Secure Global Desktop 4.31 管理者ガイド > はじめに > Object Manager の概要

Object Manager の概要

次の作業を行うには、Object Manager を使用します。

• 組織内の人物、ホスト、アプリケーション、およびドキュメントを表すオブジェクトの作成と設定を行う。
• Secure Global Desktop のすべてのユーザー用の Webtop を定義したり、任意のオブジェクトがどのユーザーの Webtop 上にあるかを確認したりする。
• どのユーザーがどのアプリケーションサーバー上でどのアプリケーションを実行しているかを監視して、アプリケーションセッションをシャドウィングするか、終了させる。
• どのユーザーのパスワードがどのアプリケーションサーバー用にキャッシュされているかを検索したり、パスワードキャッシュエントリを削除したりする。

上記の作業にコマンド行ツールを使うこともできます。それらのツールを使うことにより、タスクを自動化することもできます。

Object Manager を実行できるのは、Secure Global Desktop 管理者 のみです。

表示される内容

Object Manager には区画が 2 つあり、サイズを変更できます。

• 左側の「Finder」区画を使うと、処理するオブジェクトを検索およびブラウズすることができ、よく利用するオブジェクトを「Favorites」のリストに格納することができます。
• 右側の「Properties」区画を使うと、検索したオブジェクトを処理することができ、前回処理したオブジェクトに簡単に戻ることができます。

Object Manager の任意の部分のヘルプを表示できます。「Object Manager」ウィンドウの右下にあるコンテキストヘルプボタンをクリックしてから、ヘルプが必要な部分をクリックします。

「Finder」区画

「Properties」区画

「Properties」区画の一番上には、Object Manager を起動してからプロパティーを表示したオブジェクトのリストがあります。このリストでオブジェクトのプロパティーをクリックすることにより、そのプロパティーに戻ることができます。

「Properties」区画の主要部分は、オブジェクトのプロパティーを表示します。オブジェクトのタイプが異なれば、表示されるプロパティーが異なり、表示されるタブが異なることもあります。

Object Manager の使用

ここでは、Object Manager を使ってできる処理について説明します。

Object Manager を使用するには、Secure Global Desktop に Secure Global Desktop 管理者 としてログインしている必要があります。

Webtop の定義

Secure Global Desktop は多様なユーザーのタイプをサポートしていますが、すべてのタイプに同じ原則「組織階層のオブジェクトは Webtop のコンテンツを定義する」が当てはまります。通常、ユーザーにはオブジェクトが直接関連付けられます。たとえば、ユーザー Indigo Jones には、ENS 名 o=Indigo Insurance/cn=Indigo Jones の人物オブジェクトがあります。

Object Manager では、各人物オブジェクトには「Links」タブがあります。アプリケーションをユーザーの Webtop に追加するには、アプリケーションオブジェクトをドラッグして、「Links」タブにドロップすることができます (コピー＆ペーストを使用することもできる)。

また、組織階層内でのユーザーの立場に基づいてユーザーに Webtop のコンテンツを提供することもできます。各組織単位オブジェクトにも「Links」タブがあります。人物オブジェクトの属性の「Inherit Parent's Webtop Content」チェックボックスにチェックマークを付けたり消したりすることにより、各人物オブジェクトが所属する組織単位の Webtop コンテンツを「継承」するかどうかを決定できます。

さらに、組織単位オブジェクトも、組織階層内のその組織単位オブジェクトの親の Webtop のコンテンツを継承することができます。したがって、人物オブジェクトには、組織オブジェクトまでを含めて、組織階層内のすべての先祖の Webtop のコンテンツを格納することができます。

別の形の継承では、グループオブジェクトを使用します。グループは、組織階層内の任意の場所にある他のオブジェクトの単なる集合であり、1 つのオブジェクトを複数のグループに入れることができます。グループオブジェクトを「Links」タブに追加すると、そのグループのメンバーが Webtop に表示されます。

最後に、親の組織単位からだけでなく、すべての組織単位から Webtop のコンテンツを継承できます。これを行うには、組織単位オブジェクトを「Links」タブに追加するだけです。

親のオブジェクト、グループ、および組織単位から Webtop コンテンツを継承することにより、多数のユーザーに類似の Webtop を簡単に提供し、それらを効率的に管理できます。「Links」タブを使うと、Webtop 上の各オブジェクトがどこから継承されているかを、ツリー表示を使って確認することができます。ツリー表示の代わりに、Webtop のコンテンツをシンプルな表形式で表示することもできます。

まとめ

1. 「Finder」区画を使って、Webtop を定義する人物オブジェクトまたは組織単位を検索します。
2. オブジェクトの「Properties」を選択してから、「Links」タブをクリックします。
3. 「Finder」区画を使って、Webtop に追加するアプリケーションオブジェクト、グループオブジェクト、または組織単位オブジェクトを検索し、「Links」タブにドラッグします。
4. 組織階層内の親オブジェクトから Webtop のコンテンツを継承する場合、「Attributes」タブをクリックして、「Inherit Parent's Webtop Content」チェックボックスにチェックマークが付いていることを確認します。

アプリケーションサーバーの負荷分散

アプリケーションサーバーの負荷分散を使うと、使用頻度の高いアプリケーションの負荷を、同じ内容に設定された複数のアプリケーションサーバー全体に分散させることができます。 Secure Global Desktop は、特定のアプリケーションサーバーを選択することで、ユーザーからみた最適なパフォーマンスおよび最適なリソース使用率の実現を容易にします。

