2.4.8. 千手ユーザー

概要

千手ブラウザでは、千手ドメインにログインする際、ユーザーを指定します。ユーザー毎に権限を指定することで、セキュリティ管理を行います。 千手ユーザーのエンティティには、ユーザーグループが含まれています。 詳細モードにおいて表示される項目と内容を下記の表に示します。また、千手のユーザーグループの説明を下記の表に示します。

../../_images/image197.jpg

図 2.127 千手ユーザーのエンティティ

表 2.105 千手ユーザーの詳細モード表示

項目

内容

名称

千手ユーザーのユーザーグループの名称です。

権限

ユーザーグループが各サブシステムに対して持つ権限を表示しています。
表 2.106 千手ユーザーグループ

グループ名

権限

Admistrators

ユーザーの管理、データの編集、操作、参照など、千手ブラウザで行える全ての操作を行うことができます。

Managers

データの編集、操作、参照を行うことができます。

OpeEditors

データの編集、参照を行うことができます。

Operators

操作、参照を行うことができます。

Users

参照のみ行うことができます。

Viewers

参照を行うことができます。また、他のユーザーに切り替えることができます。

コンテキストメニュー

リストビューでユーザーグループを選択し、右ボタンをクリックして出るコンテキストメニューを下記の図に、内容を下記の表に示します。

../../_images/image198.jpg

図 2.128 ユーザーグループのコンテキストメニュー

表 2.107 ユーザーグループのコンテキストメニュー

項目

内容

データの書き出し

千手ユーザーを書き出します。千手ユーザーの詳細は、 定義データの書き出し、読み込み を参照して下さい。

プロパティ

プロパティウィンドウを開きます。

プロパティ

リストビューでユーザーグループを選択し、右クリックで表示されるコンテキストメニューでプロパティを選ぶと表示される画面を下記の図に、内容を下記の表に示します。

../../_images/image199.jpg

図 2.129 ユーザーグループのプロパティ

表 2.108 ユーザーグループのプロパティ

項目

内容

「千手ユーザーグループ名」フィールド

ユーザーグループの名称です。

「権限」フィールド

ユーザーグループが各サブシステムに対して持つ権限を表示しています。

2.4.8.1. ユーザーグループ

概要

ユーザーグループは、ユーザーが必ず所属するグループです。権限の異なるグループにユーザーを所属させることで、セキュリティ管理を行います。グループのエンティティには、ユーザーが含まれます。 詳細モードにおいて表示される項目と内容を下記の表に示します。

表 2.109 ユーザーグループの詳細モード表示

項目

内容

名称

ユーザー名です。

説明

ユーザーの説明です。

コンテキストメニュー

リストビューでユーザーを選択し、右ボタンをクリックして出るコンテキストメニューを下記の図に、内容を下記の表に示します。

../../_images/image200.jpg

図 2.130 ユーザーのコンテキストメニュー

表 2.110 ユーザーのコンテキストメニュー

項目

内容

パスワード変更

ユーザーのパスワードを変更します。

データの書き出し

千手ユーザーを書き出します。千手ユーザーの詳細は、 定義データの書き出し、読み込み を参照して下さい。

プロパティ

プロパティウィンドウを開きます。

プロパティ

リストビューでユーザーを選択し、右ボタンをクリックして出るコンテキストメニューでプロパティを選ぶと出る画面を下記の図に、内容を下記の表に示します。

また、各入力フィールドの使用可能な文字、文字数の制限、省略可／不可を下記の表に示します。

注釈

  • Administratorsのユーザーグループに属するユーザーのプロパティ[表示ノード/ノードグループ]タブには、「表示ノード/ノードグループは、設定できません」と表示され、表示ノード／ノードグループの設定はできません。

  • Administratorsのユーザーグループに属するユーザーのプロパティ[表示実行システム/フレーム]タブには、「表示実行システム/フレームは、設定できません」と表示され、表示実行システム/フレームの設定はできません。

../../_images/image201.jpg

図 2.131 ユーザーのプロパティ([全般]タブ)

表 2.111 ユーザーのプロパティ([全般]タブ)

項目

内容

「千手ユーザー名」フィールド

ユーザーの名称です。ユーザー名は、大文字／小文字を区別します。

「千手ユーザーグループ名」フィールド

ユーザーの所属するユーザーグループです。

「説明」フィールド

ユーザーの説明です。

「外部認証の利用」チェックボックス

LDAPやActive Directoryにてユーザー認証する場合にチェックします。チェックをしている場合は、専用の設定ファイルに詳細な認証方法の記述を行います。詳細は、 外部認証の設定方法 を参照して下さい。

