Arcot WebFort®
イ ン ス ト ールおよび展開ガ イ ド
（Windows）
バージ ョ ン 6.2
455 West Maude Avenue, Sunnyvale, CA 94085
Arcot WebFort イ ン ス ト ールお よ び展開ガ イ ド
バージ ョ ン 6.2
2010 年 5 月
部品番号 ： WF-0062-0IGW-10
Copyright © 2010 Arcot Systems, Inc. All rights reserved.
本書、 お よ び本書に記載 さ れた ソ フ ト ウ ェ アは、 ラ イ セ ン ス に基づいて提供 さ れ、 ラ イ
セ ン ス の条件に従っ てのみ使用ま たは コ ピーす る こ と が許可 さ れてい ます。 本書の内容
は情報提供のみを目的 と し てい ます。 本書は予告な し に改訂 さ れ る 場合があ り 、 Arcot
Systems は内容に関す る 責任は問われない も の と し ます。
Arcot Systems は、 本書に関 し て一切の保証 も 負わない も の と し ます。 本書は、 商品性の
黙示の保証、 特定目的適合性の黙示の保証、 ま たは第三者の権利の不侵害の黙示の保証
か ら 構成 さ れてい ます （ただ し 、 こ れ ら に限定 さ れません）。 Arcot Systems は、 本書の
記載の誤 り 、 ま たは本書の提供、 記載内容の実行、 あ る いは使用に関連す る 、 直接的、
間接的、 特例的、 付帯的、 も し く は結果的損害について責任を負い ません。
ソ フ ト ウ ェ ア ラ イ セ ン ス に よ っ て許可 さ れ る 場合を除 き 、 Arcot Systems, Inc の書面に よ
る 事前の承諾な し に、 本書のいかな る 部分 も 、 いかな る 形式ま たは手段であ っ て も 、 複
製、 検索シ ス テ ムへの保存、 ま たは伝送を行 う こ と はで き ません。
商標
Arcot®、 ArcotID®、 WebFort、 WebFort VAS® は、 Arcot Systems, Inc の登録商標です。
Arcot logo™、 認証機関のキ ャ ッ チ コ ピー、 ArcotID Client™、 ArcotOTP™、 RegFort™、
RiskFort™、 SignFort™、 TransFort™、 お よ び Arcot Adapter™ はすべて Arcot Systems, Inc
の商標です。
他のすべての製品名ま たは会社名は、 それぞれ各社の商標です。
特許
こ の ソ フ ト ウ ェ アは、 米国特許第 6,170,058 号、 6,209,102 号お よ び他の出願中の特許に
よ っ て保護 さ れます。
Arcot Systems, Inc., 455 West Maude Avenue, Sunnyvale, CA 94085
サー ド パーテ ィ ソ フ ト ウ ェ ア
WebFort に よ っ て使用 さ れ る すべてのサー ド パーテ ィ ソ フ ト ウ ェ ア、 お よ び関連す る コ
ン ポーネ ン ト は、 付録 「サー ド パーテ ィ 製 ソ フ ト ウ ェ アの ラ イ セ ン ス」 に リ ス ト さ れて
い ます。
ii
2010 年 5 月
目次
序文 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ix
本書の目的 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ix
対象読者 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ix
本書の内容 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ix
関連する ド キ ュ メ ン ト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . x
本書の表記規則 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xi
サポー ト へのお問い合わせ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .xii
第1章
WebFort VAS® の基本の理解...................................................................................................................................... 1
WebFort Versatile Authentication Server ........................................................................... 2
WebFort への組み込み ...................................................................................................... 2
コ ールアウ ト ........................................................................................................ 3
プ ラ グ イ ン ............................................................................................................ 3
カ ス タ ム API ........................................................................................................ 3
WebFort のアーキテ ク チ ャ ............................................................................................... 3
Web 層 .................................................................................................................. 4
ア プ リ ケーシ ョ ン層 ............................................................................................. 5
デー タ 層 ............................................................................................................... 6
こ の リ リ ースの新機能 ....................................................................................................... 6
第2章
展開の計画 ............................................................................................................................................................................11
展開の概要 ....................................................................................................................... 11
展開モデルの選択 ............................................................................................................ 12
単一シ ス テムへの展開 .............................................................................................. 12
コ ンポーネ ン ト 図 ............................................................................................... 13
分散シ ス テムへの展開 .............................................................................................. 14
第3章
イ ン ス ト ールの準備.........................................................................................................................................................17
シ ス テム要件 ................................................................................................................... 17
iii
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
ハー ド ウ ェ ア要件 ..................................................................................................... 17
ソ フ ト ウ ェ ア要件 ..................................................................................................... 17
イ ン ス ト ールのチ ェ ッ ク リ ス ト ...................................................................................... 18
イ ン ス ト ール前のチ ェ ッ ク リ ス ト ............................................................................ 18
イ ン ス ト ール後のチ ェ ッ ク リ ス ト ............................................................................ 20
第4章
単一シ ス テム上の WebFort の展開.........................................................................................................................23
WebFort のイ ン ス ト ール ................................................................................................. 23
イ ン ス ト ール後の作業 ..................................................................................................... 28
デー タ ソ ース名の作成 ............................................................................................. 29
デー タ ベース ス ク リ プ ト の実行 ............................................................................... 29
Web ア プ リ ケーシ ョ ンの展開 .................................................................................. 30
ア プ リ ケーシ ョ ン サーバの準備 ........................................................................ 30
（オプ シ ョ ン） エ ン タ ープ ラ イ ズ アー カ イ ブ フ ァ イルの作成 .......................... 33
ユーザ デー タ サービ スの展開 ........................................................................... 34
Administration Console の展開 ........................................................................... 35
Administration Console へのロ グ イ ン方法 ............................................................... 35
シ ス テムのブー ト ス ト ラ ッ プ ................................................................................... 36
ブー ト ス ト ラ ッ プ タ ス ク の実行 ........................................................................ 37
WebFort サーバの起動 .............................................................................................. 42
イ ン ス ト ールの確認 .................................................................................................. 42
ロ グ フ ァ イルの使用 .......................................................................................... 43
arwfserver の使用 .............................................................................................. 43
ポー ト の確認 ...................................................................................................... 44
サン プル ア プ リ ケーシ ョ ンの展開 ........................................................................... 45
第5章
分散シ ス テムでの WebFort の展開.........................................................................................................................47
最初のシ ス テムへのイ ン ス ト ール ................................................................................... 48
最初のシ ス テムにおけ る イ ン ス ト ール後の タ ス ク ......................................................... 53
デー タ ソ ース名の作成 ............................................................................................. 54
デー タ ベース ス ク リ プ ト の実行 ............................................................................... 54
Web ア プ リ ケーシ ョ ンの展開 .................................................................................. 55
ア プ リ ケーシ ョ ン サーバの準備 ........................................................................ 55
（オプ シ ョ ン） Enterprise Archive フ ァ イルの作成 ............................................. 58
ユーザ デー タ サービ スの展開 ........................................................................... 59
iv
目次
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
Administration Console の展開 ........................................................................... 60
Administration Console へのロ グ イ ン方法 ............................................................... 60
シ ス テムのブー ト ス ト ラ ッ プ ................................................................................... 61
ブー ト ス ト ラ ッ プ タ ス ク の実行 ........................................................................ 62
WebFort サーバの起動 .............................................................................................. 67
イ ン ス ト ールの確認 .................................................................................................. 67
ロ グ フ ァ イルの使用 .......................................................................................... 68
arwfserver の使用 .............................................................................................. 68
ポー ト の確認 ...................................................................................................... 69
2 つ目のシ ス テムへのイ ン ス ト ール ................................................................................ 70
2 つ目のシ ス テムにおけ る イ ン ス ト ール後の タ ス ク ...................................................... 70
サン プル ア プ リ ケーシ ョ ンの展開 ........................................................................... 70
WebFort サーバ用のサン プル ア プ リ ケーシ ョ ンの設定 .......................................... 71
第6章
Java SDK お よび Web サービ スの設定 ...............................................................................................................73
Java SDK の設定 ............................................................................................................. 73
認証 Java SDK の設定 .............................................................................................. 73
発行 Java SDK の設定 .............................................................................................. 74
SSL 通信の有効化 ........................................................................................................... 75
第7章
WebFort のア ン イ ン ス ト ール....................................................................................................................................77
WebFort スキーマのア ン イ ン ス ト ール ........................................................................... 77
WebFort のア ン イ ン ス ト ール ......................................................................................... 77
