Secure Global Desktop 4.31 管理者ガイド > ユーザーと認証 > 旧 Webtop での Web サーバー認証

旧 Webtop での Web サーバー認証

旧 Webtop の Web サーバー認証を有効にするには、次の手順を実行します。

1. 各アレイメンバー上で、/opt/tarantella/var/docroot/cgi-bin/secure ディレクトリへのアクセスを保護するように Web サーバーを設定します。
2. Array Manager で、「Secure Global Desktop Login」、「Properties」の順にクリックします。
3. 「Use classic web server authentication」の横のチェックボックスにチェックマークを付けます。
4. 「User identity mapping」で、1 つ以上のボックスにチェックマークを付けます。
5. 必要に応じて、「Tokens are valid for」および「Web server username」属性を変更します。

注

• /opt/tarantella/var/docroot/cgi-bin/secure ディレクトリを保護する方法は、Web サーバーによって異なります。詳細については、Web サーバーのマニュアルを参照してください。Secure Global Desktop Web Server の場合は、Apache のマニュアルを参照してください。
• 「User identity mapping」では、Secure Global Desktop が Web サーバーの識別情報とログインプロファイルを特定するために使用する検索方式を選択します。検索方式の詳細については、「Web サーバーの認証」を参照してください。
• 複数の検索方式を選択した場合は、表示されている順番に処理されます。Web サーバー認証ではあいまいなユーザーがサポートされません。最初に見つかった Webtop が表示されます。
• 「User identity mapping」の LDAP 検索方式のいずれかを使用する場合は、LDAP ディレクトリサーバーへのセキュア接続も設定できます。
• 「Tokens are valid for」ボックスの値を変更する必要はありません。トークンの有効期間を短くすると、速度の遅いネットワークではログインに失敗することがあります。
• Secure Global Desktop を新規にインストールする場合は、Web サーバーのユーザー名が ttaserv に設定されます。このユーザー名は、Secure Global Desktop Web Server で使用するために適した設定です。

Secure Global Desktop Web Server の設定例

ここでは、Web サーバー認証を使用できるように Secure Global Desktop Web Server を設定する手順の例を紹介します。

1. /opt/tarantella/webserver/apache/version/bin/htpasswd バイナリを使用して、Web サーバーのパスワードファイルを作成します。
2. /opt/tarantella/webserver/apache/version/conf/httpd.conf ファイルを編集して、次のディレクトリディレクティブを挿入します。

   <Directory /opt/tarantella/var/docroot/cgi-bin/secure>
   AuthUserFile  file-path
   AuthName      auth-domain
   AuthType      Basic
   Require       valid-user
   </Directory>

   file-path は Web サーバーのパスワードファイルへのフルパス、
   auth-domain は Web ブラウザの認証ダイアログに表示される認証レルムの名前です。
3. Secure Global Desktop Web Server を再起動 (tarantella webserver restart ) して、設定の変更を有効にします。

注

• .htaccess ファイルを使用して、/opt/tarantella/var/docroot/cgi-bin/secure を保護することもできます。この場合、ディレクティブを適用するために AllowOverride も設定する必要があります。Auth ディレクティブを適用する場合は、AuthConfig (または All) を AllowOverride ディレクティブに含めることも必要です。

Copyright © 1997-2006 Sun Microsystems, Inc. All rights reserved.