「パスワード」フレーム

ユーザーのパスワード情報を表示するフレームです。

「パスワード」フレームの「新しいパスワード」フィールド

パスワードを入力します。パスワードは、大文字／小文字を区別します。ドメインポリシーの設定ダイアログの設定により、パスワード入力の際には、以下の点に注意する必要があります。

  • 「パスワードの長さ」が設定されている場合は、指定された文字以上の文字を入力する。

  • 「パスワードは要求する複雑さを満たす」がチェックされている場合は、ユーザーのアカウント名に似た文字列を使用しない。長さは 6 文字以上になるようにする。4つのカテゴリ(英大文字・英小文字・数字・記号)のうち3つ以上から文字を使う。

「パスワード」フレームの「新しいパスワードの確認入力」フィールド

確認のため､再度、パスワードを入力します。

「アカウントのロックアウト」チェックボックス

アカウントのロックアウトの状態です。チェックされている場合は、ロックアウトされている状態でログインできません。

「オブジェクトの表示を制限する」チェックボックス

ユーザースコープ機能またはネーミングフィルタ機能を利用して、オブジェクトの表示を制限する場合にチェックします。

注釈

Administratorsのユーザーグループに属するユーザーのプロパティでは「オブジェクトの表示を制限する」を選択することはできません。

「オブジェクトの表示を制限する」フレームの「ユーザースコープを使用する」選択ラジオボタン

ユーザースコープ機能を利用する場合にチェックします。詳細は、 ユーザースコープ機能 を参照して下さい。

「ユーザースコープを使用する」フレームの「ノード/ノードグループをスコープ表示する」チェックボックス

ユーザースコープ機能を利用して、ノード/ノードグループの表示するを制限する場合にチェックします。チェックされている場合は、「表示ノード/ノードグループ」タブにて、ユーザーが参照できるノード/ノードグループを指定できます。

「ユーザースコープを使用する」フレームの「実行システム/フレームをスコープ表示する」チェックボックス

ユーザースコープ機能を利用して、実行システム/フレームの表示を制限する場合にチェックします。チェックされている場合は、「表示実行システム/フレーム」タブにて、ユーザーが参照できる実行システム/フレームを指定できます。

「ネーミングフィルタを使用する」選択ラジオボタン

ネーミングフィルタ機能を利用する場合にチェックします。詳細は、 ネーミングフィルタ機能 を参照して下さい。

「オブジェクトの表示を制限する」フレームの「ネーミングフィルタを使用する」フィールド

使用するネーミングフィルタです。

「オブジェクトの表示を制限する」フレームの「ネーミングフィルタを使用する」フィールドのリストボタン

ネーミングフィルタを選択するための、ネーミングフィルタ選択ダイアログを表示します。
表 2.112 ユーザーのプロパティ([全般]タブ)の入力フィールド

フィールド

使用可能な文字

文字数

省略

「千手ユーザー名」

半角英数字、'-'、'_'

20文字まで

不可

「説明」

半角文字、全角文字(半角カタカナ、コントロールコード、前後のスペース以外)

255バイトまで

可

「新しいパスワード／新しいパスワードの確認入力」

半角文字(半角カタカナは除く)

14文字まで

不可
../../_images/image202.jpg

図 2.132 ユーザーのプロパティ([表示ノード/ノードグループ]タブ)

表 2.113 ユーザーのプロパティ([表示ノード/ノードグループ]タブ)

項目

内容

「選択可能なノード/ノードグループ」一覧リスト

ユーザーに参照を許可するノード/ノードグループとして選択可能なノード/ノードグループの一覧です。

[追加]ボタン

「選択可能なノード/ノードグループ」一覧リストで選択されているノードを、「表示するノード/ノードグループ」一覧リストに追加します。

[削除]ボタン

「表示するノード/ノードグループ」一覧リストで選択されているノードを、「表示するノード/ノードグループ」一覧リストから削除します。

「表示するノード/ノードグループ」一覧リスト

ユーザーに参照を許可しているノード/ノードグループの一覧です。

注釈

  • 表示するノード/ノードグループに登録できるノード数の上限は100ノードです。

  • 表示するノード/ノードグループに登録できるノードグループ数の上限は100ノードグループです。

../../_images/image203.jpg

図 2.133 ユーザーのプロパティ([表示実行システム/フレーム]タブ)

表 2.114 ユーザーのプロパティ([表示実行システム/フレーム]タブ)