ア ン イ ン ス ト ール後の作業手順 ...................................................................................... 78
ア ン イ ン ス ト ールの確認 ................................................................................................. 79
付録 A
WebFort フ ァ イル シ ス テム構造............................................................................................ 81
WebFort サーバ フ ァ イル ................................................................................................ 82
Administration Console の フ ァ イル ................................................................................. 83
ユーザ デー タ サービ スの フ ァ イル ................................................................................. 84
認証 Java SDK フ ァ イル ................................................................................................. 85
発行 Java SDK フ ァ イル ................................................................................................. 86
WSDL フ ァ イル ............................................................................................................... 88
Plug-In SDK ..................................................................................................................... 88
v
目次
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
付録 B
設定 フ ァ イルお よびオプ シ ョ ン .............................................................................................. 89
INI フ ァ イル ..................................................................................................................... 89
arcotcommon.ini ........................................................................................................ 89
WebFort サーバに よ っ て使用 さ れるパ ラ メ ー タ ................................................ 90
Administration Console お よびユーザ デー タ サービ スに よ っ て使用 さ れるパ ラ メ ー
タ ........................................................................................................................ 91
adminserver.ini .......................................................................................................... 94
udsserver.ini .............................................................................................................. 95
プ ロパテ ィ フ ァ イル ....................................................................................................... 96
webfort.authentication.properties .............................................................................. 96
webfort.issuance.properties ...................................................................................... 97
付録 C
デー タ ベース リ フ ァ レ ン ス .................................................................................................... 99
デー タ ベース テーブルお よびレ プ リ ケーシ ョ ンのア ド バイ ス ...................................... 99
リ アル タ イ ム同期が必要な テーブル ....................................................................... 100
定期的な同期が必要な テーブル .............................................................................. 101
同期が必要ないテーブル ......................................................................................... 103
デー タ ベース サイ ズの計算 .......................................................................................... 104
サン プル計算で使用 さ れる記号 .............................................................................. 104
前提値 ..................................................................................................................... 104
前提に基づいたサン プル計算 ................................................................................. 104
デー タ ベース調整パ ラ メ ー タ ........................................................................................ 105
付録 D
デ フ ォ ル ト のポー ト 番号および URL ................................................................................... 107
デ フ ォ ル ト のポー ト 番号 ............................................................................................... 107
WebFort コ ンポーネ ン ト の URL ................................................................................... 108
付録 E
ア プ リ ケーシ ョ ン サーバの設定........................................................................................... 111
Apache Tomcat .............................................................................................................. 111
IBM WebSphere ............................................................................................................ 113
BEA WebLogic .............................................................................................................. 114
付録 F
SSL 用の設定........................................................................................................................ 117
Administration Console と ユーザ デー タ サービ ス間 ................................................... 117
vi
目次
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
WebFort サーバ と ユーザ デー タ サービ ス間 ................................................................ 118
一方向 SSL .............................................................................................................. 118
双方向 SSL .............................................................................................................. 118
Administration Console と WebFort サーバ間 ............................................................... 119
一方向 SSL .............................................................................................................. 119
双方向 SSL .............................................................................................................. 120
WebFort コ ンポーネ ン ト と デー タ ベース間 .................................................................. 122
WebFort サーバ と デー タ ベース間 .......................................................................... 122
Administration Console と デー タ ベース間 ............................................................. 122
ユーザ デー タ サービ ス と デー タ ベース間 ............................................................. 122
認証 SDK と WebFort サーバ間 .................................................................................... 123
発行 SDK と WebFort サーバ間 .................................................................................... 123
付録 G
サー ド パーテ ィ 製ソ フ ト ウ ェ アの ラ イ セ ン ス ...................................................................... 125
付録 H
用語集 ................................................................................................................................... 131
索引 ....................................................................................................................................... 133
vii
目次
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
viii
目次
2010 年 5 月
序文
本 「Arcot WebFort 6.2 イ ン ス ト ールお よ び展開ガ イ ド 」 では、 さ ま ざ ま な ソ リ ュ ーシ ョ
ンの要件に応 じ た WebFort の計画お よ び展開について解説 し ます。 各 ソ リ ュ ーシ ョ ンは
複数の コ ン ポーネ ン ト で構成 さ れ、 こ れ ら の コ ン ポーネ ン ト が相互に、 お よ び企業内の
他のシ ス テ ムや複数のネ ッ ト ワ ー ク で形成 さ れ る シ ス テ ム と 通信 し ます。
本書の目的
こ こ では、 本書の対象読者、 本書の内容、 関連文献、 お よ び本書で使用 さ れてい る 表記
規則について説明 し ます。
対象読者
本書は、 アーキ テ ク ト 、 シ ス テ ム管理者、 デー タ ベース管理者、 シ ス テ ム イ ン テ グ レー
タ 、 Web 開発者、 お よ び Arcot WebFort の イ ン ス ト ール、 展開、 保守の担当者を読者 と
し て想定 し てい ます。
本書の内容
本書の構成は以下の と お り です。
•
第 1 章の 「WebFort VAS® の基本の理解」 では、 WebFort の概要、 主要概念、 現在の
バージ ョ ンの新機能について説明 し ます。
•
第 2 章の 「展開の計画」 では、 さ ま ざ ま な展開オプシ ョ ン を紹介 し 、 各展開モデル
のアーキ テ ク チ ャ について詳説 し ます。
•
第 3 章の 「 イ ン ス ト ールの準備」 では、 WebFort の イ ン ス ト ール要件について説明
し ます。 ま た、 設定 と 計画に関す る 情報 も 紹介 し ます。
•
第 4 章の 「単一シ ス テ ム上の WebFort の展開」 では、 単一シ ス テ ムへの展開時の イ
ン ス ト ール作業お よ び イ ン ス ト ール後の作業を紹介 し ます。
ix
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
•
第 5 章の 「分散シ ス テ ムでの WebFort の展開」 では、 分散シ ス テ ムへの展開時ま た
は高可用性を重視 し た展開時の イ ン ス ト ール作業お よ び イ ン ス ト ール後の作業を紹
介 し ます。
•
第 6 章の 「Java SDK お よ び Web サービ ス の設定」 では、 WebFort で提供 さ れてい る
API と Web サービ ス の設定手順について説明 し ます。
•
第 7 章の 「WebFort のア ン イ ン ス ト ール」 では、 WebFort コ ン ポーネ ン ト のア ン イ ン
ス ト ール手順について説明 し ます。
•
付録 A の 「WebFort フ ァ イ ル シ ス テ ム構造」 では、 WebFort イ ン ス ト ー ラ で イ ン ス
ト ール さ れ る 全フ ァ イ ルの保存場所を示 し ます。
•
付録 B の 「設定フ ァ イ ルお よ びオプシ ョ ン」 では、 WebFort で使用す る 設定フ ァ イ
ル と 、 こ れ ら の フ ァ イ ル中で設定す る 必要があ る パ ラ メ ー タ について説明 し ます。
•
付録 C の 「デー タ ベース リ フ ァ レ ン ス」 では、 WebFort のテーブルについて説明
し 、 テーブルの縮小に関す る 推奨事項を紹介 し ます。
•
付録 D の 「デフ ォ ル ト のポー ト 番号お よ び URL」 では、 WebFort で使用す る デフ ォ
ル ト のポー ト 番号 と URL を表に ま と めてい ます。
•
付録 E の 「アプ リ ケーシ ョ ン サーバの設定」 では、 接続プー リ ン グ利用時のアプ リ
ケーシ ョ ン サーバの設定手順について説明 し ます。
•
付録 F の 「SSL 用の設定」 では、 WebFort サーバ と ク ラ イ ア ン ト 間の SSL 通信の設
定方法について説明 し ます。
•
付録 G の 「サー ド パーテ ィ 製 ソ フ ト ウ ェ アの ラ イ セ ン ス」 では、 WebFort で使用す
る サー ド パーテ ィ 製 ソ フ ト ウ ェ ア パ ッ ケージの ラ イ セ ン ス情報を列挙 し てい ます。
•
付録 H の 「用語集」 は、 WebFort の関連用語集です。
関連する ド キ ュ メ ン ト
その他の関連す る ド キ ュ メ ン ト は以下の と お り です。
Arcot WebFort 6.2 ク イ ッ ク イ ン ス
ト ール ガ イ ド
WebFort のイ ン ス ト ール時に実行する必要がある作業について概
説 し ています。
Arcot WebFort 6.2 管理ガ イ ド
WebFort の管理および設定に関する情報が記載 さ れています。
Arcot WebFort 6.2 Java 開発者ガ イ ド
WebFort で提供 さ れる Java API と 、 その使用法について解説 し
ています。
ArcotID Client 6.0.2 リ フ ァ レ ン ス ガ イ ArcotID Client の タ イ プ、 各ク ラ イ ア ン ト で提供 さ れる API につ
ド
いて解説 し ています。
x
序文
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
本書の表記規則
こ こ では、 本書の表記規則、 定型見出 し 、 お よ びサポー ト 窓口について説明 し ます。
表記規則
本書は、 次の表記規則に従っ てい ます。
斜体
強調、 ガ イ ド 名
太字
ユーザによ る入力内容、 GUI 画面のテキス ト
固定幅フ ォ ン ト
フ ァ イル名およびデ ィ レ ク ト リ 名、 拡張、 コ マ ン ド プ ロ ン プ ト 、 CLI テキス ト 、
コー ド
固定幅フ ォ ン ト
太字
パス内の タ ーゲ ッ ト フ ァ イル名または タ ーゲ ッ ト デ ィ レ ク ト リ 名
固定幅フ ォ ン ト
斜体
ユーザご と に異な る可能性がある フ ァ イル名またはデ ィ レ ク ト リ 名
リ ンク
本書内の参照先への リ ン ク、 URL リ ン ク
形式
本書では、 次の定型見出 し を付けて注意事項を記載 し てい ます。
注 : 重要な情報や特別に注意を喚起す る 必要があ る 情報を示 し ます。
ヒ ン ト : 時間ま たは リ ソ ース の節約手法を紹介 し ます。
警告 : こ の見出 し が付いた注記を無視す る と 、 機器の誤作動や破損につな
が る 危険があ り ます。
重要 : 操作の実行前に確認 し てお く べ き 情報を示 し ます。
xi
序文
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
注意 : 重大な問題発生の危険性について注意を促 し ます。
関連文書 : 他の参照文献を紹介 し ます。
サポー ト へのお問い合わせ
ヘルプが必要な場合は、 次の Arcot サポー ト 窓口にお問い合わせ く だ さ い。
電子 メ ール
[email protected]
Web サイ ト
http://www.arcot.com/support/index.html
xii
序文
2010 年 5 月
第1章
WebFort VAS® の基本の理解
過去数年で イ ン タ ーネ ッ ト 詐欺の件数は急増 し 、 ユーザ名 と パ ス ワー ド のみに頼 る 認証
方式では万全ではな く な っ て き ま し た。 エ ン ド ユーザを守 る ため、 ま た政府当局に よ る
セキ ュ リ テ ィ 規制、 社内ポ リ シー、 ま たはベス ト プ ラ ク テ ィ ス を遵守す る ため、 よ り 強
固な認証方式が求め ら れてい ます。 し か し 、 強力な認証方式の導入に際 し ては、 往々に
し て コ ンプ ラ イ ア ン ス要件を重視す る あ ま り ユーザの利便性が損なわれがちです。 つま
り 、 複雑な工程は排除 し なが ら も 組織内の認証処理のセキ ュ リ テ ィ を強化 し 、 顧客や
パー ト ナーがアプ リ ケーシ ョ ンやデー タ にア ク セ スす る 機会を増や し なが ら も 財務損失
やブ ラ ン ド への悪影響 と いっ た リ ス ク を回避す る 必要があ り ます。
Arcot WebFort Versatile Authentication System® （VAS） は、 アプ リ ケーシ ョ ンでエ ン ド
ユーザの身元を確認 し 、 保護す る ための実績あ る 強力な認証サービ ス で、 次の よ う な特
長があ り ます。
•
