Secure Global Desktop ログインのプロパティー (アレイ全体)

• アレイ全体で使用するログインテーマを選択します。
• ユーザーが Web ブラウザを使って Secure Global Desktop にログインしたときに表示されるページのスタイルと表示方法を決定します。

注 この属性は、旧 Webtop でのみ使用されます。ブラウザベース Webtop では、ログインテーマは使用されません。

• 旧 Webtop の Web サーバー認証を有効にするときに、チェックボックスにチェックマークを付けます。

• ブラウザベース Webtop のサードパーティー認証を有効にするときに、チェックボックスにチェックマークを付けます。
• Web サーバー認証などの外部機構から認証されているユーザーに Webtop を使用することを許可します。

ブラウザベース Webtop の場合は、次のようになります。
--tarantella-config-login-thirdparty-searchens 1 | 0

• 外部認証方式によって認証されているユーザーの識別情報と ログインプロファイル の判定に使用する検索方法を選択するときは、1 つ以上のチェックボックスにチェックマークを付けます。
• 詳細については、「Web サーバー/サードパーティーの認証」を参照してください。
• 複数のチェックボックスをオンにした場合、それらの検索方法は前記の順番に従って使用されます。ただし、Web サーバー認証とサードパーティー認証はどちらもあいまいなユーザーをサポートしていないので、最初に一致したものを使用します。
• 検索して一致するものが見つからなかった場合は、Secure Global Desktop の標準ログインページが表示されます。このときユーザーは、通常の方法で Secure Global Desktop にログインする必要があります。

注 コマンド行では、旧 Webtop とブラウザベース Webtop にそれぞれ別のコマンドを使用します。コマンド行を使用する場合は、両方の Webtop のオプションを有効または無効にすることをお勧めします。

ブラウザベース Webtop の場合は、次のようになります。
--tarantella-config-ldap-thirdpartyldapcandidate-useens 1 | 0

ブラウザベース Webtop の場合は、次のようになります。
--tarantella-config-ldap-thirdpartyldapcandidate-useprofile 1 | 0

ブラウザベース Webtop の場合は、次のようになります。
--tarantella-config-login-thirdparty-allownonens 1 | 0

• Web サーバー認証トークンの有効期間を秒数で指定します。1 秒～ 600 秒の範囲で指定してください。デフォルトの値は 180 です。
• Web サーバー認証が有効になっている場合は、ユーザーが http://server.example.com/tarantella の URL にアクセスしたときに Web サーバーによってトークンが生成され、そのトークンが Secure Global Desktop サーバーに認証の証明として渡されます。どのトークンも、有効なのは一度だけです。
• トークンは、クライアントデバイスが Secure Global Desktop Java™ アーカイブをダウンロードできるように、数分間有効でなければならない場合もあります。アーカイブをインストール済みのユーザーであれば、その有効期間を数秒まで減らすことができます。
• トークンの有効期間を短くすると、速度の遅いネットワークではログインに失敗することがあります。
• トークンがまだ有効なときに第三者によってトークンが傍受されて使用されないように、セキュアな (HTTPS) Web サーバーを使用してください。

注 この属性は、旧 Webtop の Web サーバー認証だけに使用されます。

• Web サーバーのプロセスの所有者 (httpd) のユーザー名を指定します。
• デフォルトのユーザーは、Secure Global Desktop Web Server で使用される ttaserv です。
• ユーザー独自の Web サーバーを使用する場合は、その Web サーバーで使用するユーザー (通常は nobody) に変更する必要があります。
• このユーザーは、Web 認証によって信頼されているユーザーです。このユーザーに対するアクセスを制限し、このユーザーとして実行されるプロセスを制限することを推奨します。その Web サーバーだけを実行するユーザーを設定しておくと、さらに安全性が高まります。
• アレイで使用するすべての Web サーバーで、同じユーザー名を使用する必要があります。
• この設定の変更をすべてのアレイメンバーに対して有効にするには、サーバーを再起動する必要があります。

