シングル・サイン・オンのコンフィギュレーション

 

ここでは、次の内容について説明します。

• パスワードによる認証とシングル・サイン・オン

• パスワードによる認証および SSL プロトコルとシングル・サイン・オン

• SSL プロトコルおよび証明書による認証とシングル・サイン・オン

 

---

パスワードによる認証とシングル・サイン・オン

パスワードによる認証でシングル・サイン・オンを実装する手順は、以下のとおりです。

1. weblogic.properties ファイルの CORBA.connectionpool セクションで、 次のプロパティを定義します。

   • appaddrlist=//host:port

     host および port には、CORBA アプリケーションで使用する BEA Tuxedo ドメイン内の IIOP リスナ/ハンドラの名前およびポート番号を指定します。CORBA アプリケーションでサポートされている各アドレス形式については、セキュリティをインプリメントする CORBA アプリケーションを参照してください。

   • username には、WebLogic Server ユーザの名前を指定します。

   • userpassword には、WebLogic Server ユーザのパスワードを指定します。

   • apppassword には、アクセス先の CORBA アプリケーションのパスワードを指定します。

   • securitycontext には、Yes を指定します。Yes は、WebLogic Server ユーザのセキュリティ・コンテキストを BEA Tuxedo ドメインに渡すことを示します。

     注記 この他にも、 weblogic.properties ファイルの CORBA.connectionpool セクションに接続プールを設定するためのプロパティがあります。CORBA 接続プールの設定方法については、WebLogic Server オンライン・マニュアルの『WebLogic Enterprise Connectivity ユーザーズ ガイド』を参照してください。

2. tpusradd コマンドを使用して、WebLogic Server ユーザを BEA Tuxedo ドメ インで認可されたユーザとして定義します。WebLogic Server ユーザのユー ザ名およびパスワードは、weblogic.properties ファイルで定義されてい るものを正確に tpusr ファイルに指定する必要があります。

3. IIOP リスナ/ハンドラが WebLogic Server セキュリティ・レルムから伝達さ れたセキュリティ・コンテキストを検出して利用するように、ISL コマンド の -E オプションをコンフィギュレーションします。ISL コマンドの -E オ プションには、プリンシパル名を指定する必要があります。プリンシパル名 は、weblogic.properties ファイルで定義されたユーザ名です。IIOP リス ナ/ハンドラの ISL コマンドは、BEA Tuxedo ドメイン用の UBBCONFIG ファ イルの CLOPT パラメータで定義されます。

4. UBBCONFIG ファイルの SECURITY パラメータを USER_AUTH 以上に設定しま す。

 

---

パスワードによる認証および SSL プロトコルとシングル・サイン・オン

パスワードによる認証および SSL プロトコルでシングル・サイン・オンを実装する手順は、以下のとおりです。

1. WebLogic Server および BEA Tuxedo CORBA 環境で SSL プロトコルをコン フィギュレーションします。

   WebLogic Server 環境での SSL プロトコルのコンフィギュレーション方法については、WebLogic Server オンライン・マニュアルの「セキュリティの管理」を参照してください。

   CORBA 環境での SSL プロトコルのコンフィギュレーション方法については、シングル・サイン・オンを参照してください。

2. weblogic.properties ファイルの CORBA.connectionpool セクションで、 次のプロパティを定義します。

   • appaddrlist=corbalocs://host:port

     host および port には、アクセス先の BEA Tuxedo ドメイン内の IIOP リスナ/ハンドラの名前およびポート番号を指定します。CORBA アプリケーションでサポートされている各アドレス形式については、ブートストラップ処理メカニズムの使用を参照してください。

   • username には、WebLogic Server ユーザの名前を指定します。

   • userpassword には、WebLogic Server ユーザのパスワードを指定します。

   • apppassword には、アクセス先の CORBA アプリケーションのパスワードを指定します。

   • securitycontext には、Yes を指定します。Yes は、WebLogic Server ユーザのセキュリティ・コンテキストを BEA Tuxedo ドメインに渡すことを示します。

   • minencryptionlevel および maxecryptionlevel。これらのプロパティは省略可能です。有効な値は 0、40、56、および 128 です。minencryptionlevel プロパティのデフォルト値は 40 です。maxecryptionlevel プロパティは、ライセンスで許可されている最大レベルにデフォルト設定されます。SSL ハンドシェーク時には、WebLogic Server 環境と BEA Tuxedo CORBA 環境間で使用する暗号化レベルがこの 2 つのプロパティに基づいて決定されます。

     注記 このほかにも、 weblogic.properties ファイルの CORBA.connectionpool セクションに CORBA 接続プールを設定するためのプロパティがあります。接続プールの設定方法については、WebLogic Server オンライン・マニュアルの『WebLogic Enterprise Connectivity ユーザーズ ガイド』を参照してください。

3. tpusradd コマンドを使用して、WebLogic Server ユーザを BEA Tuxedo ドメ インで認可されたユーザとして定義します。WebLogic Server ユーザのユー ザ名およびパスワードは、weblogic.properties ファイルで定義されてい るものを正確に tpusr ファイルに指定する必要があります。