ネ ッ ト ワー ク 上でパス ワ ー ド を （ ク リ ア テ キ ス ト パ ス ワー ド と 暗号化 し たパ ス ワ ー
ド のいずれ も ） 転送 し ない。
•
セキ ュ リ テ ィ や利便性に対す る 各種ユーザの要件に最適な認証方式を選択で き る 。
•
ArcotID® お よ び ArcotOTP を使用す る （両者 と も 特許取得のキー隠蔽技術
Cryptographic Camouflage に基づ く ）。
Cryptographic Camouflage では、 キーを総当た り 攻撃対策 と な る 長 さ のパ ス ワー ド 1
つのみで暗号化す る 方法は取 り ません。 実際にキーを正 し く 復号化で き る パ ス ワー
ド は 1 つのみですが、 複数のパ ス ワー ド でキーを復号化 し て有効な キーを入手で き
る よ う に見せかけて攻撃者を欺 き ます。 そのため、 ス マー ト カー ド と 同様に辞書攻
撃や MITM （Man-in-the-Middle、 中間者） 攻撃か ら 秘密キーを保護で き ますが、 こ
れを完全に ソ フ ト ウ ェ ア中で実現 し ます。
WebFort の最大の利点は、 認証に ArcotID を利用す る こ と で、 ユーザに よ る ロ グ イ ン操
作や重要な ビ ジネ ス プ ロ セ ス を変更す る 必要な く 、 単純なユーザ名 / パス ワー ド 認証の
セキ ュ リ テ ィ を強化で き る 点にあ り ます。
こ の章では、 WebFort Versatile Authentication Server、 その コ ン ポーネ ン ト のアーキ テ ク
チ ャ （WebFort のアーキ テ ク チ ャ ） について説明 し 、 本 リ リ ース （ こ の リ リ ース の新機
能） で導入 さ れた新機能や拡張機能を紹介 し ます。
1
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
WebFort Versatile Authentication Server
WebFort は、 独自認証 メ カ ニズ ム と オープン認証 メ カ ニズ ムの実装を幅広 く サポー ト し
てい る 点で、 汎用認証サーバ （VAS、 Versatile Authentication Server） と いえ ます。 ま た、
PKI （Public Key Infrastructure） やワ ン タ イ ム パス ワー ド （OTP） を利用 し た認証をサ
ポー ト す る だけでな く 、 必要に応 じ て既存の認証 メ カ ニズ ム を組み込め る ため、 従来の
業務環境への支障な く 重大なシ ス テ ムやパー ト ナー アプ リ ケーシ ョ ンに対す る 変更を処
理で き ます。
こ う し た WebFort の VAS 機能のおかげで、 組織内のエ ン ド ユーザの要件に最適な認証
メ カ ニズ ム を柔軟に選択で き ます。 次の手法を選択で き ます。
•
各種の標準的な認証 イ ン タ ーフ ェース と 統合す る 。
•
標準ベース のハー ド ウ ェ ア ま たは ソ フ ト ウ ェ ア認証 メ カ ニズ ム を実装す る 。
•
ワ ン タ イ ム パス ワー ド （OTP） ト ー ク ン な ど の従来の技術を引 き 続 き サポー ト す る
一方で、 ArcotID な ど の新 し い認証 メ カ ニズ ム を追加す る 。
•
プ ラ グ イ ン ま たは コ ールア ウ ト に よ り WebFort VAS を拡張 し 、 独自の認証 メ カ ニズ
ム を導入す る 。
WebFort への組み込み
WebFort では、 以下の認証 メ カ ニズ ム をすぐ に導入で き ます。
•
ArcotID
•
ユーザ名 / パ ス ワ ー ド
•
ワ ン タ イ ム パス ワー ド
•
OATH 準拠の ワ ン タ イ ム パ ス ワー ド
•
質問 と 回答 （Q&A）
•
ArcotOTP
•
LDAP ユーザ名 / パ ス ワ ー ド
上記以外の メ カ ニズ ム を実装す る 必要があ る 場合 も 、 コ ールア ウ ト やプ ラ グ イ ン を記述
す る か、 カ ス タ ム API を使用す る 形で柔軟に WebFort に組み込む こ と がで き ます。
2
WebFort VAS® の基本の理解
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
コ ールアウ ト
コ ールア ウ ト は、 WebFort の標準機能を変更ま たは補強す る カ ス タ ム コ ン ポーネ ン ト
で、 任意のプ ロ グ ラ ミ ン グ言語で記述で き ます。 コ ールア ウ ト は外部プ ロ セ ス です。 そ
のため、 WebFort サーバ コ ン テ キ ス ト の外部に常駐 し 、 HTTPS ベース の別個のサーバ上
でホ ス ト さ れます。
コ ールア ウ ト は外部プ ロ セ ス であ る ため、 登録す る 必要はあ り ません。 ただ し 、 所定の
イ ベン ト の発生時に呼び出 さ れ る よ う に、 発行 さ れ る 一連の イ ベン ト に対 し て
（Administration Console を使用 し て） コ ールア ウ ト を設定す る 必要があ り ます。
1 つの組織で複数の コ ールア ウ ト を設定で き ます。 ま た、 複数の組織に同一の コ ールア
ウ ト を設定で き ます。
プ ラグイ ン
コ ールア ウ ト と 同様、 プ ラ グ イ ン も カ ス タ ムのサーバサ イ ド コ ン ポーネ ン ト （C ま たは
C++ で記述） で、 WebFort VAS の機能を拡張で き ます。 ただ し 、 外部プ ロ セ ス であ る
コ ールア ウ ト と は異な り 、 プ ラ グ イ ンはサーバサ イ ド プ ロ セ ス であ り 、 WebFort サーバ
の コ ン テ キ ス ト 内のカ ス タ ム イ ベン ト ハン ド ラ ラ イ ブ ラ リ と し て実装 さ れます。
コ ールア ウ ト と 異な り 、 所定の イ ベン ト の発生時に呼び出 さ れ る よ う に、 発行 さ れ る 一
連の イ ベン ト に対 し て （Administration Console を使用 し て） プ ラ グ イ ン を登録す る 必要
があ り ます。
1 つの組織で複数のプ ラ グ イ ン を設定で き ます。 ま た、 複数の組織に同一のプ ラ グ イ ン
を設定で き ます。
カ ス タ ム API
WebFort では、 デフ ォ ル ト でサポー ト さ れてい る も の以外の認証方式を実装で き ます。
た と えば、 ト ー ク ン を使用 し たハー ド ウ ェ アベース の認証や、 証明書ベース の認証で
す。 WebFort には、 こ う し た ク レデン シ ャ ルを作成お よ び管理 し 、 認証す る ための API
（CustomIssuance と CustomAuth） があ り ます。
WebFort のアーキテ ク チ ャ
単一のシ ス テ ム上に WebFort を イ ン ス ト ールす る か、 複数のシ ス テ ムに コ ン ポーネ ン ト
を分散で き ます。 ただ し 、 ト ラ ンザ ク シ ョ ンのセキ ュ リ テ ィ を最大限確保で き る よ う
に、 以下の 3 層か ら 形成 さ れ る アーキ テ ク チ ャ （図 1-1 を参照） を推奨 し ます。
•
Web 層
WebFort VAS® の基本の理解
3
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
•
アプ リ ケーシ ョ ン層
•
デー タ 層
図 1-1 WebFort のアーキテ ク チ ャ 図
以降では、 上記の各層におけ る WebFort コ ン ポーネ ン ト について説明 し ます。
Web 層
こ の層は静的な （HTML） コ ン テ ン ツ で形成 さ れ、 ネ ッ ト ワ ー ク ま たは イ ン タ ーネ ッ ト
を介 し てユーザ と 直接対話 し ます。
こ の層がエン ド ユーザのブ ラ ウ ザに ArcotID Client （Java、 Flash、 ま たは Native） を提
供 し ます。 ArcotID Client が WebFort サーバ と 対話 し 、 ユーザ認証を行い ます。 ま た、
ArcotID パ ス ワ ー ド を収集 し 、 チ ャ レ ン ジに署名 し 、 署名済みのチ ャ レ ン ジ を WebFort
サーバに送信 し て WebFort サーバに よ る 検証を受け ます。
関連文書 : ArcotID Client の詳細については、 「ArcotID Client 6.0.2 リ フ ァ レ ン ス
ガ イ ド 」 を参照 し て く だ さ い。
4
WebFort VAS® の基本の理解
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
ア プ リ ケーシ ョ ン層
こ の層は、 WebFort サーバ、 WebFort SDK を使用す る アプ リ ケーシ ョ ン、 Administration
Console と ユーザ デー タ サービ ス （UDS） が常駐す る アプ リ ケーシ ョ ン サーバで構成 さ
れます。
注 : こ の層の コ ン ポーネ ン ト をすべて単一のシ ス テ ムに イ ン ス ト ールす る か、
ま たは複数のシ ス テ ムに分散で き ます。
•
WebFort サーバ
アプ リ ケーシ ョ ンか ら の発行 リ ク エ ス ト と 認証 リ ク エ ス ト を WebFort SDK を利用 し
て処理す る サーバ コ ン ポーネ ン ト 。
•
Administration Console
サーバ イ ン ス タ ン ス、 WebFort コ ン ポーネ ン ト 間の通信モー ド 、 お よ び認証ポ リ
シーの設定、 ク レデン シ ャ ルの管理、 組織、 管理者、 お よ びユーザの管理を行 う た
めの Web ベース の コ ン ソ ール。
•
ユーザ デー タ サービ ス
リ レーシ ョ ナル デー タ ベース （RDBMS） お よ びデ ィ レ ク ト リ サーバ （LDAP） な ど
の各種のユーザ リ ポジ ト リ のユーザ関連デー タ や組織関連デー タ へのア ク セ ス を実
現す る 抽象層。
•
認証 SDK
認証 リ ク エ ス ト を WebFort サーバに転送す る ためにアプ リ ケーシ ョ ンが呼び出す
API。
•
発行 SDK
発行 リ ク エ ス ト を WebFort サーバに転送 し てユーザを登録 し 、 WebFort でユーザの ク
レデン シ ャ ルを作成お よ び管理す る ためにアプ リ ケーシ ョ ンが呼び出す API。
•
サンプル アプ リ ケーシ ョ ン
サンプル アプ リ ケーシ ョ ンは、 WebFort Java API の使用法 と 、 アプ リ ケーシ ョ ン と
WebFort の統合方法の具体例を示 し ます。 ま た、 WebFort が正常に イ ン ス ト ール さ れ
た ど う かや、 発行操作 と 認証操作を実行で き る か ど う か を確認す る ために も 使用で
き ます。
WebFort VAS® の基本の理解
5
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
デー タ 層
こ の層には、 他のユーザ リ ポジ ト リ が設定 さ れていない場合に、 WebFort で設定、 ク レ
デン シ ャ ル、 ユーザ デー タ の格納に使用す る RDBMS （ リ レーシ ョ ナル デー タ ベース管
理シ ス テ ム） があ り ます。
こ の リ リ ースの新機能
WebFort 6.2 リ リ ース の主な機能や拡張機能は以下の と お り です。
•
部分パス ワ ー ド 検証のサポー ト
ユーザのパ ス ワー ド 全体の検証に加え て、 ユーザ パ ス ワー ド の一部の文字を検証す
る のみでユーザを認証で き る よ う にな り ま し た。 こ の機能を有効に し た場合、 ユー
ザはパス ワ ー ド 中の さ ま ざ ま な文字位置の文字を入力す る よ う 求め ら れます。 た と
えば、 パ ス ワー ド が 「casablanca!」 であ る 場合に、 1、 3、 お よ び 8 の位置の文字の入
力を求め ら れます。 こ の場合は、 「csn」 と な り ます。
部分パス ワ ー ド の検証を行 う と 、 ユーザが認証時にパ ス ワ ー ド 全体を入力 し ないた
め、 キー ロ ガーに よ る 攻撃阻止に役立ち ます。
こ の機能を実現す る ため、 Administration Console が以下の点で拡張 さ れま し た。
•
•
ユーザ名 / パ ス ワ ー ド 発行プ ロ フ ァ イ ルで部分パ ス ワー ド 機能を有効に設定で き
ます。
•
ユーザ名 / パ ス ワ ー ド 認証ポ リ シーで、 入力文字位置のオプシ ョ ン を設定で き ま
す。
同一ユーザに対す る 複数のパ ス ワー ド ク レデン シ ャ ルのサポー ト
WebFort では、 同 じ ユーザに対 し て用途別に複数のパス ワー ド ク レデン シ ャ ルをサ
ポー ト で き ます。 Administration Console の機能が強化 さ れ、 1 人のユーザに複数のパ
ス ワー ド ク レデン シ ャ ルを発行す る ための設定を作成 し 、 管理で き る よ う にな り ま
し た。
こ の機能を実現す る ため、 Administration Console が以下の点で拡張 さ れま し た。
•
ユーザ名 / パ ス ワ ー ド 発行プ ロ フ ァ イ ルで、 パ ス ワー ド の用途を指定で き ます。
•
ユーザ名 / パ ス ワ ー ド 発行プ ロ フ ァ イ ルで、 WebFort サーバに よ っ てパス ワー ド
を生成す る 必要があ る か、 ま たはユーザがパス ワー ド を入力す る 必要があ る かを
指定で き ます。
•
ユーザ名 / パ ス ワ ー ド 発行プ ロ フ ァ イ ルで、 1 人のユーザに対 し て用途にかかわ
ら ず一意のパス ワ ー ド を使用す る よ う に強制設定で き ます。
6
WebFort VAS® の基本の理解
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
•
•
ユーザ名 / パ ス ワ ー ド 認証ポ リ シーで、 特定の用途のパ ス ワー ド を検証す る か、
同一ユーザに対 し て用途にかかわ ら ず 1 つのパス ワー ド を検証す る か を設定で き
ます。
ユーザ名 / パ ス ワ ー ド ク レデン シ ャ ルの使用回数のサポー ト
WebFort では、 ユーザ名 / パ ス ワー ド ク レデン シ ャ ルを使用で き る 回数を設定で き
る よ う にな り ま し た。 パ ス ワー ド を無制限で使用で き る よ う に設定す る か、 使用可
能回数を指定で き ます。
こ の機能を実現す る ため、 Administration Console が以下の点で拡張 さ れま し た。
•
•
ユーザ名 / パ ス ワ ー ド 発行プ ロ フ ァ イ ルで、 パ ス ワー ド の使用回数を指定で き ま
す。
質問 と 回答 ク レデン シ ャ ルの呼び出 し 元検証のサポー ト
こ の機能は、 テ ク ニ カル サポー ト 担当者 （CSR）、 ま たは同様の機関に よ っ て行われ
る Q&A 検証をサポー ト し ます。 検証の結果は、 WebFort サーバに送信 さ れます。 こ
の機能を サポー ト す る ために QnAAuth イ ン タ ーフ ェース が機能強化 さ れてい ます。
詳細については、 「Arcot WebFort 6.2 Java 開発者ガ イ ド 」 を参照 し て く だ さ い。
こ の機能を実現す る ため、 Administration Console が以下の点で拡張 さ れま し た。
•
•
質問 と 回答発行プ ロ フ ァ イ ルで呼び出 し 元検証を有効に設定で き ます。
事前定義の質問のサポー ト
WebFort では、 質問 と 回答 ク レデン シ ャ ル用の質問一式を あ ら か じ め設定 し てお く
こ と がで き ます。 組織用に設定 さ れてい る 質問の数に応 じ て、 ユーザは、 質問 と 回
答 ク レデン シ ャ ルの発行の際に、 設定済みの質問一式の中か ら 質問を選択で き ます。
こ の機能を実現す る ため、 Administration Console が以下の点で拡張 さ れま し た。
•
•
質問 と 回答発行プ ロ フ ァ イ ルで、 質問を設定で き ます。
異な る 質問選出オプシ ョ ンのサポー ト
Q&A 認証では、 提示 さ れ る 質問の選択方法を選択で き ます。 WebFort は 2 つのモー
ド 、 Random お よ び Alternate を サポー ト し ます。 Random オプシ ョ ン を選択 し た場合
は、 ユーザに対 し て設定済みの質問の中か ら ラ ン ダ ムに質問が選出 さ れます。
Alternate オプシ ョ ン を選択す る と 、 WebFort では質問セ ッ ト が選択 さ れます。 こ れ
は、 前回の質問用に選択 さ れたセ ッ ト と は異な り ます。
WebFort での質問セ ッ ト の変更は、 認証の度に行 う こ と も 、 認証が成功 し た と き に
のみ行 う こ と も 可能です。 WebFort が新 し い質問セ ッ ト を選択す る よ う に設定 さ れ
てい る 場合、 Q&A 認証が試行 さ れ る たびに、 新 し い質問セ ッ ト がユーザに提供 さ れ
ます。
WebFort VAS® の基本の理解
7
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
認証が正常に終了 し た場合に限 り 新 し い質問一式に入れ替え る よ う に WebFort が設
定 さ れてい る 場合は、 GetQuestions （ま たは同等の） リ ク エ ス ト が行われ る たびに、
認証が正常に終了 し ない限 り 同 じ 質問一式が提示 さ れます。
こ の機能を実現す る ため、 Administration Console が以下の点で拡張 さ れま し た。
•
•
Q&A 認証ポ リ シーで質問の選択モー ド を指定で き ます。
•
Q&A 認証ポ リ シーで質問一式の変更オプシ ョ ン を指定で き ます。
ArcotOTP ク レデン シ ャ ルのサポー ト
WebFort では、 ArcotOTP と 呼ばれ る 新 し い ク レデン シ ャ ルを利用で き る よ う にな り
ま し た。 こ れは、 OATH 標準に準拠 し た ワ ン タ イ ム パス ワー ド です。 ユーザが PIN
を入力す る 際に、 ク ラ イ ア ン ト デバ イ ス （た と えば携帯電話） 上で ArcotOTP が生
成 さ れます。 生成 さ れた ArcotOTP は、 セキ ュ リ テ ィ で保護 さ れたアプ リ ケーシ ョ ン
に対す る 認証に使用 さ れます。 WebFort では、 カ ウ ン タ 同期方式 （HOTP） と 時刻同
期方式 （TOTP） の両方の ArcotOTP を サポー ト し てい ます。
•
OATH ベース の ト ー ク ンのサポー ト
WebFort で OATH ベース の ト ー ク ン ク レデン シ ャ ルがサポー ト さ れ る よ う にな り ま
し た。 WebFort サーバに ト ー ク ンの詳細情報をバ ッ チ処理でア ッ プ ロ ー ド し 、 こ れ
ら の ト ー ク ン を ユーザ と 関連付け る こ と がで き ます。 他の WebFort ク レデン シ ャ ル
と 同様、 こ れ ら の ト ー ク ン も Administration Console で管理 さ れます。 WebFort では
カ ウ ン タ 同期方式 （TOTP） と 時刻同期方式 （HOTP） の両 ト ー ク ン を サポー ト し て
い ます。
•
ク レデン シ ャ ル管理の機能強化
WebFort では、 ユーザ ク レデン シ ャ ル管理用に以下の機能が Administration Console
に追加 さ れてい ます。
•
複数のパ ス ワ ー ド を管理す る 機能。
•
各 ク レデン シ ャ ルのカ ス タ ム属性を追加、 更新、 削除す る 機能。
•
OATH ク レデン シ ャ ルを管理 し 、 OATH ト ー ク ン ID を ユーザに割 り 当て る 機能。
•
ArcotOTP ク レデン シ ャ ルを管理す る 機能。
•
一定期間 ク レデン シ ャ ルを無効にす る 機能。 た と えば、 現在の日付か ら 3 か月間
ArcotID を無効に し た り 、 特定の日付か ら 3 か月間無効に し た り す る こ と がで き
ます。
•
単一のボ タ ン を使用 し てユーザの ク レデン シ ャ ルをすべて有効ま たは無効にす る
機能。
8
WebFort VAS® の基本の理解
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
•
Plug-In SDK の機能強化
Plug-In SDK で、 以下の機能がサポー ト さ れ る よ う にな り ま し た。
•
•
プ ラ グ イ ンが必要 と す る WebFort プ ロ フ ァ イ ルへの読み取 り ア ク セ ス。
•
プ ラ グ イ ンが必要 と す る WebFort ポ リ シーへの読み取 り ア ク セ ス。
•
ユーザ名 / パ ス ワ ー ド プ ロ フ ァ イ ルでパ ス ワ ー ド の自動生成機能が設定 さ れて
い る 場合に、 こ の機能を無効にす る 機能。
•
エ ン コ ー ド さ れた値を対応す る プ レーン値 と 照合す る 機能。 た と えば、 暗号化 さ
れたパス ワ ー ド を、 プ レーン テ キ ス ト パ ス ワー ド と 照合 し 、 パ ス ワ ー ド の独自
性を検証で き ます。
•
プ ラ グ イ ンで WebFort 応答 コ ー ド がサポー ト さ れ、 呼び出 し 元アプ リ ケーシ ョ ン
に こ れ ら の コ ー ド が返 さ れ る よ う にな り ま し た。
ArcotID エ イ リ ア ス のサポー ト
ArcotID の発行中に、 アプ リ ケーシ ョ ン ご と に複数のエ イ リ ア ス を指定で き ます。 こ
れ ら のエ イ リ ア ス はすべて ArcotID 認証に使用で き ます。
た と えば、 ArcotID が USERNAME=USER1 お よ びエ イ リ ア ス ALIAS1 と ALIAS2 で作成
さ れてい る 場合、 認証中にユーザは同 じ ArcotID の USERNAME と し て USER1、
ALIAS1、 ま たは ALIAS2 を提供で き ます。
こ の機能は、 ユーザが同 じ セ ッ ト ア ッ プ中の異な る アプ リ ケーシ ョ ンに対 し て別々
の ロ グ イ ン ID を割 り 当て ら れてい る 場合に便利です。
•
