Web エージェントインスタンスはこのインタフェースから設定できます。ここで説明する属性が適用されるのは、エージェントの作成時に「集中化」設定を選択した場合のみです。ローカル設定を選択した場合、このエージェントに関連する属性はエージェント内のファイルでのみ編集できます。
使用できる設定タイプは次のカテゴリに区分されています。
Broken Link (Target ID: GGMUQ)
グローバル属性はすべての Web エージェントに適用されます。
該当する場合は、ドロップダウンリストからグループを選択します。このリストは設定済みのグループで構成されます。
パスワードはエージェントプロファイルの作成時に設定済みです。ただし、あとでいつでもパスワードを変更できます。
パスワードの確認はエージェントプロファイルの作成時に実行済みです。パスワードを変更する場合は、変更を確認する必要があります。
エージェントの作成時には「アクティブ」オプションが選択されます。エージェントで提供されている保護を取り除く場合のみ、「非アクティブ」を選択してください。
必要に応じて、設定の場所を集中化またはローカルのどちらか使用可能な方に変更します。集中管理された場所を使用すると、コンソールなどから一元的に設定を制御できます。ローカルオプションは、下位互換のために用意されています。
Federated Access Manager 認証への URL のリスト。認証が必要な場合、エージェントは URL で指定されているとおりに、受け取ったユーザーを適切な認証サービスにリダイレクトします。
URI (Universal Resource Identifier) の値。デフォルト値は /amagent です。
ロケールの値。
ログローテーションの有効化。これが有効になっている場合、指定されたログファイルサイズに達すると、ログファイルのローテーションが行われます。このサイズは「エージェントローカルログファイルサイズ」属性で設定されます。
ログファイルを新しいファイルにローテーションするサイズ (M バイト単位)。
Federated Access Manager に対する各 URL アクセスを記録する Federated Access Manager ログファイルの名前。
URL アクセスのログレベルの設定。この設定は、Federated Access Manager ログファイルに保存される URL アクセスを示します。ログファイルの名前は、「エージェントリモートログファイル名」という名前の属性によって指定されます。
ログに記録するデバッグメッセージの種類。この設定は、エージェントホストにローカルで保存されるデバッグログのレベルを決定します。
これが有効になっている場合、FQDN デフォルトの値と FQDN マップの値がチェックされます。
ユーザーがリソースにアクセスする場合の完全修飾ホスト名。このホスト名はエージェントのインストール時に設定されます。必要な場合以外はこの設定を変更しないでください。
実際の、または有効なホスト名へのマッピング。これは、認識されないホスト名を認識されるホスト名にマッピングします。このマッピングが役立つのは、ユーザーが IP アドレスまたは間違った URL を入力した場合や、保護されたリソースに仮想ホストが使用されている場合です。
これが有効になっている場合、つまり「無視する」ように設定されている場合、エージェントは 302 リダイレクトを実行する前に Federated Access Manager が稼働していることを確認しません。
これが有効になっている場合、つまり「無視する」ように設定されている場合、エージェントはネーミング要求の属性として優先ネーミング URL を送信しません。
これが有効になっている場合、リモートログが失敗するとリソースへのアクセスが拒否されます。
カスタムのアクセス拒否ページの URL。値が指定されていない場合、エージェントは HTTP ステータス 403 (Forbidden) を返します。
これが有効になっている場合、エージェントは LDAP ヘッダーの値をオペレーティングシステムのロケールのデフォルトエンコーディングでエンコードします。これが有効になっていない場合、LDAP ヘッダーの値は UTF-8 でエンコードされます。
認証が実行されることのない URL のリスト。このリストの各 URL では、認証のために証明情報が要求されることはありません。
これが有効になっている場合、適用されないリストは適用リストになります。したがって、「適用されない URL のリスト」という名前の属性に値として一覧表示されている URL はすべて適用され、その他の URL はすべて適用されなくなります。
そこから発信された要求は認証や承認の対象とならない、クライアント IP アドレスのリスト。したがって、この属性に値として一覧表示されている IP アドレスはすべてアクセスを許可されます。認証や承認のために証明情報が要求されることはありません。
これが有効になっている場合、エージェントは適用されないリストにある URL のプロファイル属性を、ポリシー評価を実行することで取得します。
アプリケーション属性はアプリケーション固有になる傾向があります。
Federated Access Manager 認証サーバーとのエージェント接続のタイムアウト期間 (秒単位)。デフォルトは 2 秒です。この設定に関連するエラーは次のとおりです。「アクティブな Access Manager 認証サーバーが見つかりません。」