Object Manager では、各アプリケーションオブジェクトには「Hosts」タブがあります。アプリケーションを実行できるすべてのアプリケーションサーバーを定義するには、ホストオブジェクトをドラッグ＆ドロップするか、コピー＆ペーストすることにより「Hosts」タブに追加します。Secure Global Desktop サーバーは、アプリケーションサーバーの負荷分散を、アプリケーションの「Hosts」タブで定義されているすべてのアプリケーションサーバーを使って実行します。

ホストオブジェクトをメンバーとするグループを作成して、そのグループを「Hosts」タブに同じようにドラッグ＆ドロップできます。「Links」タブの場合と同様に、「Hosts」タブではホストをツリー形式または表形式で表示することができます。

まとめ

1. 「Finder」区画を使って、複数のアプリケーションサーバー間で負荷を分散させるアプリケーションオブジェクトを検索します。
2. オブジェクトの「Properties」を選択してから、「Hosts」タブをクリックします。
3. 「Finder」区画を使って、負荷分散に使用するホストオブジェクトまたはグループオブジェクトを検索し、「Hosts」タブにドラッグ＆ドロップします。

Webtop セッションの管理

すべての人物オブジェクト、プロファイルオブジェクト、およびホストオブジェクトには、そのオブジェクトに関係する Webtop セッションを表示する「Sessions」タブがあります。このタブには、Webtop セッションに関する次のような情報が表示されます。

• ユーザーがログインしている Secure Global Desktop サーバーの名前
• ユーザーがログインした日時
• ユーザーが使用している接続のタイプ
• クライアントの印刷状態

1 つ以上のセッションを選択して「Log Out User」をクリックすると、Webtop セッションを終了させることができます。

さらに、「Sessions」タブ間を簡単に移動することもできます。たとえば、あるホストオブジェクトの Webtop セッションを表示した状態でいずれかのセッションを右クリックして「Properties」を選択すると、対応する人物オブジェクトの「Sessions」タブが表示されます。

まとめ

1. 「Finder」区画を使って、関係する Webtop セッションを表示するオブジェクトを検索します。
2. オブジェクトの「Properties」を選択してから、「Sessions」タブをクリックします。
3. 特定の Webtop セッションを選択して「Log Out User」を選択するか、関連するオブジェクトのいずれかを右クリックして「Properties」を選択します。

エミュレータセッションの管理

各エミュレータセッションには 3 つの要素が含まれます。アプリケーション、アプリケーションを実行するアプリケーションサーバー、およびアプリケーションを起動する人物です。したがって、すべてのアプリケーションオブジェクト、ホストオブジェクト、および人物オブジェクトには、そのオブジェクトに関連したエミュレータセッションを表示する「Sessions」タブがあります。

「Sessions」タブは、エミュレータセッションのほかの 2 つの要素を表示します。たとえば、人物オブジェクトの「Sessions」タブは、その人物が現在起動しているアプリケーションと、アプリケーションを実行しているアプリケーションサーバーを表示します。また、「Sessions」タブは、セッションを開始した日付と時刻、セッションが中断されているか、現在アクティブ状態であるかなど、各セッションに関するその他の情報も表示します。

「Sessions」タブで、セッションを選択して「End Session」をクリックすることにより、セッションを終了させることができます。また、セッションを「シャドウィング」して、管理者とユーザーがアプリケーションを同時に表示して、対話できるようにすることもできます。

注 シャドウィングできるのは、Windows アプリケーションと X アプリケーションだけです。

さらに、「Sessions」タブ間を簡単に移動することもできます。たとえば、人物オブジェクトのエミュレータセッションを表示中に、格納されているアプリケーションを右クリックして「Properties」を選択すると、アプリケーションオブジェクトの「Sessions」タブを表示して、同じアプリケーションを起動している他のユーザーを確認できます。

まとめ

1. 「Finder」区画を使って、関係するエミュレータセッションを表示するオブジェクトを検索します。
2. オブジェクトの「Properties」を選択してから、「Sessions」タブをクリックします。
3. セッションを選択し、「End Session」または「Shadow Session」を選択します。あるいは、関連するオブジェクトの 1 つを右クリックし、「Properties」を選択します。

パスワードの管理

各パスワードキャッシュエントリには 2 つの要素が含まれます。パスワードのキャッシュ対象となる、人物とアプリケーションサーバーです。したがって、人物オブジェクトとホストオブジェクトには、そのオブジェクトに関連したパスワードキャッシュエントリを表示する「Passwords」タブがあります。

「Passwords」タブは、パスワードキャッシュエントリの他の要素を表示します。たとえば、人物オブジェクトの「Passwords」タブは、キャッシュ先のアプリケーションサーバーを表示します。また、このタブは、アプリケーションサーバー上のユーザー名など、各エントリに関するその他の情報も表示します。

「Passwords」タブでエントリを選択して「Remove」をクリックすることにより、パスワードキャッシュエントリを削除できます。

さらに、「Passwords」タブ間を簡単に移動することもできます。たとえば、人物オブジェクトのパスワードキャッシュエントリを表示中に、格納されているアプリケーションサーバーを右クリックして「Properties」を選択すると、ホストオブジェクトの「Passwords」タブを表示して、そのアプリケーションサーバー上にパスワードをキャッシュしている他のユーザーを確認できます。

まとめ

1. 「Finder」区画を使って、パスワードキャッシュエントリを表示するオブジェクトを検索します。
2. オブジェクトの「Properties」を選択してから、「Passwords」タブをクリックします。
3. パスワードキャッシュエントリを選択して「Remove」を選択するか、含まれているオブジェクトを右クリックして「Properties」を選択します。

Copyright © 1997-2006 Sun Microsystems, Inc. All rights reserved.