ベン ダー固有の ODBC ド ラ イ バのサポー ト
ベン ダー固有の ODBC ド ラ イ バを使用す る ODBC DSN を使用す る よ う に WebFort
サーバを設定で き ます。
•
WebFort と デー タ ベース間の一方向 SSL のサポー ト
WebFort では、 以下の一方向 SSL がサポー ト さ れ る よ う にな り ま し た。
•
WebFort サーバ と デー タ ベース間
•
Administration Console と デー タ ベース間
•
ユーザ デー タ サービ ス と デー タ ベース間
注 : WebFort では、 現在 Oracle デー タ ベース に限 り こ の機能をサポー ト し
てい ます。
WebFort VAS® の基本の理解
9
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
•
サンプル アプ リ ケーシ ョ ンの機能強化
サンプル アプ リ ケーシ ョ ンは、 新 し い ク レデン シ ャ ルやその操作をサポー ト す る た
めに提供 さ れてい る 新 し い Java API や、 既存の ク レデン シ ャ ル用の新機能の使用法
の具体例を示 し ます。 以下を実証す る サンプル アプ リ ケーシ ョ ンが付属 し てい ま
す。
•
•
OATH OTP の発行お よ び認証。
•
ArcotOTP の発行お よ び認証。
•
完全パス ワ ー ド と 部分パ ス ワー ド に よ る 認証。
•
Q&A ク レデン シ ャ ル用のサーバ検証お よ び呼び出 し 元検証。
•
Java SDK を使用 し て実行で き る すべての ク レデン シ ャ ル操作のサポー ト 。
•
新 し く 機能強化 さ れたユーザ イ ン タ ーフ ェース。
ド キ ュ メ ン ト の変更
こ の リ リ ース には、 新規テ ンプ レー ト に基づ く 各種ガ イ ド が付属 し てい ます。 新 し
いテ ンプ レー ト は以下の点で改善 さ れてい ます。
•
ページ レ イ ア ウ ト の刷新 （ ド キ ュ メ ン ト サ イ ズが縮小 さ れま し た）。
•
特別な メ ッ セージ （注、 重要、 参照文献、 ヒ ン ト 、 警告な ど） を示す画像ア イ コ
ンの採用。
•
業界標準フ ォ ン ト の使用。
•
画像解像度の改善 （図が鮮明に表示 さ れ る よ う にな り ま し た）。
10
WebFort VAS® の基本の理解
2010 年 5 月
第2章
展開の計画
こ の章では、 以下の展開関連の ト ピ ッ ク が説明 さ れてい ます。
•
展開の概要
•
展開モデルの選択
展開の概要
こ のセ ク シ ョ ン では、 WebFort を展開す る ための手順を簡潔に説明 し ます。
1. ビ ジネ ス ニーズに適す る 展開モデルを選択 し ます。 「展開モデルの選択」 を参照 し
て く だ さ い。
2. 前提条件 と な る ソ フ ト ウ ェ ア をすべて イ ン ス ト ール し ます。 前提条件 と な る ソ フ ト
ウ ェ アの詳細については、 「シ ス テ ム要件」 を参照 し て く だ さ い。
3. WebFort コ ン ポーネ ン ト を イ ン ス ト ール し ます。 以下のセ ク シ ョ ン を参照 し て く だ
さ い。
•
「単一シ ス テ ム上の WebFort の展開」 （完全 イ ン ス ト ール用）。
•
「分散シ ス テ ムでの WebFort の展開」 （カ ス タ ム イ ン ス ト ール用）。
4. デー タ ベース で SQL ス ク リ プ ト を実行 し 、 Arcot ス キーマ を作成 し て、 初期設定値
を設定 し ます。 以下を参照 し て く だ さ い。
•
「デー タ ベース ス ク リ プ ト の実行」 （単一シ ス テ ム展開用）。
•
「2 つ目のシ ス テ ムへの イ ン ス ト ール」 （分散シ ス テ ム展開用）。
5. Web ベース のアプ リ ケーシ ョ ン を展開 し ます。 以下を参照 し て く だ さ い。
•
「Web アプ リ ケーシ ョ ンの展開」 （単一シ ス テ ム展開用）。
•
「Web アプ リ ケーシ ョ ンの展開」 （分散シ ス テ ム展開用）。
6. Administration Console に ロ グ イ ン し 、 シ ス テ ム を ブー ト ス ト ラ ッ プ し ます。 以下を
参照 し て く だ さ い。
•
「シ ス テ ムのブー ト ス ト ラ ッ プ」 （単一シ ス テ ム展開用）。
11
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
•
「シ ス テ ムのブー ト ス ト ラ ッ プ」 （分散シ ス テ ム展開用）。
展開モデルの選択
こ のセ ク シ ョ ンは、 展開モデルを選択 し 、 各シ ス テ ムに イ ン ス ト ールす る 必要のあ る
WebFort コ ン ポーネ ン ト お よ び前提条件 ソ フ ト ウ ェ ア を判断す る う えで役立ち ます。
WebFort サーバは、 イ ン ス ト ール用のプ ラ イ マ リ コ ン ポーネ ン ト です。 WebFort サーバ
と は別に、 アプ リ ケーシ ョ ン と 統合 さ せ る ための Java SDK お よ び Web サービ ス が提供
さ れます。
WebFort には、 サーバ設定デー タ 、 ユーザ固有の基本設定、 お よ び監査 ロ グ デー タ を格
納す る ための SQL デー タ ベース が必要です。
こ の章で説明 さ れてい る コ ン ポーネ ン ト 図は Java SDK 向けです。 Web サービ ス の展開
も 同様の方法で実行 し ます。 認証お よ び発行 Web サービ ス用の WSDL を使用 し 、 お好
みの ソ フ ト ウ ェ ア を使用 し て ク ラ イ ア ン ト を生成 し ます。
注 : こ のガ イ ド では、 シ ス テ ム は物理デバ イ ス を指 し 、 サーバはシ ス テ ム上で
実行 さ れ る ソ フ ト ウ ェ ア を指 し ます。
以下の展開モデルが、 こ の章で説明 さ れてい ます。
•
単一シ ス テ ムへの展開
•
分散シ ス テ ムへの展開
単一シ ス テムへの展開
単一シ ス テ ムへの展開では、 WebFort お よ び Web アプ リ ケーシ ョ ンのすべての コ ン ポー
ネ ン ト が、 単一シ ス テ ム上に イ ン ス ト ール さ れます。 デー タ ベース は、 WebFort が イ ン
ス ト ール さ れてい る の と 同 じ シ ス テ ム上、 ま たは異な る シ ス テ ム上の ど ち ら にあ っ て も
か ま い ません。 こ の展開モデルは通常、 開発、 概念実証、 ま たは初期テ ス ト で使用 さ れ
ます。
単一シ ス テ ムの展開で Java SDK お よ び Web サービ ス の両方を使用で き ます。 こ れ ら の
コ ン ポーネ ン ト の前提条件 と な る ソ フ ト ウ ェ アについては、 「 ソ フ ト ウ ェ ア要件」 を参
照 し て く だ さ い。
12
展開の計画
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
単一シ ス テ ムに WebFort を展開す る には、 WebFort イ ン ス ト ール時に ［Complete］ オプ
シ ョ ン を選択す る 必要があ り ます。 イ ン ス ト ールお よ び イ ン ス ト ール後の手順の詳細に
ついては、 第 4 章の 「単一シ ス テ ム上の WebFort の展開」 を参照 し て く だ さ い。
コ ンポーネ ン ト 図
コ ン ポーネ ン ト 図には、 前提条件 ソ フ ト ウ ェ アお よ び WebFort コ ン ポーネ ン ト の可能な
展開オプシ ョ ンがい く つか示 さ れてい ます。 ［Complete］ イ ン ス ト ールを実行す る と 、
Java SDK お よ び Web サービ ス の両方がシ ス テ ムに イ ン ス ト ール さ れます。 WebFort と
Web アプ リ ケーシ ョ ンの統合には、 こ れ ら のいずれの方法 も 使用で き ます。
単一シ ス テ ムの展開を実行す る 場合、 以下の選択を行 う 必要があ り ます。
選択肢
WebFort サーバがあ る シ ス テ ム上にデー タ ベース サーバを イ ン ス ト ールす る か、 ま たは
別のシ ス テ ム上の既存のデー タ ベース を使用 し ます。
選択肢
Java SDK ま たは Web サービ ス を使用 し て、 ご使用の Web アプ リ ケーシ ョ ン と 統合 し ま
す。
図 2-1 には、 単一シ ス テ ムへの WebFort サーバお よ び Java SDK の展開が示 さ れてい ま
す。
13
展開の計画
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
図 2-1 単一シ ス テムへの WebFort コ ン ポーネ ン ト の展開
分散シ ス テムへの展開
分散シ ス テ ムへの展開では、 WebFort コ ン ポーネ ン ト は異な る シ ス テ ム上に イ ン ス ト ー
ル さ れます。 こ の タ イ プの展開は、 セキ ュ リ テ ィ お よ びパフ ォーマ ン ス を向上 さ せま
す。 こ のモデルは通常、 運用環境の展開ま たは ス テージ ン グの環境で使用 さ れます。
最 も 一般的な展開では、 単一シ ス テ ム上に WebFort サーバを イ ン ス ト ール し 、 追加シ ス
テ ム上に 1 つ以上の Web アプ リ ケーシ ョ ン を イ ン ス ト ール し ます。 分散シ ス テ ム上に
WebFort を展開す る には、 WebFort イ ン ス ト ール時に ［Custom］ オプシ ョ ン を選択す る
必要があ り ます。 イ ン ス ト ールお よ び イ ン ス ト ール後の手順の詳細については、 第 5 章
の 「分散シ ス テ ムでの WebFort の展開」 を参照 し て く だ さ い。
単一ア プ リ ケーシ ョ ンへの Java SDK の展開
図 2-2 には、 Java SDK を使用 し た、 単一アプ リ ケーシ ョ ンへの WebFort の展開が示 さ れ
てい ます。 高可用性展開では、 こ のアプ ロ ーチを使用 し て複数シ ス テ ム上に展開 し 、 稼
働の継続性を確保で き ます。
14
展開の計画
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
図 2-2 単一シ ス テムへの Java SDK の展開
複数ア プ リ ケーシ ョ ンへの Java SDK の展開
図 2-3 には、 Java SDK を使用 し た、 複数アプ リ ケーシ ョ ンへの WebFort の展開が示 さ れ
てい ます。
15
展開の計画
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
図 2-3 複数シ ス テムへの Java SDK の展開
16
展開の計画
2010 年 5 月
第3章
イ ン ス ト ールの準備
WebFort を イ ン ス ト ールす る 前に、 コ ン ピ ュ ー タ が こ の章に記載 さ れた要件を満た し て
い る こ と を確認 し て く だ さ い。 こ の章では、 WebFort の イ ン ス ト ール前に収集す る 必要
があ る デー タ ベース情報に も 言及 し ます。 本章は以下の節に よ っ て構成 さ れてい ます。
•
シ ス テ ム要件
•
イ ン ス ト ールのチ ェ ッ ク リ ス ト
シ ス テム要件
こ こ では、 WebFort の イ ン ス ト ールに際 し て必要な、 ソ フ ト ウ ェ ア と ハー ド ウ ェ アの最
小要件について説明 し ます。
•
ハー ド ウ ェ ア要件
•
ソ フ ト ウ ェ ア要件
ハー ド ウ ェ ア要件
こ こ に記載 さ れてい る ハー ド ウ ェ ア要件は、 WebFort のみを対象 と し てい ます。 デー タ
ベースやアプ リ ケーシ ョ ン サーバな ど他の必須 ソ フ ト ウ ェ アに必要 と な る ハー ド ウ ェ ア
については記載 さ れてい ません。
•
RAM ： 1 GB
•
ハー ド ド ラ イ ブ容量 ： 10 GB
ソ フ ト ウ ェ ア要件
注 : 以下の表に記載 さ れたサー ド パーテ ィ 製 ソ フ ト ウ ェ アについては、 記載 さ
れたサポー ト バージ ョ ン以降のバージ ョ ン と の間に互換性があ る も の と み
な し ます。
17
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
表 3-1 に、 Windows 上に WebFort を イ ン ス ト ールす る 際に必要なサポー ト 対象 ソ フ ト
ウ ェ ア を示 し ます。
表 3-1. WebFort のイ ン ス ト ールに必要なサポー ト 対象 ソ フ ト ウ ェ ア
ソ フ ト ウ ェ ア タ イ プ バージ ョ ン
オペ レーテ ィ ング シ • Windows Server 2003 Enterprise Edition SP2
• Windows Server 2008 Enterprise Edition SP2
ス テム
デー タ ベース
以下のデー タ ベース サーバがサポー ト さ れています。
• Microsoft SQL Server 2005 Enterprise Edition
• Microsoft SQL Server 2008 Enterprise Edition
• Oracle 10g
• Oracle 11g
デ ィ レ ク ト リ サーバ • Windows Active Directory 2003
• SunOne Directory Server 5.2
• SunOne Directory Server 6.1
ア プ リ ケーシ ョ ン
サーバ
以下のア プ リ ケーシ ョ ン サーバがサポー ト さ れています。
• Apache Tomcat 5.5.23
（http://archive.apache.org/dist/tomcat/tomcat-5/v5.5.23/bin/）
• IBM WebSphere 6.1
• BEA WebLogic 10
• Oracle WebLogic 11g （WebLogic Server 10.3）
JDK
ア プ リ ケーシ ョ ン サーバ と 互換性のある JDK バージ ョ ン
イ ン ス ト ールのチ ェ ッ ク リ ス ト
イ ン ス ト ール前のチ ェ ッ ク リ ス ト
WebFort の イ ン ス ト ールお よ びセ ッ ト ア ッ プ を進め る 前に、 以下のチ ェ ッ ク リ ス ト に必
要事項を書 き 留めてお く こ と を推奨 し ます。
表 3-2. イ ン ス ト ール前のチ ェ ッ ク リ ス ト
情報
入力例
記入欄
ハー ド ウ ェ ア
プロセ ッサ
Intel Xeon X5450 # Ghz
RAM
2 GB
デ ィ ス ク容量
20 GB
18
イ ン ス ト ールの準備
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
表 3-2. イ ン ス ト ール前のチ ェ ッ ク リ ス ト （続き）
情報
入力例
記入欄
ソフ トウェア
オペ レーテ ィ ン グ シス テム
Windows Server 2003
デ ィ ス ト リ ビ ュ ーシ ョ ン
Enterprise Edition
サービ ス パ ッ ク （パ ッ チ）
SP2
デー タ ベース
タ イプ
Oracle
DSN 名
webfort
ホス ト 名 （またはサーバ）
webfort
ポー ト （Oracle デー タ ベースのみ）
1521
サービ ス ID （Oracle デー タ ベース
のみ）
ocsdb1
ユーザ名
dbadmin
パスワー ド
デー タ ベース パスワー ド
設定済みの権限 ：
CREATE TABLE
CREATE INDEX
CREATE PROCEDURE
REFERENCES
DML 権限
CREATE TABLESPACE
（Oracle デー タ ベースのみ）
UNLIMITED TABLESPACE
（Oracle デー タ ベースのみ）
DROP TABLESPACE
（Oracle デー タ ベースのみ）
ア プ リ ケーシ ョ ン サーバ
タ イプ
Apache Tomcat 5.5
ホス ト 名
localhost
ポー ト
8080
JDK
1.5.0_10
19
イ ン ス ト ールの準備
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
表 3-2. イ ン ス ト ール前のチ ェ ッ ク リ ス ト （続き）
情報
入力例
記入欄
デ ィ レ ク ト リ サービ ス
ホス ト 名
ds.myldap.com
ポー ト
389
スキーマ名
inetorgperson または user
ベース識別名
dc=myldap,dc=com
ユーザ名
cn=admin,cn=Administrat
ors,cn=dscc
パスワー ド
デ ィ レ ク ト リ サービ ス パスワー ド
Web サーバ （オプ シ ョ ン）
タ イプ
IIS 6
ホス ト 名
mywebserver.com
ポー ト
443
イ ン ス ト ール後のチ ェ ッ ク リ ス ト
WebFort の イ ン ス ト ールお よ びセ ッ ト ア ッ プに関す る 情報を以下のチ ェ ッ ク リ ス ト に書
き 留めてお く こ と を推奨 し ます。 こ れ ら の情報は、 後か ら 実行す る 各種の管理業務に必
要 と な り ます。
表 3-3. イ ン ス ト ールのチ ェ ッ ク リ ス ト
情報
入力例
記入欄
ARCOT_HOME
C:\Program Files\Arcot Systems
シス テム情報
ホス ト 名
my-bank
ユーザ名
administrator
パスワー ド
シ ス テム パスワー ド
設定済みの コ ンポーネ ン ト
WebFort サーバ
Administration Console お よ び
ユーザ デー タ サービ ス
20
イ ン ス ト ールの準備
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
表 3-3. イ ン ス ト ールのチ ェ ッ ク リ ス ト （続き）
情報
入力例
記入欄
WebFort サーバ情報
イ ン ス タ ン ス名
server name-unique number
Administration Console 情報
ホス ト 名
localhost
ポー ト
8080
Master Administrator パス
ワー ド
Master Administrator パスワー ド
ユーザ デー タ サービ ス情報
ホス ト 名
localhost
ポー ト
8080
ア プ リ ケーシ ョ ン コ ン テ
キス ト ルー ト
arcotuds
21
イ ン ス ト ールの準備
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
22
イ ン ス ト ールの準備
2010 年 5 月
第4章
単一シス テム上の WebFort の展開
こ の章では、 単一のシ ス テ ムに展開す る 場合の WebFort の イ ン ス ト ール と 設定について
説明 し ます。
大ま かな作業の流れは以下の と お り です。
•
WebFort イ ン ス ト ー ラ を実行 し 、 フ ァ イ ル シ ス テ ムに WebFort コ ン ポーネ ン ト を追
加 し て、 SQL デー タ ベース にア ク セ ス で き る よ う に設定 し ます。 イ ン ス ト ール手順
については、 「WebFort の イ ン ス ト ール」 を参照 し て く だ さ い。
•
デー タ ベース ス ク リ プ ト を実行 し て ス キーマ と デー タ ベース テーブルを作成 し ま
す。 詳細については、 「デー タ ベース ス ク リ プ ト の実行」 を参照 し て く だ さ い。
•
アプ リ ケーシ ョ ン サーバに Web ベース アプ リ ケーシ ョ ン を展開 し ます。 詳細につ
いては、 「Web アプ リ ケーシ ョ ンの展開」 を参照 し て く だ さ い。
•
Master Administrator と し て Administration Console に ロ グ イ ン し 、 シ ス テ ムのブー ト
ス ト ラ ッ プ を行い ます。 詳細については、 「Administration Console への ロ グ イ ン方
法」 を参照 し て く だ さ い。
•
イ ン ス ト ールを検証 し ます。 詳細については、 「 イ ン ス ト ールの確認」 を参照 し て く
だ さ い。
WebFort イ ン ス ト ー ラ では、 以下の イ ン ス ト ール方法をサポー ト し てい ます。 単一のシ
ス テ ムへの展開時には ［Complete］ イ ン ス ト ールを実行す る 必要があ り ます。
1. ［Complete］ ： 単一のシ ス テ ム上に WebFort コ ン ポーネ ン ト をすべて イ ン ス ト ール し
ます。
2. ［Custom］ ： 選択 し た WebFort コ ン ポーネ ン ト を イ ン ス ト ール し ます。
WebFort のイ ン ス ト ール
こ こ では、 単一のシ ス テ ムに展開す る 場合の WebFort の イ ン ス ト ール手順について説明
し ます。 イ ン ス ト ール時に使用す る 予定のア カ ウ ン ト が Administrators グループに属 し
てい る こ と を確認 し て く だ さ い。 そ う でない と 、 イ ン ス ト ール自体はエ ラ ーが発生す る
こ と な く 終了 し ますが、 WebFort サービ ス の作成 と いっ た重要な手順が正常に実行 さ れ
ません。
23
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
WebFort を イ ン ス ト ールす る 前に、 第 3 章の 「 イ ン ス ト ールの準備」 に記載の手順に
従っ て、 必須の ソ フ ト ウ ェ アがすべて イ ン ス ト ール さ れ、 デー タ ベース がセ ッ ト ア ッ プ
さ れてい る こ と を確認 し て く だ さ い。
注 : WebFort イ ン ス ト ー ラ の実行前に、 PATH 環境変数に <Java ホーム >/bin
が設定 さ れてい る こ と を確認 し ます。 設定 さ れていない と 、
arcotadmin.war フ ァ イ ルを生成で き ない場合があ り ます。
WebFort お よ び関連 コ ン ポーネ ン ト を イ ン ス ト ールす る には、 以下の手順に従い ます。
1. WebFort イ ン ス ト ー ラ Arcot-WebFort-6.2-Windows-Installer.exe フ ァ イ ルを
探 し ます。
2.