エージェントのポリシーキャッシュを更新するためのポーリング間隔 (分単位)。デフォルトは 3 分です。
エージェントの SSO キャッシュを更新するためのポーリング間隔 (分単位)。デフォルトは 3 分です。
ユーザー ID の値は、REMOTE_USER サーバー変数の値を設定するためにエージェントで使用されます。デフォルトでは、このパラメータは UserToken に設定されています。
この設定は「ユーザー ID パラメータ」という名前の属性とともに使用され、ユーザー ID の取得元となる属性のタイプを決定します。指定可能な値は session および ldap です。
これが有効 (デフォルト設定) になっている場合、エージェントはリソースのポリシー決定と、リソースのルート以下にあるすべてのリソースをキャッシュします。エージェントでリソースのポリシー決定だけをキャッシュするようにすると、応答時間が短縮する場合があります。そのためには、この設定が有効になっていないことを確認してください。
エージェントマシンと Federated Access Manager との時刻の差を調整するために使用される秒数。クロックスキューの値は、エージェントマシンの時刻から Federated Access Manager のマシンの時刻を引いた秒数と一致させます。
プロファイル属性のヘッダーで使用される Cookie プレフィックス。
プロファイル属性の Cookie ヘッダーの最長有効期間 (秒単位)。
これが有効になっている場合は、通知を利用して SSO、ポリシー、および設定の各エージェントキャッシュが維持されます。
「通知を有効」属性が有効に設定されている場合、エージェントはこの属性の値として割り当てられている URL を使用して、通知リスナーを登録します。
サーバーが稼働していることを確認するためにエージェントがプライマリサーバーをポーリングする間隔 (分単位)。デフォルト値は 5 です。
エージェントがエージェント設定を Federated Access Manager から取得する間隔 (分単位)。デフォルト値は 60 です。
古いエージェント設定エントリが何らかの要求によって現在参照されている場合を除き、これらのエントリを更新する間隔 (分単位)。これはホットスワップフレームワークの一部です。
これが有効になっている場合は、ブラウザの要求が検証され、その発信元の IP アドレスと SSO トークンが最初に発行された IP アドレスが一致していることが確認されます。
これが有効になっている場合は、ポリシー評価に使用するクライアントのホスト名が DNS 逆検索によって取得されます。
これが有効になっている場合は、Federated Access Manager サービスにロードバランサが使用されます。
エージェントが SSL オフローダー、ロードバランサ、またはプロキシの背後にある場合は、この属性を (「要求 URL ホストの上書き」、「要求 URL ポートの上書き」、「通知 URL の上書き」の各属性とともに) true (はい) に設定します。
エージェントが SSL オフローダー、ロードバランサ、またはプロキシの背後にある場合は、この属性を (「要求 URL プロトコルの上書き」、「要求 URL ポートの上書き」、「通知 URL の上書き」の各属性とともに) true (はい) に設定します。
エージェントが SSL オフローダー、ロードバランサ、またはプロキシの背後にある場合は、この属性を (「要求 URL プロトコルの上書き」、「要求 URL ホストの上書き」、「通知 URL の上書き」の各属性とともに) true (はい) に設定します。
エージェントが SSL オフローダー、ロードバランサ、またはプロキシの背後にある場合は、この属性を (「要求 URL プロトコルの上書き」、「要求 URL ホストの上書き」、「要求 URL ポートの上書き」の各属性とともに) true (はい) に設定します。
これが有効になっている場合は、ポリシー評価と適用されない URL 評価で大文字と小文字が区別されます。
これが有効になっている場合、特殊文字を含んでいる URL はポリシー評価の前にエンコードされます。
これが有効になっている場合、適用されないリストまたはポリシーの URL にワイルドカード文字が含まれていても、要求 URL からパス情報が取り除かれることはありません。
注意 – セキュリティーループを防止するために、この属性が有効になっている場合は、適用されないリストまたはポリシーでワイルドカード文字「*」のあとには何もないことを確認してください。
アプリケーションのログアウト URL のリスト。
ログアウト時にリセットする Cookie のリスト。このリストの形式は「リセットのための Cookie リスト」と同じです。
これが有効になっている場合は、「POST データ入力キャッシュ期間」という名前の属性で指定された期間だけ POST データのキャッシュエントリが保持されます。この属性はすべてのエージェントに適用されるわけではありません。
POST キャッシュエントリが削除されるまでの時間 (分単位)。
要求に含める追加のユーザープロファイル属性を取得するために使用できるモード。
プロファイル属性名から HTTP ヘッダー名へのマッピングのリスト。これは、現在認証されているユーザーに固有の名前に基づいて生成されます。形式は次のとおりです。[profile_attribute_name]=http_header_name。
要求に含める追加のユーザーセッション属性を取得するために使用できるモード。
