Secure Global Desktop 4.31 管理者ガイド > セキュリティー > Secure Global Desktop サーバーに対するセキュア接続の提供

Secure Global Desktop サーバーに対するセキュア接続の提供

問題点

すべてのユーザーに、アレイ内の 1 台の Secure Global Desktop サーバーに対するセキュア接続を提供する必要があります。

解決方法

Array Manager で、「Security」パネルの該当するボックスにチェックマークを付けることにより、「Connections」設定の処理が有効になっていることを確認します。 次に、Object Manager を使って組織オブジェクトを、指定の Secure Global Desktop サーバーに対する接続時にすべてのクライアントデバイスがセキュア接続を確立するように設定します。

事例

Indigo Insurance は、Secure Global Desktop サーバーのアレイ内の 1 台のサーバー newyork.indigo-insurance.com だけをファイアウォール経由で外部に公開しています。このサーバーに対する接続時に、すべてのユーザーにセキュア接続を提供する必要があります。

解決方法

1. Array Manager で「Security properties」を表示します。「Connection Types」で「Apply When Users Log In」にチェックマークが付いていることを確認します。「Apply」をクリックします。
2. Object Manager で組織オブジェクトのプロパティーを表示します。
3. 「Attributes」タブで、リストから「Connections」を選択します。
4. 「New」をクリックして、接続に関する次の詳細情報を入力します。
   • 「Client Device」に * と入力します。これは、すべてのクライアントデバイスに一致します。
   • 「Secure Global Desktop server」に、セキュア接続を使ってユーザーを接続させる Secure Global Desktop サーバーのピア DNS 名、たとえば newyork.indigo-insurance.com を入力します。
   • 「Connection」で「Secure」を選択します。
5. 矢印ボタンを使って、新しく作成した接続タイプをリストの先頭に配置します。
6. 「Apply」をクリックします。

次の手順

• 組織単位に属する全員用や個別ユーザー用の接続タイプを、組織単位オブジェクトや人物オブジェクトの「Connections」属性を使って変更することができます。
• 一定のタイプのユーザー用の接続タイプを定義するには、プロファイルオブジェクトの「Connections」属性を設定します。たとえば、すべての UNIX ユーザー用の接続タイプは、o=Tarantella System Objects/cn=UNIX User Profile プロファイルオブジェクトを使って設定します。

Copyright © 1997-2006 Sun Microsystems, Inc. All rights reserved.