| SSO パラメータ (ttams0100m000) |  |
| セッションの目的: ｢シングルサインオン (SSO)｣ を設定します。ERP LN で SSO が起動されている場合、ユーザデータ (ttams1100s000) セッションには多数の新フィールドが表示されます。これらのフィールドを使用して、Infor の SSO ユーザを ERP LN ユーザおよび OS ユーザにマッピングします。セキュリティ上の理由により、OS グループ (例: bsp) をセットアップする必要があります。このグループには管理タスクを行うことができる OS ユーザのみが、メンバーとして含まれます。
フィールド | 説明
SSO 有効 | デフォルトではこのフィールドは選択されておらず、残りのパラメータは変更できません。このチェックボックスがオンの場合、SSO が有効になり、[Infor SSO サービス位置] と [汎用システムユーザ] のフィールドが有効になります。
Infor SSO サービス位置 | このフィールドは、SSO 有効を選択している場合は入力が必須です。事前に設定した SSO サービス位置の URL を入力します。 このパラメータは、以下のようにリソースファイル `$BSE/lib/sso_config` に変換されます。 `sso_location:<url>` このファイルは管理タスクを行う OS グループに割り当て、そのグループのみが上書きできるようにする必要があります。
Windows ドメイン | 自分のドメインのリソースに対するユーザアカウントおよびセキュリティ情報が存在する Windows ドメインを入力します。これは通常は <会社名> (例: infor) ですが、ローカルアカウントの場合はマシン名です。
汎用システムユーザ | このフィールドは、SSO 有効を選択している場合は入力が必須です。設定された汎用システムユーザが、`ipc_boot` が起動されたときに使用されます。ERP LN を SSO から起動しているときには、OS へのログインにこのユーザが使用されます。ただし、別のシステムユーザを明示的に構成することにより、ユーザを個別に変更できます。OS ユーザと SSO ユーザの両方を、ユーザデータ (ttaad2500m000) セッションで構成できます。ここに入力したデータが、バイナリを実行するために SSO モードで使用されるデフォルトの OS ユーザとして認識されます。 このパラメータは、以下のようにリソースファイル `$BSE/lib/sso_config` に変換されます。 `generic_user:<汎用ユーザ>` 注意 Windows Domainフィールドに指定したドメインに存在するユーザを、入力する必要があります。
パスワード | Generic System Userフィールドに指定したユーザのパスワード Windows の場合のみ。Windows の場合はユーザを切り替えるにはプレーンテキストのパスワードが必要です。入力されたパスワードは、キー駆動型の暗号化アルゴリズムによりただちに暗号化されます。その後このフィールド (Windows 専用) はランタイムに変換され、`gu_passwd:<暗号化されたパスワード>` として `sso_config` ファイルに入れられます。 注意 SSO サービス経由で入るすべてのユーザは、OS レベルでは同一の汎用システムユーザとして扱われることに注意してください。
権限システムユーザを上書き |
コマンド | 説明
ダンプ | ダンプをクリックすると、Infor SSO サービス位置および汎用システムユーザのデータが $BSE/lib/sso_config ファイルに変換されます。