セッション属性名から HTTP ヘッダー名へのマッピングのリスト。これは、現在認証されているユーザーに固有の名前に基づいて生成されます。形式は次のとおりです。[session_attribute_name]=http_header_name。
要求に含める追加のユーザー応答属性を取得するために使用できるモード。
応答属性名から HTTP ヘッダー名へのマッピングのリスト。これは、現在認証されているユーザーに固有の名前に基づいて生成されます。形式は次のとおりです。[response_attribute_name]=http_header_name。
SSO 属性を使用すると、シングルサインオン (SSO) に関連するエージェントの機能を設定できます。SSO に関連する属性のほとんどは SSO カテゴリにまとめられています。ただし、デフォルトの SSO 機能を提供する属性は含まれていない場合があります。
これが有効になっている場合、エージェントは認証 (SSO) だけを適用し、ポリシーの承認は適用しません。
認証されていないユーザーに使用するユーザー ID。
これが有効になっている場合は、匿名ユーザーに対して REMOTE_USER 処理が実行されます。この属性は、「匿名ユーザーのデフォルト値」という名前の属性に関連付けられています。
Federated Access Manager とエージェントの間で使用する SSO Cookie トークンの名前。
注意 – エージェントでこの属性を変更した場合は、Federated Access Manager も同様に変更しないと SDK が無効になります。
これが有効になっている場合、セキュリティー保護された通信ではエージェントはセキュリティー保護された Cookie を送信します。
これが有効になっている場合、認証のために Federated Access Manager にリダイレクトする前に、エージェントは応答の Cookie をリセットします。デフォルトでは、この属性は無効です。
Federated Access Manager へのリダイレクト応答に含める Cookie のリスト。形式は name[=value][;Domain=value] です。このリストは、「Cookie リセット」属性が有効になっている場合のみ使用されます。
CDSSO が有効になっている場合は、設定する必要のある Cookie がこのドメインリストで指定されます。
これが有効になっている場合は、クロスドメインシングルサインオンが機能できます。デフォルトでは、この属性は無効です。
これが有効になっている場合は、エージェントで CDSSO 処理に使用できる CDSSO コントローラの URL が、このリストで指定されます。
Web エージェントの場合、拡張属性 (プロパティー) はカスタムで作成される属性か、配備コンテナ固有の属性です。
エージェントでサポートされるカスタム属性のリスト。これらはサイトによって作成された属性です。
コンテナ固有: Sun Java System Proxy Server
これが有効になっている場合は、Sun Java System Proxy Server のホスト名とポート番号が上書きされます。
コンテナ固有: Microsoft IIS Server
コンテナ固有: Microsoft IIS Server
セッションの基本認証パスワードを復号化するための DES 鍵。
コンテナ固有: Microsoft IIS Server
エージェントフィルタの読み込みの優先順位に使用できるオプション。
コンテナ固有: Microsoft IIS Server
この属性が有効になっている場合、Microsoft IIS エージェントフィルタが Outlook Web Access (OWA) 用に設定されていれば、エージェントは期待どおりに動作できます。
コンテナ固有: Microsoft IIS Server
この属性が有効になっている場合、Microsoft IIS エージェントフィルタが Outlook Web Access (OWA) 用に設定されていれば、Internet Explorer 6 ブラウザの使用中にユーザーに表示される可能性のあるポップアップメッセージが防止されます。
コンテナ固有: Microsoft IIS Server
この属性は、Microsoft IIS エージェントフィルタが Outlook Web Access (OWA) 用に設定されている場合にのみ適用されます。この属性の値は、ローカルのアイドルセッションタイムアウトページの URL です。
コンテナ固有: IBM Lotus Domino Server
これが有効になっている場合、エージェントはユーザーが IBM Lotus Domino 名前データベースに存在することを確認します。
コンテナ固有: IBM Lotus Domino Server
これが有効になっている場合、エージェントは LTPA トークンを使用します。したがって、エージェントで LTPA トークンを使用する必要がある場合は、この属性を有効にしてください。
コンテナ固有: IBM Lotus Domino Server
LTPA トークンを格納する Cookie の名前。
コンテナ固有: IBM Lotus Domino Server
LTPA トークンのメカニズムを採用するためにエージェントによって使用される設定の名前。
コンテナ固有: IBM Lotus Domino Server
LTPA トークンが属する組織の名前。