項目

内容

「実行システム/フレームでメッセージをスコープ表示する」チェックボックス

チェックした場合、メッセージもスコープの対象とします。

「選択可能な実行システム/フレーム」一覧リスト

ユーザーに参照を許可する実行システム/フレームとして選択可能な実行システム/フレームの一覧です。

[追加]ボタン

「選択可能な実行システム/フレーム」一覧リストで選択されているシステムを、「表示する実行システム/フレーム」一覧リストに追加します。

[ネット一覧から選択]ボタン

「表示する実行システム/フレーム」一覧リストへ追加するネットを選択するための、ネット選択ダイアログを表示します。

[削除]ボタン

「表示する実行システム/フレーム」一覧リストで選択されているシステムを、「表示する実行システム/フレーム」一覧リストから削除します。

「表示する実行システム/フレーム」一覧リスト

ユーザーに参照を許可している実行システム/フレームの一覧です。

パスワードの変更ダイアログ

千手ユーザーのパスワード変更を実行すると、パスワード変更ダイアログが表示されます。ここで、古いパスワード／新しいパスワードを入力します。

パスワードの変更ダイアログを下記の図に、内容を下記の表に示します。また、各入力フィールドの使用可能な文字、文字数の制限、省略可／不可を下記の表に示します。

../../_images/password_change_dialog.jpg

図 2.134 パスワードの変更ダイアログ

表 2.115 パスワードの変更ダイアログ

項目

内容

「ドメイン名」フィールド

ユーザーが属するドメインです。

「ユーザー名」フィールド

選択しているユーザーの名称です。

「ユーザーグループ名」選択プルダウンリスト

ユーザーが属しているグループです。Administratorsユーザーグループに属するユーザーのみ、ユーザーの属するグループを自由に変更できます。

「説明」フィールド

ユーザーの説明です。

「古いパスワード」フィールド

現在設定しているパスワードを入力します。Administratorsユーザーグループに属するユーザーが変更を行う際は、入力不要のため、入力できないようになっています。

「新しいパスワード」フィールド
パスワードを入力します。
ドメインポリシーの設定ダイアログの設定により、パスワード入力の際には、以下の点に注意する必要があります。

  • 「パスワードの長さ」が設定されている場合は、指定された文字以上の文字を入力する。

  • 「パスワードは要求する複雑さを満たす」がチェックされている場合は、ユーザーのアカウント名に似た文字列を使用しない。長さは 6 文字以上になるようにする。 4 つのカテゴリ(英大文字・英小文字・数字・記号)のうち 3 つから文字を使う。

また、Administratorsユーザーグループ以外のユーザーでログインしている場合のみ、ドメインポリシーの設定ダイアログの設定により、パスワード入力の際には、以下の点に注意する必要があります。
「過去に使用したパスワードの設定を許可しない」がチェックされている場合は、過去(20回前)までに使用したパスワードは使用できなくなります。

「新しいパスワードの確認入力」フィールド

確認のため､再度、パスワードを入力します。
表 2.116 パスワード変更のダイアログの入力フィールド

フィールド

使用可能な文字

文字数

省略

「新しいパスワード／新しいパスワードの確認入力」

半角文字(半角カタカナは除く)

14文字まで

不可

2.4.8.2. 外部認証の設定方法

千手ブラウザへのログイン時に使用するユーザーの設定にて、「外部認証を利用」する設定にした場合は、以下の外部認証のための設定が必要です。

千手ブラウザが稼働するノードの、千手ブラウザのインストールディレクトリ(例：C:\Program Files\Senju Browser xx.0.0)に以下のファイルを作成して下さい。

ファイルパス

千手ブラウザインストールフォルダ\SpAuth.conf

ファイルの記述例

  • Active Directory認証で認証する例

    • 認証サーバー : Active Directory サーバー(プライマリ + セカンダリ)

    • 認証方式 : Active Directory認証

[Authentication]
AuthMethod = ActiveDirectory

[ActiveDirectory]
Server = addcsvr
Port = 389
Server2 = addcsvr2
Port2 = 3268
Domain = mydomain

  • LDAP認証で認証する例

    • 認証サーバー : LDAP サーバー

    • 認証方式 : GSSAPI

[Authentication]
AuthMethod = LDAP

[LDAP]
LdapServer = ldapsvr
ProtocolVersion = v3
LdapPort = 389
LdapAuthType = GSSAPI
UserDN = uid=$USER,cn=ldap/ldapsvr,cn=EXAMPLE.COM

  • LDAP (over SSL/TLS) 認証で認証する例

    • 認証サーバー : Active Directory サーバー

    • 認証方式 : SimpleAuthentication

[Authentication]
AuthMethod = LDAP

[LDAPS]
LdapServer = addcsvr
ProtocolVersion = v3
LdapPort = 636
LdapAuthType = SimpleAuthentication
UserDN = cn=$USER,cn=Users,dc=mydomain,dc=local
ServerCertificate = "サーバー証明書のパス"

ファイルの記述内容

  • [Authentication]セクション

    外部認証の方式を設定するセクションです。このセクションにはAuthMethodを記載します。

    • AuthMethod

      外部認証の方式の設定です。LDAP もしくは ActiveDirectory を指定します。

  • [LDAP]/[LDAP2]セクション

    LDAPサーバーを設定するセクションです。このセクションには LdapServer、ProtocolVersion、LdapPort、LdapAuthType、UserDNを記載します。 セカンダリサーバーを指定する場合は、[LDAP2]セクションに記載します。

