| # SSO パラメータ (ttams0100m000) セッションの目的: ｢シングルサインオン (SSO)｣ を設定します。Infor LN で SSO が起動されている場合、ユーザデータ (ttams1100s000) セッションには多数の新フィールドが表示されます。これらのフィールドを使用して、Infor SSO のユーザを Infor LN ユーザおよび OS ユーザにマッピングします。セキュリティ上の理由により、OS グループ (例: bsp) をセットアップする必要があります。このグループには管理タスクを行うことができる OS ユーザのみが、メンバーとして含まれます。 SSO 有効 デフォルトではこのフィールドは選択されておらず、残りのパラメータは変更できません。このチェックボックスがオンの場合、SSO が有効になり、[Infor SSO サービス位置] と [汎用システムユーザ] のフィールドが有効になります。 Infor SSO サービス位置 このフィールドは、SSO 有効を選択している場合は入力が必須です。事前に設定した SSO サービス位置の URL を入力します。 このパラメータは、次のようにリソースファイル `$BSE/lib/sso_config` に変換されます。 `sso_location:<url>` このファイルは管理タスクを行う OS グループに割り当て、そのグループのみが上書きできるようにする必要があります。 Windows ドメイン 自分のドメインのリソースに対するユーザアカウントおよびセキュリティ情報が存在する Windows ドメインを入力します。これは通常は <会社名> (例: infor) ですが、ローカルアカウントの場合はマシン名です。 汎用システムユーザ このフィールドは、SSO 有効を選択している場合は入力が必須です。設定された汎用システムユーザが、`ipc_boot` が起動されたときに使用されます。Infor LN を SSO から起動しているときには、OS へのログインにこのユーザが使用されます。ただし、別のシステムユーザを明示的に構成することにより、ユーザを個別に変更できます。OS ユーザと SSO ユーザの両方を、ユーザデータ (ttaad2500m000) セッションで構成できます。ここに入力したデータが、バイナリを実行するために SSO モードで使用されるデフォルトの OS ユーザとして認識されます。 このパラメータは、次のようにリソースファイル `$BSE/lib/sso_config` に変換されます。 `generic_user:<汎用ユーザ>` 注意 Windows ドメインフィールドに指定したドメインに存在するユーザを、入力する必要があります。 パスワード 汎用システムユーザフィールドに指定したユーザのパスワード Windows の場合のみ。Windows の場合はユーザを切り替えるにはプレーンテキストのパスワードが必要です。入力されたパスワードは、キー駆動型の暗号化アルゴリズムによりただちに暗号化されます。その後このフィールド (Windows 専用) はランタイムに変換され、`gu_passwd:<暗号化されたパスワード>` として `sso_config` ファイルに入れられます。 注意 SSO サービス経由で入るすべてのユーザは、OS レベルでは同一の汎用システムユーザとして扱われることに注意してください。 権限システムユーザを上書き このチェックボックスはデフォルトでオンになっています。つまり、汎用システムユーザをユーザデータ (ttams1100s000) セッションでユーザごとに上書きすることができます。また、ユーザデータ (ttams1100s000) セッションのシステムログインフィールドが編集可能になります。このフィールドを空白のままにすると、汎用システムユーザ SSO パラメータの値がランタイムへの変換時に使用されます。 このチェックボックスがオフの場合、どのユーザも汎用システムユーザになりすましてバイナリを実行できるようになります。また、システムユーザを上書き SSO パラメータを選択しないと、ユーザデータ (ttams1100s000) セッションのシステムログインフィールドが編集不可になり、汎用システムユーザ SSO パラメータの値が表示されます。 注意 Windows 環境では、このチェックボックスをオンにすることができません。汎用システムユーザの上書きは、Windows 環境以外の環境でのみ実行できます。 ダンプ ダンプをクリックすると、Infor SSO サービス位置および汎用システムユーザのデータが $BSE/lib/sso_config ファイルに変換されます。 |