スタンドアロン・カスタム・レジストリー・ウィザード設定

管理コンソールには、ウィザード・ページがあります。これによって、アプリケーション・サーバーを既存のスタンドアロン・カスタム・レジストリーに接続するために必要な、基本設定を表示できるようになっています。基本設定を表示した後で、管理コンソールを使用して、既存のスタンドアロン・カスタマー・レジストリー構成も変更できます。

このセキュリティー・ウィザード・ページを表示するには、以下のステップを実行します。

「セキュリティー」>「グローバル・セキュリティー」>「セキュリティー構成ウィザード」とクリックします。
保護設定を選択して、「次へ」をクリックします。
「Stand-alone custom registry」オプションを選択して、「次へ」をクリックします。

以下のステップを実行することで、スタンドアロン・カスタム・レジストリー構成を変更できます。

「セキュリティー」>「グローバル・セキュリティー」とクリックします。
「ユーザー・アカウント・リポジトリー」の下で、「使用可能なレルム定義」ドロップダウン・リストをクリックして、「スタンドアロン・カスタム・レジストリー」を選択し、「構成」をクリックします。

実装を初期化するために追加プロパティーを入力します。

「カスタム・プロパティー」>「新規」とクリックします。

プロパティー名と値を入力します。サンプルでは、以下の 2 つのプロパティーを入力します。 users.props ファイルおよび groups.props ファイルは、製品のインストール・ディレクトリーの下の customer_sample ディレクトリーにあるものと想定します。これらのプロパティーは、ユーザーが選択する任意のディレクトリーに配置することができ、またカスタム・プロパティーを介してこれらの場所を参照することができます。ただし、ディレクトリーに適切なアクセス許可があることを確認してください。

表 1. カスタム・プロパティー.
以下の表に、スタンドアロン・カスタム・レジストリー・ウィザード設定を変更する際の追加のカスタム・プロパティーをリストします。
プロパティー名	プロパティー値
usersFile	$`{USER_INSTALL_ROOT}`/`customer_sample` /users.props
groupsFile	$`{USER_INSTALL_ROOT}`/`customer_sample` /groups.props

これらの 2 つのプロパティーのサンプルは、users.props ファイルおよび groups.props ファイルの参照トピックにあります。詳しくは、下記の関連リンクを参照してください。

「説明」、「必須」、および「検証式」フィールドは使用しないので、ブランクのままにしておいてかまいません。

WebSphere® Application Server バージョン 4 を基にしたカスタム・ユーザー・レジストリーは、com.ibm.websphere.security.UserRegistry インターフェースを基にしたカスタム・ユーザー・レジストリーにマイグレーションされます。

「適用」をクリックします。

1 次管理ユーザー名

ご使用のカスタム・ユーザー・レジストリーで定義される、管理特権を持ったユーザーの名前を指定します。

管理セキュリティーが使用可能である場合は、ユーザー名は管理コンソールへのログオンに使用されます。バージョン 6.1 では、管理アクションの監査を可能にするために、サーバーのユーザー ID とは異なる管理ユーザーが必要です。

重要: WebSphere Application Server バージョン 6.0.x では、管理アクセスおよび内部プロセス通信の両方に対して単一のユーザー ID が必要です。バージョン 6.1 以降にマイグレーションする場合は、この ID はサーバーのユーザー ID として使用されます。管理ユーザー ID には、別のユーザーを指定する必要があります。

カスタム・レジストリーのクラス名

com.ibm.websphere.security.UserRegistry インターフェースを実装する、ドットで区切ったクラス名を指定します。

カスタム・レジストリー・クラス名をクラス・パスに指定します。推奨されるロケーションは、次のディレクトリーです。

%install_root %/lib/ext
profile_root /classes

通知	値
データ型:	ストリング
デフォルト:	com.ibm.websphere.security.FileRegistrySample

許可検査で大/小文字を区別しない

デフォルトの許可を使用する場合に、許可検査で大文字と小文字を区別しないよう指示します。

通知	値
デフォルト:	使用不可
範囲:	使用可能または使用不可

ファイル名: usec_customregwiz.html