イ ン ス ト ー ラ Arcot-WebFort-6.2-Windows-Installer.exe を ダブル ク リ ッ ク し
ます。
［Welcome］ 画面が表示 さ れます。
3. ［Next］ ボ タ ン を ク リ ッ ク し て次に進みます。
［License Agreement］ ダ イ ア ロ グ ボ ッ ク ス が表示 さ れます。
4. 使用許諾契約の内容を読みます。 ［I accept the terms in the license agreement］ オプ
シ ョ ン を選択 し 、 ［Next］ ボ タ ン を ク リ ッ ク し 、 使用許諾契約書に同意 し ます。
［Installation Location］ 画面が表示 さ れます。
5. デフ ォ ル ト では、 WebFort は、 <%SystemDrive%>\Program Files\ の Arcot
Systems と い う 名前の フ ォ ルダに イ ン ス ト ール さ れます。 イ ン ス ト ール場所を変更
す る には、 ［Choose］ ボ タ ン を ク リ ッ ク し 、 フ ォ ルダ を選択 し ます。 デフ ォ ル ト の
フ ォ ルダに戻す場合は、 ［Restore Default Folder］ ボ タ ン を ク リ ッ ク し ます。
6. ［Next］ を ク リ ッ ク し て、 イ ン ス ト ールを続行 し ます。
［Installation Type］ 画面が表示 さ れます。
7. すべての コ ン ポーネ ン ト を イ ン ス ト ールす る 場合は ［Complete］ オプシ ョ ン を選択
し 、 ［Next］ を ク リ ッ ク し ます。
［Database Type］ 画面が表示 さ れます。
8. デー タ ベース の種類 と し て ［Microsoft SQL Server］ ま たは ［Oracle］ を選択 し 、
［Next］ を ク リ ッ ク し て続行 し ます。
選択 し たデー タ ベース に応 じ て異な る ［Database Details］ 画面が表示 さ れます。
24
単一シ ス テム上の WebFort の展開
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
Microsoft SQL を選択 し た場合は手順 a、 Oracle を選択 し た場合は手順 b に進みます。
a. Microsoft SQL のデー タ ベース詳細
図 4-1 には、 WebFort で必要 と な る Microsoft SQL デー タ ベース の詳細情報が表
示 さ れてい ます。
図 4-1 MS SQL デー タ ベースの詳細
MS SQL デー タ ベースへのア ク セ ス確立のため、 以下の手順を実行 し ます。
i. 表 4-1 の記載に従っ て必要な情報を入力 し ます。
単一シ ス テム上の WebFort の展開
25
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
表 4-1. Microsoft SQL Server の詳細情報
フ ィ ール ド
説明
［ODBC DSN］
WebFort サーバは、 この ODBC DSN を使用 し て Arcot デー タ ベースに接
続 し ます。 入力推奨値は 「arcotdsn」 です。
［Server］
デー タ ベース サーバのホス ト 名または IP ア ド レ ス。 SQL サーバを名前付
き イ ン ス タ ン ス モー ド で展開する場合、 円記号 「\」 に続けて イ ン ス タ ン
ス名を入力する必要があ り ます。 詳細については、 ベ ン ダー提供の ド キ ュ
メ ン ト を参照 し て く だ さ い。
デ フ ォル ト のイ ン ス タ ン ス
構文 ： <Server Name>
例 ： demodatabase
名前付き イ ン ス タ ン ス
構文 ： <Server Name>\<instance name>
例 ： demodatabase\instance1
［User Name］
WebFort がデー タ ベースへのア ク セスに使用するユーザ名 （SQL Server
では ログ イ ン と 呼ばれます）。 こ の名前は、 デー タ ベース管理者によ り 指
定 さ れています。
注 : プ ラ イ マ リ DSN と バ ッ ク ア ッ プ DSN の ［User Name］
は異な る 値にす る 必要があ り ます。
［Password］
WebFort がデー タ ベースへのア ク セスに使用するパスワー ド 。 このパス
ワー ド は、 デー タ ベース管理者によ り 指定 さ れています。
［Database］
WebFort がア ク セスするデー タ ベースの名前。
重要 : イ ン ス ト ール ウ ィ ザー ド の実行後に上記の値を使用 し て DSN
（デー タ ソ ース名） を作成す る 必要があ る ため、 こ れ ら のデー タ
ベース関連の詳細情報を書 き 留めてお く こ と を推奨 し ます。
ii. ［Test Data Source］ を ク リ ッ ク し てデー タ ベース接続が確立 さ れたか ど う か
を テ ス ト し ます。
iii.テ ス ト が完了 し た ら 、 ［Next］ を ク リ ッ ク し て続行 し ます。
iv.手順 9 に進みます。
b. Oracle デー タ ベース の詳細
図 4-2 には、 WebFort で必要 と な る Oracle デー タ ベース の詳細情報が表示 さ れて
い ます。
26
単一シ ス テム上の WebFort の展開
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
図 4-2 Oracle デー タ ベースの詳細
Oracle デー タ ベースへのア ク セ ス確立のため、 以下の手順を実行 し ます。
i. 必要な情報を入力 し ます。 各フ ィ ール ド の詳細については、 以下の表を参
照 し て く だ さ い。
表 4-2. Oracle デー タ ベースの詳細
フ ィ ール ド
説明
［ODBC DSN］
WebFort サーバは、 こ の ODBC DSN を使用 し て Arcot デー タ ベースに接
続 し ます。 入力推奨値は 「arcotdsn」 です。
［User Name］
WebFort がデー タ ベースへのア ク セスに使用するユーザ名。 この名前は、
デー タ ベース管理者によ り 指定 さ れています。
注 : プ ラ イ マ リ DSN と バ ッ ク ア ッ プ DSN の ［User Name］
は異な る 値にす る 必要があ り ます。
単一シ ス テム上の WebFort の展開
27
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
表 4-2. Oracle デー タ ベースの詳細
フ ィ ール ド
説明
［Password］
WebFort がデー タ ベースへのア ク セスに使用するパスワー ド 。 このパス
ワー ド は、 デー タ ベース管理者によ り 指定 さ れています。
［Service ID］
Oracle サーバ上で実行 さ れる Oracle デー タ ベースのイ ン ス タ ン ス を参照
する Oracle シ ス テム識別子。
［Port No］
デー タ ベース サーバが着信 リ ク エス ト を リ スニ ングするポー ト 。
［Host Name］
Oracle サーバが稼働 し ている コ ン ピ ュ ー タ のホス ト 名または IP ア ド レ ス。
構文 ： <Server Name>
例 ： demodatabase
重要 : イ ン ス ト ール ウ ィ ザー ド の終了後に上記の値を使用 し て DSN
（デー タ ソ ース名） を作成す る 必要があ る ため、 こ れ ら のデー タ
ベース関連の詳細情報を書 き 留めてお く こ と を推奨 し ます。
ii. ［Test Data Source］ を ク リ ッ ク し てデー タ ベース接続が確立 さ れたか ど う か
を テ ス ト し ます。
iii.テ ス ト が完了 し た ら 、 ［Next］ を ク リ ッ ク し て続行 し ます。
［Pre-Installation Summary］ 画面が表示 さ れます。 こ の画面には、 製品名、 イ ン ス
ト ール先フ ォ ルダ、 イ ン ス ト ールの タ イ プ、 選択 さ れてい る コ ン ポーネ ン ト 、 デ ィ
ス ク 空 き 容量情報が表示 さ れます。
9. ［Yes, restart my system］ を選択 し 、 イ ン ス ト ール処理の終了後にシ ス テ ム を再起動
し ます。
10. ［Done］ を ク リ ッ ク し て イ ン ス ト ール ウ ィ ザー ド を終了 し ます。
注 : イ ン ス ト ール処理の内容を確認す る には、 < イ ン ス ト ール先デ ィ レ ク ト リ
>\Arcot Systems\logs\ の ロ グ フ ァ イ ル
Arcot_WebFort_InstallLog.log を参照 し て く だ さ い。
イ ン ス ト ール後の作業
こ こ では、 以下の イ ン ス ト ール後の手順について説明 し ます。
1. デー タ ソ ース名の作成
28
単一シ ス テム上の WebFort の展開
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
2. デー タ ベース ス ク リ プ ト の実行
3. Web アプ リ ケーシ ョ ンの展開
4. Administration Console への ロ グ イ ン方法
5. シ ス テ ムのブー ト ス ト ラ ッ プ
6. WebFort サーバの起動
7.
イ ン ス ト ールの確認
8. サンプル アプ リ ケーシ ョ ンの展開
注 : こ れ ら の イ ン ス ト ール後の作業を完了 し た後で、 第 6 章の 「Java SDK
お よ び Web サービ ス の設定」 の説明に従っ て Java SDK お よ び Web
サービ ス の設定を行い ます。
デー タ ソ ース名の作成
表 4-1 （Microsoft SQL サーバの場合） ま たは表 4-2 （Oracle デー タ ベース サーバの場合）
に記載の詳細情報を使用 し て、 デー タ ソ ース名を作成 し ます。 DSN を作成す る には、
［ODBC デー タ ソ ース ア ド ミ ニ ス ト レー タ ］ を開 き 、 適切な ODBC ド ラ イ バを選択 し
て、 デー タ ベース の詳細情報を入力 し ます。 入力方法の詳細については、 デー タ ベース
ベン ダー提供の ド キ ュ メ ン ト を参照 し て く だ さ い。
デー タ ベース ス ク リ プ ト の実行
WebFort には、 ス キーマ を作成 し 、 Arcot デー タ ベース に初期設定値を設定す る SQL ス
ク リ プ ト が付属 し てい ます。
WebFort で使用す る デー タ ベース を設定す る 方法
1. デー タ ベース の種類に対応す る ス ク リ プ ト が保存 さ れてい る フ ォ ルダ を探 し ます。
デフ ォ ル ト の場所は以下の と お り です。
（Oracle の場合） < イ ン ス ト ール先デ ィ レ ク ト リ >\Arcot Systems\dbscripts\oracle
（MS SQL の場合） < イ ン ス ト ール先デ ィ レ ク ト リ >\Arcot
Systems\dbscripts\mssql
2. デー タ ベース ベン ダーの ツールを使用 し て、 ス ク リ プ ト を以下の順序で 実行 し ま
す。
a. arcot-db-config-for-common-1.0.sql
単一シ ス テム上の WebFort の展開
29
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
b. arcot-db-config-for-webfort-6.2.sql
注 : ス ク リ プ ト の実行時にエ ラ ーが発生 し た場合は、 必要な権限が割 り 当て ら
れてい る か ど う かデー タ ベース管理者に確認 し て く だ さ い。
Web ア プ リ ケーシ ョ ンの展開
こ こ では、 ユーザ デー タ サービ スお よ び Administration Console で必要 と な る フ ァ イ ル
を コ ピー し 、 こ れ ら のアプ リ ケーシ ョ ンの WAR フ ァ イ ルを展開す る 手順について説明
し ます。
•
アプ リ ケーシ ョ ン サーバの準備
•
（オプシ ョ ン） エ ン タ ープ ラ イ ズ アーカ イ ブ フ ァ イ ルの作成
•
ユーザ デー タ サービ ス の展開
•
Administration Console の展開
ア プ リ ケーシ ョ ン サーバの準備
こ こ では、 以下のアプ リ ケーシ ョ ン サーバ別に Arcot フ ァ イ ル
ArcotAccessKeyProvider.dll お よ び arcot-crypto-util.jar の コ ピー手順を説明
し ます。
•
Apache Tomcat
•
IBM WebSphere
•
BEA WebLogic
ArcotAccessKeyProvider.dll ラ イ ブ ラ リ フ ァ イ ルは以下の場所にあ り ます。
< イ ン ス ト ール先デ ィ レ ク ト リ >\Arcot Systems\java\ext\win\<32bit ま たは
64bit>\
arcot-crypto-util.jar フ ァ イ ルは以下の場所にあ り ます。
< イ ン ス ト ール先デ ィ レ ク ト リ >\Arcot Systems\java\ext\
Apache Tomcat
Arcot フ ァ イ ルを コ ピーす る には、 以下の手順に従い ます。
1. ArcotAccessKeyProvider.dll フ ァ イ ルを以下のデ ィ レ ク ト リ に コ ピー し ます。
<Java ホーム >\jre\bin
30
単一シ ス テム上の WebFort の展開
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
2. arcot-crypto-util.jar フ ァ イ ルを <Java ホーム >\jre\lib\ext デ ィ レ ク ト リ に
コ ピー し ます。
3. Tomcat を再起動 し ます。
IBM WebSphere
WebSphere 6.1 上で Arcot フ ァ イ ルを コ ピーす る には、 以下の手順に従い ます。
1. WebSphere Administration Console に ロ グ イ ン し ます。
2. ［Environment］ を ク リ ッ ク し 、 ［Shared Libraries］ を ク リ ッ ク し ます。
a. ［Scope］ ド ロ ッ プダ ウ ン リ ス ト か ら 、 有効な可視範囲を選択 し ます。 有効範囲
には、 アプ リ ケーシ ョ ンの展開先サーバ / ノ ー ド が含まれてい る 必要があ り ま
す。
b. ［New］ を ク リ ッ ク し ます。
c. ［Name］ に、 た と えば 「ArcotJNI」 と 入力 し ます。
d. ［Classpath］ を指定 し ます。 arcot-crypto-util.jar フ ァ イ ルが存在す る 場所
のパ ス を指定す る 必要があ り ます。 ま た、 必ずフ ァ イ ル名を含め ます。 た と え
ば、 C:\Program Files\Arcot Systems\ext\arcot-crypto-util.jar と 指定
し ます。
e. JNI ラ イ ブ ラ リ のパ ス を入力 し ます。 ArcotAccessKeyProvider.dll フ ァ イ ルが存在
す る 場所のパス を指定す る 必要があ り ます。
f.
［Apply］ を ク リ ッ ク し て、 変更内容を保存 し ます。
3. サーバ レベルの ク ラ ス ロ ーダ を設定 し ます。
a. ［Servers］ を ク リ ッ ク し 、 ［Application Servers］ を ク リ ッ ク し ます。
b. ［Application Servers］ で、 設定を行 う サーバの設定ページ を開 き ます。
c. ［Java and Process Management］ を ク リ ッ ク し 、 ［Class Loader］ を ク リ ッ ク し ま
す。
d. ［New］ を ク リ ッ ク し ます。 ［Classes loaded with parent class loader first］ を選択
し 、 ［OK］ を ク リ ッ ク し ます。
e. 自動生成 さ れた ク ラ ス ロ ーダ ID を ク リ ッ ク し ます。
f.
