルドム)」または単に「ローカル・ドメイン」とも呼ばれます。

SEC_PRINCIPAL_NAME は、コンフィギュレーションの階層のうち、次の 4 つのレベルのどこでも指定できます。

特定のコンフィギュレーション・レベルでのセキュリティ・プリンシパル名は、下位レベルで上書きできます。たとえば、mach1 というマシンに terri というプリンシパル名を指定し、mach1 上で動作する serv1 というサーバに john というプリンシパル名を指定したとします。この場合、mach1 のプロセスは次のように動作します。

システム・プロセスがクリデンシャルを取得する方法

アプリケーションの起動時に、ATMI アプリケーション内のそれぞれの WSH、ドメイン・ゲートウェイ、およびサーバ・プロセスが認証プラグインを呼び出して (1) セキュリティ・クリデンシャルを取得し、(2) 認可トークンおよび監査トークンを取得するとき、セキュリティ・プリンシパル名を引数として指定します。次の図は、この手順を示しています。

アプリケーションの起動時にクリデンシャルとトークンを取得する

システム・プロセスでクリデンシャルが必要な理由

注記 アプリケーション・サーバは、認証プラグインを呼び出すことはできません。アプリケーション・サーバの認証プラグインは、基となるシステム・コードによって呼び出されます。

プリンシパル名を指定する UBBCONFIG のエントリ例

*RESOURCES
SEC_PRINCIPAL_NAME    "Tommy"
     .
     .
     .

*SERVERS
"TMQUEUE"       SRVGRP="QUEGROUP"      SRVID=1
   CLOPT="-t -s secsdb:TMQUEUE"
   SEC_PRINCIPAL_NAME="TOUPPER"

関連項目