4. IIOP リスナ/ハンドラが WebLogic Server セキュリティ・レルムから伝達さ れたセキュリティ・コンテキストを検出して利用するように、ISL コマンド の -E オプションをコンフィギュレーションします。ISL コマンドの -E オ プションには、プリンシパル名を指定する必要があります。プリンシパル名 は、weblogic.properties ファイルで定義されているユーザ名です。IIOP リスナ/ハンドラの ISL コマンドは、BEA Tuxedo ドメイン用の UBBCONFIG ファイルの CLOPT パラメータで定義されます。

5. UBBCONFIG ファイルの SECURITY パラメータを USER_AUTH 以上に設定しま す。

 

---

SSL プロトコルおよび証明書による認証とシングル・サイン・オン

SSL プロトコルおよび証明書による認証でシングル・サイン・オンを実装する手順は、以下のとおりです。

1. WebLogic Server および BEA Tuxedo CORBA 環境で SSL プロトコルをコン フィギュレーションします。

   WebLogic Server 環境での SSL プロトコルのコンフィギュレーション方法については、WebLogic Server オンライン・マニュアルの「セキュリティの管理」を参照してください。

   BEA Tuxedo CORBA 環境での SSL プロトコルのコンフィギュレーション方法については、シングル・サイン・オンを参照してください。

2. weblogic.properties ファイルの CORBA.connectionpool セクションで、 次のプロパティを定義します。

   • appaddrlist=corbalocs://host:port

     host および port には、アクセス先の BEA Tuxedo ドメイン内の IIOP リスナ/ハンドラの名前およびポート番号を指定します。

   • username には、デジタル証明書のサブジェクトの電子メール・アドレスを指定します。

   • userpassword には、デジタル証明書の秘密鍵を指定します。

   • apppassword には、アクセス先の CORBA アプリケーションのパスワードを指定します。

   • securitycontext には、Yes を指定します。Yes は、WebLogic Server ユーザのセキュリティ・コンテキストを BEA Tuxedo ドメインに渡すことを示します。

   • minencryptionlevel および maxecrptionlevel。これらのプロパティは省略可能です。有効な値は 0、40、56、および 128 です。minencryptionlevel プロパティのデフォルト値は 40 です。maxecryptionlevel プロパティは、ライセンスで許可されている最大レベルにデフォルト設定されます。SSL ハンドシェーク時には、WebLogic Server 環境と BEA Tuxedo CORBA 環境間で使用する暗号化レベルがこの 2 つのプロパティに基づいて決定されます。

   • certificatebasedauth には、Yes を指定します。Yes は、証明書による認証を使用することを示します。

     注記 このほかにも、 weblogic.properties ファイルの CORBA.connectionpool セクションに CORBA 接続プールを設定するためのプロパティがあります。接続プールの設定方法については、WebLogic Server オンライン・マニュアルの『WebLogic Enterprise Connectivity ユーザーズ ガイド』を参照してください。

3. tpusradd コマンドを使用して、WebLogic Server ユーザを BEA Tuxedo ドメ インで認可されたユーザとして定義します。WebLogic Server ユーザのユー ザ名およびパスワードは、weblogic.properties ファイルで定義されてい るものを正確に tpusr ファイルに指定する必要があります。

4. IIOP リスナ/ハンドラが WebLogic Server セキュリティ・レルムから伝達さ れたセキュリティ・コンテキストを検出して利用するように、ISL コマンド の -E オプションをコンフィギュレーションします。ISL コマンドの -E オ プションには、プリンシパル名を指定する必要があります。プリンシパル名 は、weblogic.properties ファイルで定義されているユーザ名です。IIOP リスナ/ハンドラの ISL コマンドは、BEA Tuxedo ドメイン用の UBBCONFIG ファイルの CLOPT パラメータで定義されます。

5. IIOP リスナ/ハンドラが証明書による認証を有効にするように、ISL コマン ドの -a オプションを設定します。IIOP リスナ/ハンドラの ISL コマンドは、 BEA Tuxedo 用の UBBCONFIG ファイルの CLOPT パラメータで定義されま す。

6. UBBCONFIG ファイルの SECURITY パラメータを USER_AUTH 以上に設定しま す。

WebLogic Server 環境と BEA Tuxedo CORBA 環境間で証明書による認証を使用するということは、WebLogic Server 環境から BEA Tuxedo CORBA 環境の CORBA オブジェクトへの接続を確立するために新しい SSL ハンドシェークを実行するということです。同じ SSL ネットワーク接続を介して複数のクライアント要求をサポートするには、証明書による認証を以下のように設定する必要があります。

• WebLogic Enterprise Connectivity プロセス用のデジタル証明書を取得します。このデジタル証明書は、WebLogic Enterprise Connectivity プロセスの ID を認証するために、BEA Tuxedo CORBA 環境に提示されます。いったん接続が確立されると、WebLogic Enterprise Connectivity 製品と BEA Tuxedo 環境間の認証された接続は維持されます。

• WebLogic Server 環境から BEA Tuxedo CORBA 環境の CORBA に対するクライアント要求が送信されると、デジタル証明書が 2 つの環境間で交換され、接続の両端用のセッション・キーが生成されます。WebLogic Connectivity は WebLogic Server の一部なので、WebLogic Connectivity プロセスは、2 つの環境間で SSL 接続が確立されたときに作成されたセッション・キーを持つ BEA Tuxedo CORBA 環境からのメッセージをすべて受け入れます。WebLogic Enterprise Connectivity プロセスは、確立された SSL 接続を使用してクライアント要求を BEA Tuxedo 環境に転送します。