ク ラ ス ロ ーダの ［Configuration］ ページで、 ［Shared Library References］ を ク
リ ッ ク し ます。
g. ［Add］ を ク リ ッ ク し 、 ArcotJNI を選択 し て ［Apply］ を ク リ ッ ク し ます。
h. 変更内容を保存 し ます。
単一シ ス テム上の WebFort の展開
31
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
4. ArcotAccessKeyProvider.dll フ ァ イ ルを以下のデ ィ レ ク ト リ に コ ピー し ます。
<WebSphere で使用す る Java ホーム >\jre\bin
5. WebSphere を再起動 し ます。
BEA WebLogic
Arcot フ ァ イ ルを コ ピーす る には、 以下の手順に従い ます。
1. ArcotAccessKeyProvider.dll フ ァ イ ルを以下の WebLogic デ ィ レ ク ト リ に コ ピー
し ます。
<Java ホーム >\jre\bin
2. arcot-crypto-util.jar を WebLogic の <WebLogic イ ン ス タ ン ス で使用す る Java
ホーム >\jre\lib\ext に コ ピー し ます。
注 : WebLogic で使用 さ れてい る 適切な <Java ホーム > を使用 し て く だ さ い。
3. WebLogic Admin Console に ロ グ イ ン し ます。
4. ［Deployments］ に移動 し ます。
5. ［Lock and Edit］ オプシ ョ ン を有効に し ます。
6. ［Install］ を ク リ ッ ク し 、 arcot-crypto-util.jar フ ァ イ ルが保存 さ れてい る デ ィ
レ ク ト リ に移動 し ます。
7. ［Next］ を ク リ ッ ク し ます。
［Application Installation Assistant］ 画面が表示 さ れます。
8. ［Next］ を ク リ ッ ク し ます。
［Summary］ ページが表示 さ れます。
9. ［Finish］ を ク リ ッ ク し ます。
10. 変更を ア ク テ ィ ブ化 し ます。
11. WebLogic サーバを起動 し ます。
32
単一シ ス テム上の WebFort の展開
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
（オプ シ ョ ン） エ ン タ ープ ラ イ ズ アー カ イ ブ フ ァ イルの作成
デフ ォ ル ト では、 WebFort は Administration Console お よ びユーザ デー タ サービ ス
（UDS） の展開用 と し て Web アーカ イ ブ （WAR） フ ァ イ ルを提供 し ます。 こ れ ら の フ ァ
イ ルの形式を エ ン タ ープ ラ イ ズ アーカ イ ブ （EAR） に変更 し 、 その EAR フ ァ イ ルを展
開で き ます。
個別の EAR フ ァ イルの生成
Administration Console ま たはユーザ デー タ サービ ス用の EAR フ ァ イ ルを作成す る には、
以下の手順に従い ます。
1. < イ ン ス ト ール先デ ィ レ ク ト リ >\Arcot Systems\tools\bundlemanager デ ィ レ ク ト
リ に移動 し ます。
2. bundlemanager ツールを実行 し 、 以下の コ マ ン ド を使用 し て EAR フ ァ イ ルを作成
し ます。
ユーザ デー タ サービ ス用
java -jar bundle-manager.jar
arcotuds.war
-ear < フ ァ イ ル名 .ear> -warList
Administration Console 用
java -jar bundle-manager.jar
arcotadmin.war
-ear < フ ァ イ ル名 .ear> -warList
上記の コ マ ン ド を実行す る と 、 EAR フ ァ イ ルが < イ ン ス ト ール先デ ィ レ ク ト リ
>\Arcot Systems\java\webapps に生成 さ れます。
単一の EAR フ ァ イルの生成
Administration Console と UDS の Web アーカ イ ブ を含む単一の EAR フ ァ イ ルを作成す る
には、 以下の手順に従い ます。
1. < イ ン ス ト ール先デ ィ レ ク ト リ >\Arcot Systems\tools\bundlemanager デ ィ レ ク ト
リ に移動 し ます。
単一シ ス テム上の WebFort の展開
33
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
2. bundlemanager ツールを実行 し 、 以下の コ マ ン ド を使用 し て EAR フ ァ イ ルを作成
し ます。
java -jar bundle-manager.jar
arcotuds.war arcotadmin.war
-ear < フ ァ イ ル名 .ear> -warList
上記の コ マ ン ド を実行す る と 、 EAR フ ァ イ ルが < イ ン ス ト ール先デ ィ レ ク ト リ
>\Arcot Systems\java\webapps に生成 さ れます。
ユーザ デー タ サービ スの展開
ユーザ デー タ サービ ス （UDS） を展開す る には、 arcotuds.war フ ァ イ ルが必要です。
ユーザ デー タ サービ ス を展開す る 方法
1. アプ リ ケーシ ョ ン サーバ上の < イ ン ス ト ール先デ ィ レ ク ト リ >\Arcot
Systems\java\webapps にあ る arcotuds.war を イ ン ス ト ール し ます。
注 : 展開手順は、 使用 し てい る アプ リ ケーシ ョ ン サーバに よ っ て異な り ます。
詳細な手順については、 アプ リ ケーシ ョ ン サーバ ベン ダーが提供す る ド
キ ュ メ ン ト を参照 し て く だ さ い。
2. （WebSphere のみ） アプ リ ケーシ ョ ン フ ァ イ ルの更新時に UDS を再 ロ ー ド す る よ う
に設定 し ます。
a. ［Application］ の ［Enterprise Applications］ に移動 し 、 UDS の設定ページ を表示
し ます。
b. ［Class loader order］ で ［Classes loaded with local class loader first (parent last)］
オプシ ョ ン を選択 し ます。
c. ［WAR class loader policy］ で ［Single class loader for application］ を選択 し ます。
d. ［Apply］ を ク リ ッ ク し て、 変更内容を保存 し ます。
3. UDS が正常に起動 し たか ど う かを確認す る には、 以下の手順に従い ます。
a. 次のデ ィ レ ク ト リ に移動 し ます。
< イ ン ス ト ール先デ ィ レ ク ト リ >\Arcot Systems\logs
b. 任意のエデ ィ タ で arcotuds.log フ ァ イ ルを開 き 、 以下の行を探 し ます。
•
UDS Initialized successfully
34
単一シ ス テム上の WebFort の展開
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
•
Starting Arcot User Data Service (Version: 1.0.8)
注 : ま た、 ロ グ フ ァ イ ルに FATAL と WARNING の メ ッ セージが記録 さ れてい
ない点 も 確認 し て く だ さ い。
Administration Console の展開
WebFort Administration Console を展開す る には、 arcotadmin.war フ ァ イ ルが必要です。
Administration Console を展開す る 方法
1. アプ リ ケーシ ョ ン サーバ上の < イ ン ス ト ール先デ ィ レ ク ト リ >\Arcot
Systems\java\webapps にあ る arcotadmin.war を イ ン ス ト ール し ます。
注 : 展開手順は、 使用 し てい る アプ リ ケーシ ョ ン サーバに よ っ て異な り ま
す。 詳細な手順については、 アプ リ ケーシ ョ ン サーバ ベン ダーが提供
す る ド キ ュ メ ン ト を参照 し て く だ さ い。
2.
Administration Console が正常に起動 し たか ど う か を確認す る には、 以下の手順に従
い ます。
a. 次のデ ィ レ ク ト リ に移動 し ます。
< イ ン ス ト ール先デ ィ レ ク ト リ >\Arcot Systems\logs
b. 任意のエデ ィ タ で arcotadmin.log フ ァ イ ルを開 き 、 以下の行を探 し ます。
Arcot Administration Console v1.0.8
Arcot Administration Console Configured Successfully
注 : ま た、 ロ グ フ ァ イ ルに FATAL と WARNING の メ ッ セージが記録 さ れてい
ない点 も 確認 し て く だ さ い。
Administration Console へのログ イ ン方法
Administration Console への初回 ロ グ イ ン時には、 イ ン ス ト ール中にデー タ ベース に自動
作成 さ れた Master Administrator の ク レデン シ ャ ルを使用す る 必要があ り ます。
Administration Console に ロ グ イ ンす る 方法
単一シ ス テム上の WebFort の展開
35
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
1. 以下の URL にア ク セ ス し 、 Web ブ ラ ウ ザ ウ ィ ン ド ウ で Administration Console を起
動 し ます。
http://< ホ ス ト >:< ポー ト >/arcotadmin/masteradminlogin.htm
注 : 上記の URL 中のホ ス ト と ポー ト の情報には、 Administration Console の
展開先アプ リ ケーシ ョ ン サーバの情報を指定す る 必要があ り ます。
2. デフ ォ ル ト の Master Administrator ア カ ウ ン ト ク レデン シ ャ ルを使用 し て Master
Administrator と し て Administration Console に ロ グ イ ン し ます。 以下の ク レデン シ ャ
ルを使用 し ます。
•
ユーザ名 ： masteradmin
•
パ ス ワ ー ド ： master1234!
シ ス テムのブー ト ス ト ラ ッ プ
Administration Console を使用 し て WebFort の管理を始め る 前に、 以下の必須手順を実行
し て シ ス テ ム を初期化す る 必要があ り ます。
•
デフ ォ ル ト の Master Administrator パ ス ワー ド を変更す る
•
UDS 接続パ ラ メ ー タ を設定す る
•
デフ ォ ル ト の組織の認証 メ カ ニズ ム を指定す る
ブー ト ス ト ラ ッ プ と は、 こ れ ら の設定作業を ウ ィ ザー ド に従っ て行 う プ ロ セ ス を指 し ま
す。 こ れ ら の作業の実行後、 他の管理業務用 リ ン ク が有効にな り ます。
ブー ト ス ト ラ ッ プ タ ス ク の実行に進む前に、 以下の関連概念について理解 し てお く 必要
があ り ます。
•
ユーザ デー タ サービ ス （UDS）
•
デフ ォ ル ト の組織
ユーザ デー タ サービ ス （UDS）
ユーザ デー タ サービ ス （UDS） に よ り 、 組織が展開 し たサー ド パーテ ィ 製デー タ リ ポ
ジ ト リ （LDAP デ ィ レ ク ト リ サーバ） へのア ク セ ス が可能にな り ます。 その結果、
WebFort サーバお よ び Administration Console か ら 既存のデー タ にシーム レ ス にア ク セ ス
で き る よ う にな り ます。 LDAP デ ィ レ ク ト リ サーバが設定 さ れていない場合は、
36
単一シ ス テム上の WebFort の展開
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
WebFort デー タ ベース にア ク セ ス し てユーザ情報を読み取 り ます。 UDS か ら 他の
WebFort コ ン ポーネ ン ト に接続す る 場合に設定す る 必要があ る パ ラ メ ー タ については、
ブー ト ス ト ラ ッ プ手順の手順 3 を参照 し て く だ さ い。
デ フ ォル ト の組織
Administration Console を展開す る と 、 組織が 1 つデフ ォ ル ト で作成 さ れます。 こ の組織
は 「デフ ォ ル ト の組織」 （DEFAULTORG） と し て参照 さ れます。 デフ ォ ル ト の組織自体を
単一組織のシ ス テ ム と し て、 新 し い組織を作成せずに使用で き ます。
ブー ト ス ト ラ ッ プ タ ス クの実行
Master Administrator （MA） と し て Administration Console に初めて ロ グ イ ンす る と 、
ブー ト ス ト ラ ッ プ ウ ィ ザー ド の ［Summary］ 画面 （図 4-3） が表示 さ れます。
図 4-3 ブー ト ス ト ラ ッ プ ウ ィ ザー ド ： ［Summary］ 画面
ウ ィ ザー ド を使用 し てシ ス テ ムのブー ト ス ト ラ ッ プ を行 う 方法
1. ［Begin］ を ク リ ッ ク す る と 、 プ ロ セ ス が開始 し ます。
［Change Password］ 画面 （図 4-4） が表示 さ れます。
単一シ ス テム上の WebFort の展開
37
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
図 4-4 ブー ト ス ト ラ ッ プ ウ ィ ザー ド ： ［Change Password］ 画面
2. ［Old Password］、 ［New Password］、 ［Confirm Password］ を指定 し 、 ［Next］ を ク
リ ッ ク し ます。
［Configure User Data Service］ 画面 （図 4-5） が表示 さ れます。
38
単一シ ス テム上の WebFort の展開
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
図 4-5 ブー ト ス ト ラ ッ プ ウ ィ ザー ド ： ［Configure User Data Service］ 画面
3. 表 4-3 に記載のパ ラ メ ー タ を指定 し て、 UDS を設定 し ます。
表 4-3. UDS 設定パ ラ メ ー タ
パラ メ ー タ
デ フ ォル ト 値
説明
Protocol
TCP
Administration Console を使用 し て UDS に接続する ための
プ ロ ト コ ル。 選択肢は以下の と お り です。
• TCP
• One way SSL
• Two way SSL
Host
localhost
UDS が展開 さ れている ア プ リ ケーシ ョ ン サーバのホス ト 名
または IP ア ド レ ス。
Port
8080
ア プ リ ケーシ ョ ン サーバが利用可能なポー ト 。
単一シ ス テム上の WebFort の展開
39
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
表 4-3. UDS 設定パ ラ メ ー タ
パラ メ ー タ
デ フ ォル ト 値
説明
App Context Root
arcotuds
ア プ リ ケーシ ョ ン サーバで UDS を定義する ために使用 さ れ
る タ グ。 た と えば、 http://< ホ ス ト >:< ポー ト
>/arcotuds/services URL のコ ン テキス ト ルー ト は
arcotuds です。
Connection Timeout
30000
こ こ で指定 し た最長時間 （ ミ リ 秒単位） が経過する と 、
UDS サービ スが到達不能 と 判断 さ れます。
Read Timeout
10000
こ こ で指定 し た最長時間 （ ミ リ 秒単位） が経過する ま での
間、 UDS から の応答を待機 し ます。
Idle Timeout
30000
こ こ で指定 し た最長時間 （ ミ リ 秒単位） が経過する と 、 ア
イ ド ル状態の接続が閉 じ られます。
Server Root
Certificate
デ フ ォル ト 値な
し
UDS サーバの CA 証明書フ ァ イルを ア ッ プ ロー ド し ます。
こ のフ ァ イルは PEM 形式です。
Client Root
Certificate
デ フ ォル ト 値な
し
WebFort サーバの CA 証明書フ ァ イルを ア ッ プ ロー ド し ま
す。 こ のフ ァ イルは PEM 形式です。
Client Private Key
デ フ ォル ト 値な
し
CA の秘密キーが含まれる フ ァ イルの場所。
Minimum
Connections
4
WebFort サーバ と UDS 間で作成 さ れる接続の最小数。
Maximum
Connections
32
WebFort サーバ と UDS 間で作成 さ れる接続の最大数。
［Configure Default Organization］ 画面 （図 4-6） が表示 さ れます。
40
単一シ ス テム上の WebFort の展開
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
図 4-6 ブー ト ス ト ラ ッ プ ウ ィ ザー ド ： ［Configure Default Organization］ 画面
4. デフ ォ ル ト の組織について以下のパ ラ メ ー タ を指定 し ます。
•
［Display Name］ ： 組織をわか り やす く 示す名前。 こ の名前が Administration
Console の他のすべてのページやレ ポー ト に表示 さ れます。
•
［Authentication Mechanism］ ： デフ ォ ル ト の組織に属す る 管理者の認証に使用 さ
れ る メ カ ニズ ム。 Administration Console では、 管理者の ロ グ イ ン時の認証方式 と
し て以下の 2 種類がサポー ト さ れてい ます。
•
Basic User Password
こ のオプシ ョ ン を選択 し た場合は、 Administration Console に組み込みの認証
方式を使用 し て管理者が認証 さ れます。
•
WebFort User Password
こ こ で ［WebFort User Password］ オプシ ョ ン を選択 し た場合は、 WebFort
サーバに よ っ て ク レデン シ ャ ルが発行 さ れ、 認証 さ れます。 具体的な方
法の詳細については、 「Arcot WebFort 6.2 管理ガ イ ド 」 を参照 し て く だ さ
い。
［Finish］ 画面 （図 4-7） に表示 さ れ る よ う に、 Administration Console の初期化が完了
し ます。
単一シ ス テム上の WebFort の展開
41
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
図 4-7 ブー ト ス ト ラ ッ プ ウ ィ ザー ド ： ［Finish］ 画面
5. Administration Console を使用 し て他の設定を続け る 場合は、 ［Continue］ を ク リ ッ ク
し ます。
WebFort サーバの起動
WebFort サーバを起動す る には、 以下の手順に従い ます。
1.
タ ス ク バーの ［ス タ ー ト ］ ボ タ ン を ク リ ッ ク し ます。
2. ［設定］ を ク リ ッ ク し 、 ［ コ ン ト ロ ール パネル］、 ［管理ツール］、 ［サービ ス］ の順に
選択 し ます。
3. ［Arcot WebFort Authentication Service］ を選択 し ます。
4. ［開始］ ボ タ ン を ク リ ッ ク し て、 サービ ス を開始 し ます。
注 : サーバを停止す る 場合は、 ［停止］ ボ タ ン を ク リ ッ ク し ます。
イ ン ス ト ールの確認
以下の方法で WebFort サーバお よ び Web アプ リ ケーシ ョ ンが正常に起動 し たか ど う かを
確認で き ます。
•
ロ グ フ ァ イ ルの使用
•
arwfserver の使用
42
単一シ ス テム上の WebFort の展開
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
•
ポー ト の確認
ロ グ フ ァ イルの使用
WebFort サーバが正常に起動 し たか ど う かを確認す る には、 以下の手順に従い ます。
1. 次のデ ィ レ ク ト リ に移動 し ます。
< イ ン ス ト ール先デ ィ レ ク ト リ >\Arcot Systems\logs
2. 任意のエデ ィ タ で arcotwebfortstartup.log フ ァ イ ルを開 き 、 以下の行を探 し ま
す。
INSTANCE_VER.................................: [6.2]
Arcot WebFort Authentication Service READY
注 : ま た、 ロ グ フ ァ イ ルに FATAL と WARNING の メ ッ セージが記録 さ れてい
ない点 も 確認 し て く だ さ い。
arwfserver の使用
arwfserver ツールを使用 し て、 イ ン ス ト ール し た WebFort のバージ ョ ン を確認で き ま
す。 こ のツールの詳細については、 「Arcot WebFort 6.2 管理ガ イ ド 」 を参照 し て く だ さ
い。
WebFort のバージ ョ ン を確認す る には、 以下の手順に従い ます。
1. 次のデ ィ レ ク ト リ に移動 し ます。
< イ ン ス ト ール先デ ィ レ ク ト リ >\Arcot Systems\bin
2. 以下のオプシ ョ ン を指定 し て arwfserver.exe を実行 し 、 ツールを対話モー ド で実
行 し ます。
arwfserver -i
3. プ ロ ンプ ト に 「version」 と 入力 し ます。
webfort-ver-<dd>-<mmm>-<yy>.txt フ ァ イ ルが < イ ン ス ト ール先デ ィ レ ク ト リ >
\Arcot Systems\logs フ ォ ルダ に作成 さ れます。
単一シ ス テム上の WebFort の展開
43
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
4.