    • LdapServer

      LDAPのホスト名を設定します。千手ブラウザ稼働ノードからホスト名が解決できる必要があります。

    • ProtocolVersion

      LDAPのバージョンを設定します。指定が可能な値は、v2 もしくは v3 です。デフォルトはv3になります。

    • LdapPort

      LDAPのポート番号を設定します。

    • LdapAuthType

      LDAPの認証タイプを設定します。指定が可能な値は、SimpleAuthentication か ChannelBinding&Signing 、もしくは GSSAPI です。デフォルトは SimpleAuthentication になります。

      注釈

      ActiveDirectoryに対するGSSAPIによる認証には対応しておりません。

    • UserDN

      LDAP認証のdnを設定します。$USER は、千手ブラウザがログインする際のユーザー名に置き換わりますので、固定の文字列となります。

  • [LDAPS]/[LDAPS2]セクション

    LDAPサーバー(SSL/TLS 対応)を設定するセクションです。[LDAPS]セクションには、[LDAP]セクションでの記載に加え、ServerCertificateの記載が必要です。 セカンダリサーバーを指定する場合は、[LDAPS2]セクションに記載します。

    • LdapServer

      LDAPのホスト名を設定します。千手ブラウザ稼働ノードからホスト名が解決できる必要があります。

    • ProtocolVersion

      LDAPのバージョンを設定します。指定が可能な値は、v2 もしくは v3 です。デフォルトはv3になります。

    • LdapPort

      LDAPのポート番号を設定します。

    • LdapAuthType

      LDAPの認証タイプを設定します。指定が可能な値は、SimpleAuthentication もしくは ChannelBinding&Signing です。デフォルトは SimpleAuthentication になります。

    • UserDN

      LDAP認証のdnを設定します。$USER は、千手ブラウザがログインする際のユーザー名に置き換わりますので、固定の文字列となります。

    • ServerCertificate

      サーバー証明書のパスをフルパスで設定します。

  • [ActiveDirectory]セクション

    プライマリとセカンダリのActive Directoryサーバーを設定するセクションです。このセクションには Server、Port、Server2、Port2、Domainを記載します。

    • Server

      認証を行うためのActive Directoryサーバーのサーバー名を設定します。千手ブラウザ稼働ノードからサーバー名が解決できる必要があります。

    • Port

      認証を行うためのActive Directoryサーバーのポート番号を設定します。

    • Server2

      認証を行うためのセカンダリActive Directoryサーバーのサーバー名を設定します。千手ブラウザ稼働ノードからサーバー名が解決できる必要があります。

    • Port2

      認証を行うためのセカンダリActive Directoryサーバーのポート番号を設定します。

    • Domain

      認証を行うためのActive Directoryサーバーのドメイン名を設定します。

注釈

Active Directoryの仕様として、ドメイン名が15バイト以内で「.」を含まない場合、正しくドメイン名を認識できません。この為、誤ったドメイン名を設定した場合も、認証が行われてしまう可能性があります。

セカンダリLDAP／Active Directoryサーバーを指定した場合、プライマリLDAP／Active Directoryサーバーへ接続できない場合、自動的にセカンダリLDAP／Active Directoryサーバーへ接続して、認証を行います。

LDAPサーバー(SSL/TLS 対応)とLDAPサーバーをそれぞれ設定した場合、LDAPサーバー(SSL/TLS 対応)への接続が優先されます。

2.4.8.3. アカウント情報一覧作成

千手ユーザーの、ユーザー名、所属するグループ、外部認証の利用有無、最終ログイン時刻、アカウントロック状況、パスワードの有効期限を書き出し、一覧表を作成することができます。

注釈

アカウント情報一覧作成は、「Administrators」ユーザーグループに属するユーザーのみ実行できます。

千手ブラウザで"千手ユーザー"を選択し、右ボタンをクリックして出るコンテキストメニューで[アカウント情報一覧作成]を選ぶと出る画面を下記の図に示します。

../../_images/image205.jpg

図 2.135 アカウント情報一覧作成ダイアログ

アカウント情報一覧作成ダイアログでファイルを指定し[保存]ボタンを押すと、指定されたファイルにアカウント情報一覧を書き出します。

ファイルへの保存の終了時に表示されるアカウント情報一覧作成実行結果ダイアログを下記の図に示します。

../../_images/image206.jpg

図 2.136 アカウント情報一覧作成実行結果ダイアログ

Microsoft Excel でアカウント情報一覧データを開いた場合、下記の図のように表示されます。

../../_images/image207.jpg

図 2.137 アカウント情報一覧データ