許可されたユーザでない場合は、このタスクは表示されません。許可されたユーザを参照してください。
config.xmlファイルには、次の3つの設定があります。これらの設定は、iManagerがLDAP SSL接続を作成するときに使用するセキュリティと証明書を制御します。
AutoUpdateの値がtrueになっている場合、ユーザが正常にiManagerにログインすると、eDirectoryサーバからの証明書が自動的にiManager固有のキーストアにインポートされます。［セキュアLDAPのツリー証明書の自動インポート］設定を選択します(［iManagerの設定］>［セキュリティ］の順に選択します)。
Security.Keystore.UpdateAllowAllがtrueになっている場合、ユーザログインの成功により、証明書がiManager証明書キーストアにインポート/更新されます。この設定がfalseになっている場合、許可されたユーザのログインのみによって、証明書がインポート/更新されます。
keystore.priority設定には、接続時に証明書の検索順を定義する2つの単語が含まれています。systemとimanager. systemは、SSLコンテキストの作成時に証明書を検索するために、デフォルトのJVM*キーストアを使用します。この検索に失敗した場合、iManagerキーストアを検索します。
systemとiManagerの検索順を変更するには、エントリからどちらかの単語を削除します。
セキュリティを強化するには、AutoUpdateを許可せずに、システムキーストアのみを使用します。この場合、Javaに付属しているツールを使用して、デフォルトのシステムキーストアに格納する証明書を手動でインポートする必要があります。UpdateAllowAllを無効にした場合、iManagerの許可されたユーザのログインからのみ、証明書のインポートが発生します。
これらの設定は、Webサーバの設定全体に影響し、config.xmlファイルに保存されます。作業中に保存することも、さまざまなタブページですべての変更作業を終えた後に［保存］をクリックすることもできます。
次のメッセージによってユーザに警告する場合に選択します。「安全でない接続を使用しています。」この設定は、ブラウザとWebサーバとの間の接続に適用されます。
前提として、Nsure® Auditのインストール条件を満たしている必要があります。［NSure Auditを有効にする］オプションを選択し、特定のiManagerログ記録イベントを選択して、［保存］をクリックします。
許可されたユーザは、さまざまな管理タスクを実行できるユーザです。許可されたユーザのデータはwebapps/nps/WEB-INF/configiman.propertiesに保存されます。このファイルはインストール時に自動的に作成され、インストールを行った管理者の名前がこのファイルに追加されます。
このオプションを使用すると、configiman.propertiesファイルを変更できます。指定した名前と一緒にツリー名を含める必要があります(たとえば、admin.novell.mytree)。すべてのユーザを許可されたユーザとして指定するには、「AllUsers」と入力します。
この画面では、iManagerインタフェースの外観をカスタマイズします。外観の情報は、webapps/nps/WEB-INF/config.xmlに保存されます。
Webサーバによるデバッグのログ記録レベルを選択します。
ログ出力のオプションを選択します。
ログファイルのパスとサイズの両方がこのページに表示されます。ログファイルを表示するように選択すると、ログファイルがHTML形式で表示されます。ログファイルを削除するように選択すると、ログファイルのすべてのデータが削除され、［Log File Size(ログファイルサイズ)］が0(ゼロ)バイトにリセットされます。
認証設定は、iManagerのログインページに影響します。
iManagerがLDAP SSLまたはLDAPクリアテキストを介して通信するかどうかを指定します。ダイナミックグループやNMASTMなど、一部のプラグインは、このオプションを選択しないと正常に動作しません。この設定は、iManagerからログアウトするまで有効になりません。
このオプションを選択すると、ログインページに［ツリー］テキストボックスが表示されます。このオプションを選択しない場合は、デフォルトのツリー名を設定しておく必要があります。そうしないと、ログインできません。
コンテキストレスログインにより、ユーザはユーザ名とパスワードだけでログインできます。ログインの際に、完全なユーザオブジェクトコンテキスト(admin.supportなど)を理解しておく必要はありません。