こ の フ ァ イ ルを開 き 、 ラ イ ブ ラ リ フ ァ イ ルのバージ ョ ンが 6.2 か ど う か を確認 し ま
す。
ポー ト の確認
WebFort サーバがデフ ォ ル ト ポー ト 上の各種プ ロ ト コ ルを リ ス ニ ン グ し てい る か ど う か
を確認す る には、 以下の手順に従い ます。
1. 次のデ ィ レ ク ト リ に移動 し ます。
< イ ン ス ト ール先デ ィ レ ク ト リ >\Arcot Systems\logs
2. 任意のエデ ィ タ で arcotwebfortstartup.log フ ァ イ ルを開 き 、 以下の行を探 し ま
す。
PROTOCOLNAME : [Administration-WS]
PORTNO : 9745
PROTOCOLID : [ASSP-WS]
PORTNO : 9741
PROTOCOLID : [Authentication-Native]
PORTNO : 9742
PROTOCOLID : [Authentication-RADIUS]
PORTNO : 1812
PROTOCOLID : [ServerManagement-WS]
PORTNO : 9743
PROTOCOLID : [Transaction-HTTP]
PORTNO : 9746
PROTOCOLID : [Transaction-WS]
PORTNO : 9744
注 : デフ ォ ル ト ポー ト お よ びプ ロ ト コ ルの詳細については、 付録 D の 「デ
フ ォ ル ト のポー ト 番号お よ び URL」 を参照 し て く だ さ い。
44
単一シ ス テム上の WebFort の展開
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
サン プル ア プ リ ケーシ ョ ンの展開
WebFort のテ ス ト 時に、 ま たは ArcotID お よ び他の認証方式を既存の Web アプ リ ケー
シ ョ ンに統合す る 場合の コ ー ド 例 と し て、 サンプル アプ リ ケーシ ョ ン を使用で き ます。
サンプル アプ リ ケーシ ョ ン を展開す る 方法
1. 以下の場所か ら webfort-6.2-sample-application.war フ ァ イ ルを展開 し ます。
< イ ン ス ト ール先デ ィ レ ク ト リ >\Arcot Systems\samples\java
2. 以下の URL を使用 し てサンプル アプ リ ケーシ ョ ンにア ク セ ス し ます。
http://< ホ ス ト >:< ポー ト >/webfort-6.2-sample-application/
単一シ ス テム上の WebFort の展開
45
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
46
単一シ ス テム上の WebFort の展開
2010 年 5 月
第5章
分散シス テムでの WebFort の展開
こ の章では、 分散シ ス テ ム環境ま たは高可用性環境での WebFort の イ ン ス ト ールお よ び
設定について説明 し ます。
次の一覧にプ ロ セ ス の概要を示 し ます。
•
WebFort 6.2 イ ン ス ト ー ラ を実行 し て、 フ ァ イ ル シ ス テ ムに WebFort サーバお よ び
Administration Console を追加 し 、 SQL デー タ ベース にア ク セ スす る よ う 設定 し ます。
イ ン ス ト ール手順については、 「最初のシ ス テ ムへの イ ン ス ト ール」 を参照 し て く だ
さ い。
•
デー タ ベース ス ク リ プ ト を実行 し て、 ス キーマ と デー タ ベース テーブルを作成 し ま
す。 「デー タ ベース ス ク リ プ ト の実行」 を参照 し て く だ さ い。
•
アプ リ ケーシ ョ ン サーバに Web ベース のアプ リ ケーシ ョ ン を展開 し ます。 「Web ア
プ リ ケーシ ョ ンの展開」 を参照 し て く だ さ い。
•
Master Administrator と し て Administration Console に ロ グ イ ン し て、 シ ス テ ム を ブー
ト ス ト ラ ッ プ し ます。 詳細については、 「WebFort サーバの起動」 を参照 し て く だ さ
い。
•
1 つ以上のシ ス テ ムに Java SDK を イ ン ス ト ール し ます。 詳細については、 「2 つ目の
シ ス テ ムへの イ ン ス ト ール」 を参照 し て く だ さ い。
•
サンプル アプ リ ケーシ ョ ン を展開 し ます。 詳細については、 「サンプル アプ リ ケー
シ ョ ンの展開」 を参照 し て く だ さ い。
WebFort イ ン ス ト ー ラ は、 以下の イ ン ス ト ール タ イ プ をサポー ト し てい ます。 分散シ ス
テ ム環境では、 カ ス タ ム の イ ン ス ト ール タ イ プを使用す る 必要があ り ます。
1. 完全 - 単一のシ ス テ ムにすべての WebFort コ ン ポーネ ン ト を イ ン ス ト ール し ます。
2. カ ス タ ム - 選択 し た WebFort コ ン ポーネ ン ト を イ ン ス ト ール し ます。
47
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
最初のシ ス テムへのイ ン ス ト ール
こ のセ ク シ ョ ン では、 分散シ ス テ ム環境ま たは高可用性環境での WebFort の イ ン ス ト ー
ルについて説明 し ます。 イ ン ス ト ールでは、 必ず Administrators グループに属す る ア カ
ウ ン ト を使用 し て く だ さ い。 それ以外のア カ ウ ン ト を使用 し た場合、 イ ン ス ト ールがエ
ラ ーな し で完了 し た場合で も 、 WebFort に よ る サービ ス の作成な ど、 イ ン ス ト ールにお
け る 一部の重要な手順が正常に行われません。
WebFort を イ ン ス ト ールす る 前に、 第 3 章の 「 イ ン ス ト ールの準備」 の説明に従っ て、
すべての必須 ソ フ ト ウ ェ ア を イ ン ス ト ール し てデー タ ベース を設定す る よ う に し て く だ
さ い。
注 : WebFort イ ン ス ト ー ラ を実行す る 前に、 必ず PATH 環境変数に
<JAVA_HOME>/bin を設定 し て く だ さ い。 設定 し ない場合、
arcotadmin.war フ ァ イ ルの生成に失敗す る こ と があ り ます。
WebFort お よ び関連す る コ ン ポーネ ン ト を イ ン ス ト ールす る には、 以下の手順に従い ま
す。
1. WebFort イ ン ス ト ー ラ Arcot-WebFort-6.2-Windows-Installer.exe フ ァ イ ルを見
つけ ます。
2.
イ ン ス ト ー ラ Arcot-WebFort-6.2-Windows-Installer.exe を ダブル ク リ ッ ク し
ます。
セ ッ ト ア ッ プ画面が表示 さ れます。 こ の画面は表示に時間がかか る 場合があ り ます。
3. ［Next］ ボ タ ン を ク リ ッ ク し て次に進みます。
［License Agreement］ 画面が表示 さ れます。
4. 使用許諾契約の内容を読みます。 ［I accept the terms in the license agreement］ オプ
シ ョ ン を選択 し 、 ［Next］ ボ タ ン を ク リ ッ ク し て許諾契約に同意 し ます。
［Installation Location］ 画面が表示 さ れます。
5. デフ ォ ル ト では、 WebFort は、 <%SystemDrive%>\Program Files\ の Arcot
Systems と い う フ ォ ルダ内に イ ン ス ト ール さ れます。 イ ン ス ト ール場所を変更す る
には、 ［Choose］ ボ タ ン を ク リ ッ ク し て、 フ ォ ルダ を選択 し ます。 デフ ォ ル ト の フ ォ
ルダ を復元す る には、 ［Restore Default Folder］ ボ タ ン を ク リ ッ ク し ます。
6. ［Next］ を ク リ ッ ク し て、 イ ン ス ト ールを続行 し ます。
［Installation Type］ 画面が表示 さ れます。
48
分散シ ス テムでの WebFort の展開
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
7. コ ン ポーネ ン ト を選択 し て イ ン ス ト ールす る ために ［Custom］ オプシ ョ ン を選択 し
て、 ［Next］ を ク リ ッ ク し ます。
［Component Selection］ 画面が表示 さ れます。 こ の画面には、 WebFort に よ っ て提供
さ れ る コ ン ポーネ ン ト がすべて表示 さ れます。
8. WebFort サーバ、 Administration Console お よ びユーザ デー タ サービ ス を選択 し ます。
9.
イ ン ス ト ールす る コ ン ポーネ ン ト をすべて選択 し た ら 、 ［Next］ を ク リ ッ ク し ます。
［Database Type］ 画面が表示 さ れます。
10. デー タ ベース タ イ プに Microsoft SQL Server ま たは Oracle を選択 し 、 ［Next］ を ク
リ ッ ク し て次に進みます。
選択 し たデー タ ベース に応 じ て、 対応す る ［Database Details］ 画面が表示 さ れます。
Microsoft SQL を選択 し た場合は 手順 a に、 Oracle を選択 し た場合は、 手順 b に移動
し ます。
a. Microsoft SQL デー タ ベース の詳細情報
図 5-1 に、 WebFort に必要な Microsoft SQL デー タ ベース の詳細情報を示 し ます。
分散シ ス テムでの WebFort の展開
49
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
図 5-1MS SQL デー タ ベースの詳細情報
MS SQL デー タ ベース にア ク セ スす る ために以下の タ ス ク を実行 し ます。
50
分散シ ス テムでの WebFort の展開
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
i. 表 5-1 に記載 さ れてい る 必要な情報を入力 し ます。
表 5-1. Microsoft SQL Server へのア ク セス用パ ラ メ ー タ
フ ィ ール ド
説明
［ODBC DSN］
WebFort サーバは、 Arcot デー タ ベースへの接続で ODBC DSN を使用 し ま
す。 推奨 さ れる入力値は arcotdsn です。
［Server］
デー タ ベース サーバのホス ト 名または IP ア ド レ ス。 SQL サーバが名前付
き イ ン ス タ ン ス モー ド で展開する場合は、 さ ら に円記号 「\」 に続けて イ
ン ス タ ン ス名を入力する必要も あ り ます。 詳細については、 ベン ダーのマ
ニ ュ アルを参照 し て く だ さ い。
デ フ ォル ト のイ ン ス タ ン ス
構文 ： < サーバ名 >
例 ： demodatabase
名前付き イ ン ス タ ン ス
構文 ： < サーバ名 >\< イ ン ス タ ン ス名 >
例 ： demodatabase\instance1
［User Name］
デー タ ベースにア ク セスする （SQL Server では こ れを ログ イ ン と いいま
す） ために、 WebFort が使用するユーザ名。 この名前は、 デー タ ベース管
理者によ っ て指定 さ れます。
注 : プ ラ イ マ リ DSN と バ ッ ク ア ッ プ DSN のユーザ名は異な
る 必要があ り ます。
［Password］
デー タ ベースにア ク セスする ために WebFort が使用するパスワー ド 。 こ の
パスワー ド はデー タ ベース管理者によ っ て指定 さ れます。
［Database］
WebFort がア ク セスするデー タ ベースの名前。
重要 : イ ン ス ト ール ウ ィ ザー ド の実行後に こ れ ら の値でデー タ ソ ース
名 （DSN） を作成す る 必要があ る ため、 こ れ ら のデー タ ベース関
連の詳細情報を メ モ し てお く こ と を推奨 し ます。
ii. ［Test Data Source］ を ク リ ッ ク し て、 正常にデー タ ベース に接続 さ れてい る
か ど う か を テ ス ト し ます。
iii.テ ス ト が完了 し た ら 、 ［Next］ を ク リ ッ ク し て次に進みます。
iv.手順 11 に進みます。
b. Oracle デー タ ベース の詳細情報
以下の図に、 WebFort に必要な Oracle SQL デー タ ベース の詳細情報を示 し ます。
分散シ ス テムでの WebFort の展開
51
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
図 5-2Oracle デー タ ベースの詳細情報
Oracle デー タ ベース にア ク セ スす る ために以下の タ ス ク を実行 し ます。
i. 表 5-2 に記載 さ れてい る 必要な情報を入力 し ます。
表 5-2. Oracle デー タ ベースへのア ク セス用パ ラ メ ー タ
フ ィ ール ド
説明
［ODBC DSN］
WebFort サーバは、 Arcot デー タ ベースへの接続で ODBC DSN を使用 し ま
す。 推奨 さ れる入力値は arcotdsn です。
［User Name］
デー タ ベースにア ク セスする ために WebFort が使用するユーザ名。 こ の名
前は、 デー タ ベース管理者によ っ て指定 さ れます。
注 : プ ラ イ マ リ DSN と バ ッ ク ア ッ プ DSN のユーザ名は異な
る 必要があ り ます。
［Password］
デー タ ベースにア ク セスする ために WebFort が使用するパスワー ド 。 こ の
パスワー ド はデー タ ベース管理者によ っ て指定 さ れます。
52
分散シ ス テムでの WebFort の展開
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
表 5-2. Oracle デー タ ベースへのア ク セス用パ ラ メ ー タ
フ ィ ール ド
説明
［Service ID］
Oracle のサーバ上で実行 さ れる Oracle デー タ ベースのイ ン ス タ ン ス を参
照する Oracle シ ス テムの識別子。
［Port No］
デー タ ベース サーバが受信 リ ク エス ト を待ち受けるポー ト 。
［Host Name］
Oracle サーバが利用可能な コ ン ピ ュ ー タ のホス ト 名または IP ア ド レ ス。
構文 ： < ホス ト 名 または IP ア ド レ ス >
例 ： demodatabase
重要 : イ ン ス ト ール ウ ィ ザー ド の完了後に こ れ ら の値でデー タ ソ ース
名 （DSN） を作成す る 必要があ る ため、 こ れ ら のデー タ ベース関
連の詳細情報を メ モ し ておいて く だ さ い。
ii. ［Test Data Source］ を ク リ ッ ク し て、 正常にデー タ ベース に接続 さ れてい る
か ど う か を テ ス ト し ます。
iii.テ ス ト が完了 し た ら 、 ［Next］ を ク リ ッ ク し て次に進みます。
［Pre-Installation Summary］ 画面が表示 さ れます。 こ の画面には製品名、 イ ン ス ト ー
ル フ ォ ルダ、 イ ン ス ト ールの タ イ プ、 選択 し た コ ン ポーネ ン ト 、 お よ びデ ィ ス ク 容
量についての情報が表示 さ れます。
11. イ ン ス ト ール設定を変更す る 場合は、 ［Previous］ ボ タ ン を ク リ ッ ク し ます。 変更の
必要がない場合は、 ［Install］ ボ タ ン を ク リ ッ ク し て イ ン ス ト ールを進め ます。
イ ン ス ト ールが正常に行われた ら 、 最後に ［Complete］ 画面が表示 さ れます。
12. イ ン ス ト ール プ ロ セ ス が完了 し た ら ［Yes］ を選択 し て、 シ ス テ ム を再起動 し ます。
13. ［Done］ を ク リ ッ ク し て イ ン ス ト ール ウ ィ ザー ド を終了 し ます。
注 : イ ン ス ト ール ア ク テ ィ ビ テ ィ を表示す る には、 < イ ン ス ト ール場所
>\Arcot Systems\logs\ で ロ グ フ ァ イ ル
Arcot_WebFort_InstallLog.log を参照 し て く だ さ い。
最初のシ ス テムにおける イ ン ス ト ール後の タ ス ク
こ のセ ク シ ョ ン では、 以下の イ ン ス ト ール後の手順について説明 し ます。
分散シ ス テムでの WebFort の展開
53
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
1. デー タ ソ ース名の作成
2. デー タ ベース ス ク リ プ ト の実行
3. Web アプ リ ケーシ ョ ンの展開
4. Administration Console への ロ グ イ ン方法
5. シ ス テ ムのブー ト ス ト ラ ッ プ
6. WebFort サーバの起動
7.