注 この属性は、旧 Webtop の Web サーバー認証だけに使用されます。

• ログイン認証機能を有効にするために、1 つ以上のチェックボックスにチェックマークを付けます。
• ログイン認証機能は、試行される順序に従ってリスト表示されます。1 つのログイン認証機能がユーザーを認証すると、それ以降のログイン認証機能は試されません。
• SecurID 認証は、x86 プラットフォームの Solaris Operating System ではサポートされていません。
• 認証トークンログイン認証機能 は、Secure Global Desktop Client が統合モードで動作しているときにしか使用できません。Native Client および Java テクノロジクライアントでは、このログイン認証機能がサポートされません。

• ユーザーを認証するために NT ログイン認証機能 が使用する Windows ドメインの名前を指定します。

• LDAP ログイン認証機能、Active Directory ログイン認証機能、サードパーティー/Web サーバー認証 (LDAP ユーザーの識別情報のマッピングオプション)、および Directory Services Integration で使用される LDAP ディレクトリ/Active Directory サーバーの場所を指定します。
• LDAP ログイン認証機能とサードパーティー/Web サーバー認証の場合は、セミコロン区切りの URL リストを指定します。URL は、リストに指定した順番で使用されます。リストの最初の LDAP ディレクトリサーバーが使用できない場合、Secure Global Desktop はリスト内の次の LDAP ディレクトリサーバーを試します。ldap://server:port/searchroot の形式で URL を指定してください。
  • server は、LDAP ディレクトリサーバーの DNS 名です。
  • port は、LDAP ディレクトリサーバーが接続をリスンする TCP ポートです。デフォルトのポートを使用する場合は、ポートの設定と前に付けるコロン (:) を省略することができます。
  • searchroot は、LDAP ログイン認証機能が一致するユーザーを検索する LDAP ディレクトリ構造内の位置です。たとえば、dc=indigo-insurance,dc=com。

  注 LDAP ディレクトリサーバーが SSL 接続を要求あるいは許可する場合は、ldaps:// の URL を指定してください。SSL 接続の場合は追加の設定が必要になります。詳細は、「LDAP ディレクトリサーバーへの接続の保護」を参照してください。

• Active Directory ログイン認証機能の場合は、Active Directory ドメインの URL を ad://domain 形式で指定します (たとえば、ad://east.indigo-insurance.com)。URL は、ad:// で開始する必要があります。searchroot を含めることはできません。入力できるドメインは 1 つだけです。

• LDAP ディレクトリサーバー/Active Directory サーバーを検索する権限を持つユーザーのユーザー名とパスワードを指定します。LDAP ディレクトリサーバーによっては、この属性を設定する必要がない場合があります。
• LDAP ログイン認証機能またはサードパーティー/Web サーバー認証の場合は、cn=Bill Orange,cn=Users,dc=indigo-insurance,dc=com などのフルネームを使用します。
• Active Directory ログイン認証機能の場合は、orange@indigo-insurance.com などのユーザー主体名を使用します。

注 セキュリティー上の理由から、パスワードは、設定済みでもディスプレイに表示されません。

• クライアント証明書を使って Active Directory サーバーへの接続を認証するかどうかを設定します。
• デフォルトでは、この機能は無効になっています。
• 詳細は、「Active Directory および LDAP ディレクトリサーバーへの接続の保護」を参照してください。

• ログイン時にドメインの一部だけが入力された場合に、Active Directory ログイン認証機能が使用するドメインを指定します。
• たとえば、root ドメインが「indigo-insurance.com」に設定されているときに、ユーザーが「rouge@west」というユーザー名でログインした場合は、Active Directory ログイン認証機能は「rouge@west.indigo-insurance.com」を認証しようとします。

• ログイン時にドメインが入力されなかった場合に、Active Directory ログイン認証機能が使用するドメインを指定します。
• たとえば、デフォルトドメインが「east.indigo-insurance.com」に設定されているときに、ユーザーが「rouge」というユーザー名でログインした場合は、Active Directory ログイン認証機能は「rouge@east.indigo-insurance.com」を認証しようとします。

• 認証トークンを作成してユーザーに提供し、認証トークンログイン認証機能を使って認証できるようにするかどうかを設定します。
• 認証トークンが第三者に盗聴、使用されないよう、セキュア (HTTPS) Web サーバーを使い、Secure Global Desktop セキュリティーサービスを有効にしてください。