ツリー内に同じユーザ名のユーザが複数いる場合、コンテキストレスログインでは、指定されたパスワードを使用して見つかった最初のユーザアカウントを使ってログインしようとします。 この場合、ユーザはログイン時に完全なコンテキストを指定するか、コンテキストレスログインが検索する検索先コンテナを制限する必要があります。
［コンテナを検索］オプションを選択し、ログインに対するユーザオブジェクトが見つかるコンテナを指定するか、または［ルートからの検索］オプションを選択して、コンテキストレスログインのツリーのルートから検索します。
特定のユーザを見つけるためにiManagerが検索する必要のあるコンテナです。
iManagerは、デフォルトでパブリックアクセスと接続するので、特定の認証情報は不要です。必要に応じて、特定の認証情報を持つユーザを指定して、コンテキストレス検索を実行できます。ユーザを指定しない場合は、iManagerのパブリックユーザが使用されます。
パブリックユーザ名の正しい構文は、username.context (admin.novellなど)です。
IMPORTANT: パブリックユーザを指定する場合は、パスワードの有効期限設定を含めるかどうかを慎重に検討してください。 パブリックユーザのパスワードに有効期限を設定すると、有効期限が切れてからはログイン中にパスワードを変更できなくなります。
［パブリックユーザ名］で指定したユーザのパスワードです。パスワードは暗号化されず、クリアテキストで保存されます。
正確を期すために、パスワードを再び入力します。
役割ベースサービス(RBS)は、タスクを実行する権限をeDirectoryで割り当てます。そのため、特定の処理を実行するには、eDirectoryツリー内に権限が必要です。ユーザに役割を割り当てると、RBSはその役割のタスクを実行するために必要な権限を割り当てます。
RBSがダイナミックグループを役割のメンバーにすることを許可する場合は、このオプションを選択します。
ダイナミックグループの詳細については、『Novell eDirectory管理ガイド』の「オブジェクトクラスとプロパティ」セクションの「グループ」を参照してください。
このオプションを選択すると、コレクションの所有者には、メンバーであるかどうかに関係なく、すべての役割とタスクが表示されます。選択しない場合は、割り当てられている役割のみが所有者に表示されます。
ドロップダウン矢印をクリックすると、次の項目のリストが表示されます。
このオプションは、iManagerがメンバーに割り当てられた役割をツリー内で検索する場所を示します。
このオプションは、iManagerがツリー内でダイナミックグループメンバーシップを検索する場所を示します。次に、検出されたダイナミックグループ内で、役割メンバーシップがチェックされます。
このオプションでは、役割メンバーシップを検索する対象のダイナミックグループのタイプを選択します。
コレクション所有者または役割メンバーが認証する場合、この設定にはeDirectoryツリーの名前が自動入力されます。この仕組みにより、RBSが設定されているeDirectoryツリーを効率よく追跡できます。RBSをeDirectoryツリーから削除する場合は、未割り当てアクセスモードに戻るために、このリストから該当するツリーのエントリを削除します。
Novellのダウンロードサイトで、新しいプラグインモジュール(NPM)を検索してください。 有効なすべてのNPMを表示するか、すでにサーバにインストールされているNPMのアップデートのみを表示するかを選択します。
このオプションは無視しても構いません。［[this]を有効にする］は、内部チームが所有するオブジェクトを変更できるようにするためにiManagerに追加されました。[this]は、特定の自己管理機能を有効にするツリー内の属性です。[this]を有効にする場合は、ツリー内の全サーバのバージョンを8.6.2以降にする必要があります。
eGuideのURLを指定します。このURLは、ヘッダの［eGuide］起動ボタンやeGuideの役割およびタスク管理のタスクで使用されます。完全なURL (https://my.dns.name/eGuide/servlet/eGuideなど)またはキーワードEMFRAME_SERVERを使用する必要があります。EMFRAME_SERVERを使用すると、eMFrameがあるサーバ上でeGuideが検索されます。
eGuideの詳細については、Novell eGuideマニュアルWebサイトを参照してください。