イ ン ス ト ールの確認
注 : こ れ ら の イ ン ス ト ール後の タ ス ク を完了 し た後に、 第 6 章の 「Java
SDK お よ び Web サービ ス の設定」 で説明 さ れてい る Java SDK お よ び
Web サービ ス設定を実行 し ます。
デー タ ソ ース名の作成
表 5-1 （Microsoft SQL サーバ） ま たは表 5-2 （Oracle デー タ ベース サーバ） に記載 さ れ
てい る 詳細情報を使用 し て、 デー タ ソ ース名を作成 し ます。 DSN を作成す る には、
［ODBC Data Source Administrator］ を開 き 、 適切な ODBC ド ラ イ バを選択 し てか ら 、
デー タ ベース の詳細情報を入力 し ます。 こ れを実行す る 方法の詳細については、 お使い
のデー タ ベース のベン ダーのマニ ュ アルを参照 し て く だ さ い。
デー タ ベース ス ク リ プ ト の実行
WebFort には、 Arcot デー タ ベース で ス キーマ を作成 し 初期設定値を設定す る SQL ス ク
リ プ ト が付属 し てい ます。
WebFort で使用 さ れ る デー タ ベース の設定方法
1. デー タ ベース タ イ プの ス ク リ プ ト が格納 さ れた フ ォ ルダ を見つけ ます。 デフ ォ ル ト
の場所は以下の と お り です。
（Oracle の場合） < イ ン ス ト ール場所 >\Arcot Systems\dbscripts\oracle
（MS SQL の場合） < イ ン ス ト ール場所 >\Arcot Systems\dbscripts\mssql
2. デー タ ベース ベン ダー ツールを使用 し て、 以下の順で ス ク リ プ ト を実行 し ます。
a. arcot-db-config-for-common-1.0.sql
54
分散シ ス テムでの WebFort の展開
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
b. arcot-db-config-for-webfort-6.2.sql
注 : ス ク リ プ ト の実行中にエ ラ ーが発生す る 場合は、 必要な権限が付与 さ れて
い る か ど う かをデー タ ベース管理者に確認 し ます。
Web ア プ リ ケーシ ョ ンの展開
こ のセ ク シ ョ ン では、 ユーザ デー タ サービ スお よ び Administration Console で必要な
フ ァ イ ルを コ ピー し 、 こ れ ら のアプ リ ケーシ ョ ンの WAR フ ァ イ ルを展開す る 手順につ
いて説明 し ます。
•
アプ リ ケーシ ョ ン サーバの準備
•
（オプシ ョ ン） Enterprise Archive フ ァ イ ルの作成
•
ユーザ デー タ サービ ス の展開
•
Administration Console の展開
ア プ リ ケーシ ョ ン サーバの準備
こ のサブセ ク シ ョ ンでは、 以下のアプ リ ケーシ ョ ン サーバに Arcot フ ァ イ ル
ArcotAccessKeyProvider.dll お よ び arcot-crypto-util.jar フ ァ イ ルを コ ピーす
る 手順を示 し ます。
•
Apache Tomcat
•
IBM WebSphere
•
BEA WebLogic
ArcotAccessKeyProvider.dll ラ イ ブ ラ リ フ ァ イ ルは以下の場所にあ り ます。
< イ ン ス ト ール場所 >\Arcot Systems\java\ext\win\<32 ま たは 64 ビ ッ ト >\
arcot-crypto-util.jar フ ァ イ ルは以下の場所にあ り ます。
< イ ン ス ト ール場所 >\Arcot Systems\java\ext\
Apache Tomcat
Arcot フ ァ イ ルを コ ピーす る には、 以下の手順に従い ます。
1. 以下のデ ィ レ ク ト リ に ArcotAccessKeyProvider.dll フ ァ イ ルを コ ピー し ます。
<JAVA_HOME>\jre\bin
分散シ ス テムでの WebFort の展開
55
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
2. arcot-crypto-util.jar フ ァ イ ルを <JAVA_HOME>\jre\lib\ext デ ィ レ ク ト リ に
コ ピー し ます。
3. Tomcat を再起動 し ます。
IBM WebSphere
WebSphere 6.1 に Arcot フ ァ イ ルを コ ピーす る には、 以下の手順に従い ます。
1. WebSphere Administration Console に ロ グ イ ン し ます。
2. ［Environment］ を ク リ ッ ク し てか ら 、 ［Shared Libraries］ を ク リ ッ ク し ます。
a. ［Scope］ ド ロ ッ プダ ウ ンか ら 、 有効な可視性ス コ ープ を選択 し ます。 ス コ ープに
は、 アプ リ ケーシ ョ ン を展開す る タ ーゲ ッ ト サーバ / ノ ー ド が含まれ る 必要が
あ り ます。
b. ［New］ を ク リ ッ ク し ます。
c. 名前を入力 し ます。 た と えば、 ArcotJNI。
d.
ク ラ ス パ ス を指定 し ます。 こ のパ ス は、 arcot-crypto-util.jar フ ァ イ ルが存
在 し 、 フ ァ イ ル名 も 含まれ る 場所を指 し てい る 必要があ り ます。 た と えば、
C:\Program Files\Arcot Systems\ext\arcot-crypto-util.jar。
e. JNI の ラ イ ブ ラ リ パ ス を入力 し ます。 こ のパ ス は、
ArcotAccessKeyProvider.dll フ ァ イ ルが存在す る 場所を指 し てい る 必要があ
り ます。
f.
［Apply］ を ク リ ッ ク し て、 変更を保存 し ます。
3. サーバ レベルの ク ラ ス ロ ーダ を設定 し ます。
a. ［Servers］ を ク リ ッ ク し てか ら 、 ［Application Servers］ を ク リ ッ ク し ます。
b. ［Application Servers］ で、 設定を行 う サーバの設定ページにア ク セ ス し ます。
c. ［Java and Process Management］ を ク リ ッ ク し てか ら 、 ［Class Loader］ を ク リ ッ
ク し ます。
d. ［New］ を ク リ ッ ク し ます。 デフ ォ ル ト の ［Classes loaded with parent class loader
first］ を選択 し て、 ［OK］ を ク リ ッ ク し ます。
e. 自動生成 さ れた ［Class Loader ID］ を ク リ ッ ク し ます。
f.
ク ラ ス ロ ーダの ［Configuration］ ページで、 ［Shared Library References］ を ク
リ ッ ク し ます。
g. ［Add］ を ク リ ッ ク し て、 ［ArcotJNI］ を選択 し てか ら 、 ［Apply］ を ク リ ッ ク し ま
す。
56
分散シ ス テムでの WebFort の展開
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
h. 変更内容を保存 し ます。
4. 以下のデ ィ レ ク ト リ に ArcotAccessKeyProvider.dll フ ァ イ ルを コ ピー し ます。
<WebSphere で使用す る JAVA_HOME>\jre\bin
5. WebSphere を再起動 し ます。
BEA WebLogic
Arcot フ ァ イ ルを コ ピーす る には、 以下の手順に従い ます。
1. 以下の WebLogic デ ィ レ ク ト リ に ArcotAccessKeyProvider.dll を コ ピー し ます。
<JAVA_HOME>\jre\bin
2. arcot-crypto-util.jar を WebLogic の <WebLogic の イ ン ス タ ン ス で使用す る
JAVA_HOME>\jre\lib\ext に コ ピー し ます。
注 : WebLogic で使用す る 適切な <JAVA_HOME> を使用す る よ う に し て く だ さ
い。
3. WebLogic 管理者 コ ン ソ ールに ロ グ イ ン し ます。
4. ［Deployments］ に移動 し ます。
5. ［Lock and Edit］ オプシ ョ ン を有効に し ます。
6. ［Install］ を ク リ ッ ク し て、 arcot-crypto-util.jar フ ァ イ ルが含まれ る デ ィ レ ク
ト リ に移動 し ます。
7. ［Next］ を ク リ ッ ク し ます。
［Application Installation Assistant］ 画面が表示 さ れます。
8. ［Next］ を ク リ ッ ク し ます。
［Summary］ ページが表示 さ れます。
9. ［Finish］ を ク リ ッ ク し ます。
10. 変更内容を有効化 し ます。
11. WebLogic サーバを再起動 し ます。
分散シ ス テムでの WebFort の展開
57
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
（オプ シ ョ ン） Enterprise Archive フ ァ イルの作成
WebFort には、 Administration Console お よ びユーザ デー タ サービ ス （UDS） を展開す る
ための Web ARchive （WAR） フ ァ イ ルがデフ ォ ル ト で付属 し てい ます。 ま た、 こ れ ら の
フ ァ イ ルの形式を Enterprise ARchive （EAR） に変更 し 、 EAR フ ァ イ ルを展開で き ます。
個別の EAR フ ァ イルの生成
Administration Console 用ま たはユーザ デー タ サービ ス用の EAR フ ァ イ ルを作成す る に
は、 以下の手順に従い ます。
1. < イ ン ス ト ール場所 >\Arcot Systems\tools\bundlemanager デ ィ レ ク ト リ に移動 し
ます。
2. 以下の コ マ ン ド を使用 し て bundlemanager ツールを実行 し 、 EAR フ ァ イ ルを作成
し ます。
ユーザ デー タ サービ ス の場合
java -jar bundle-manager.jar
arcotuds.war
-ear < フ ァ イ ル名 .ear> -warList
Administration Console の場合
java -jar bundle-manager.jar
arcotadmin.war
-ear < フ ァ イ ル名 .ear> -warList
上記の コ マ ン ド で EAR フ ァ イ ルが生成 さ れます。 フ ァ イ ルは < イ ン ス ト ール場所 >
\Arcot Systems\java\webapps に配置 さ れます。
単一の EAR フ ァ イルの生成
Administration Console お よ び UDS Web アーカ イ ブが含まれ る 単一の EAR フ ァ イ ルを作
成す る には、 以下の手順に従い ます。
1. < イ ン ス ト ール場所 >\Arcot Systems\tools\bundlemanager デ ィ レ ク ト リ に移動 し
ます。
58
分散シ ス テムでの WebFort の展開
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
2. 以下の コ マ ン ド を使用 し て bundlemanager ツールを実行 し 、 EAR フ ァ イ ルを作成
し ます。
java -jar bundle-manager.jar
arcotuds.war arcotadmin.war
-ear < フ ァ イ ル名 .ear> -warList
上記の コ マ ン ド で EAR フ ァ イ ルが生成 さ れます。 フ ァ イ ルは < イ ン ス ト ール場所 >
\Arcot Systems\java\webapps に配置 さ れます。
ユーザ デー タ サービ スの展開
ユーザ デー タ サービ ス （UDS） を展開す る には、 フ ァ イ ル arcotuds.war が必要です。
ユーザ デー タ サービ ス の展開方法
1. < イ ン ス ト ール場所 >\Arcot Systems\java\webapps にあ る arcotuds.war を アプ
リ ケーシ ョ ン サーバに イ ン ス ト ール し ます。
注 : 展開手順は、 使用 し てい る アプ リ ケーシ ョ ン サーバに よ り 異な り ます。 ア
プ リ ケーシ ョ ン サーバのベン ダーのマニ ュ アルで詳細手順を参照 し て く だ
さ い。
2. （WebSphere のみ） アプ リ ケーシ ョ ン フ ァ イ ルが更新 さ れ る と き に UDS ク ラ ス を再
ロ ー ド す る よ う 設定 し ます。
a. ［Application］ - ［Enterprise Applications］ に移動 し 、 ［UDS settings］ ページにア
ク セ ス し ます。
b. ［Class loader order］ で、 ［Classes loaded with local class loader first (parent last)］
オプシ ョ ン を選択 し ます。
c. ［WAR class loader policy］ で、 ［Single class loader for application］ を選択 し ま
す。
d. ［Apply］ を ク リ ッ ク し て、 変更を保存 し ます。
3. UDS が正 し く 開始 し たか ど う かを確認す る には、 以下の手順に従い ます。
a. 次のデ ィ レ ク ト リ に移動 し ます。
< イ ン ス ト ール場所 >\Arcot Systems\logs
b. 任意のエデ ィ タ で arcotuds.log フ ァ イ ルを開 き 、 以下の行を見つけ ます。
•
UDS Initialized successfully
分散シ ス テムでの WebFort の展開
59
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
•
Starting Arcot User Data Service (Version: 1.0.8)
注 : ロ グ フ ァ イ ルに致命的エ ラ ー と 警告の メ ッ セージが含まれない よ う に確認
す る こ と も お勧め し ます。
Administration Console の展開
WebFort Administration Console を展開す る には、 フ ァ イ ル arcotadmin.war が必要です。
Administration Console の展開方法
1. < イ ン ス ト ール場所 >\Arcot Systems\java\webapps にあ る arcotadmin.war を ア
プ リ ケーシ ョ ン サーバに イ ン ス ト ール し ます。
注 : 展開手順は、 使用 し てい る アプ リ ケーシ ョ ン サーバに よ り 異な り ます。
アプ リ ケーシ ョ ン サーバのベン ダーのマニ ュ アルで詳細手順を参照 し
て く だ さ い。
2.
Administration Console が正 し く 開始 さ れたか ど う かを確認す る には、 以下の手順に
従い ます。
a. 次のデ ィ レ ク ト リ に移動 し ます。
< イ ン ス ト ール場所 >\Arcot Systems\logs
b. 任意のエデ ィ タ で arcotadmin.log フ ァ イ ルを開 き 、 以下の行を見つけ ます。
Arcot Administration Console v1.0.8
Arcot Administration Console Configured Successfully
注 : ロ グ フ ァ イ ルに致命的エ ラ ー と 警告の メ ッ セージが含まれない よ う に確認
す る こ と も お勧め し ます。
Administration Console へのログ イ ン方法
初めて Administration Console に ロ グ イ ンす る と き は、 イ ン ス ト ール時にデー タ ベース で
自動的に作成 さ れ る Master Administrator の ク レデン シ ャ ルを使用す る 必要があ り ます。
Administration Console に ロ グ イ ンす る 方法
60
分散シ ス テムでの WebFort の展開
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
1. 以下の URL を使用 し て、 Web ブ ラ ウ ザ ウ ィ ン ド ウ で Administration Console を開始
し ます。
http://< ホ ス ト >:< ポー ト >/arcotadmin/masteradminlogin.htm
注 : 上記の URL で指定す る ホ ス ト お よ びポー ト の情報は、 Administration
Console が展開す る アプ リ ケーシ ョ ン サーバの も のであ る 必要があ り ま
す。
2. デフ ォ ル ト の Master Administrator のア カ ウ ン ト ク レデン シ ャ ルを持つ Master
Administrator と し て Administration Console に ロ グ イ ン し ます。 ク レデン シ ャ ルは以
下の と お り です。
•
ユーザ名 ： masteradmin
•
パ ス ワ ー ド ： master1234!
シ ス テムのブー ト ス ト ラ ッ プ
Administration Console を使用 し て WebFort を管理で き る よ う にす る には、 最初にシ ス テ
ム を初期化す る 以下の手順を実行す る 必要があ り ます。
•
デフ ォ ル ト の Master Administrator パ ス ワー ド を変更す る
•
UDS の接続性パ ラ メ ー タ を設定す る
•
デフ ォ ル ト の組織の認証 メ カ ニズ ム を指定す る
ブー ト ス ト ラ ッ プ は、 こ れ ら のセ ッ ト ア ッ プ タ ス ク について説明す る ウ ィ ザー ド 主導の
プ ロ セ ス です。 こ れ ら の タ ス ク を実行 し た ら 、 ほかの管理 リ ン ク が有効にな り ます。
ブー ト ス ト ラ ッ プ タ ス ク の実行に進む前に、 以下の関連概念について理解 し てお く 必要
があ り ます。
•
ユーザ デー タ サービ ス （UDS）
•
デフ ォ ル ト の組織
ユーザ デー タ サービ ス （UDS）
ユーザ デー タ サービ ス （UDS） に よ り 、 組織に よ っ て展開 さ れたサー ド パーテ ィ の
デー タ リ ポジ ト リ （LDAP デ ィ レ ク ト リ サーバ） へのア ク セ ス が有効にな り ます。 そ
の結果、 WebFort サーバお よ び Administration Console は、 シーム レ ス にユーザの既存の
デー タ にア ク セ ス で き る よ う にな り ます。 LDAP デ ィ レ ク ト リ サーバが設定 さ れていな
分散シ ス テムでの WebFort の展開
61
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
い場合は、 ユーザ情報を読み取 る ため WebFort デー タ ベース にア ク セ ス し ます。 UDS を
ほかの WebFort コ ン ポーネ ン ト に接続す る よ う に設定 さ れ る パ ラ メ ー タ については、 手
順 3 のブー ト ス ト ラ ッ プの手順を参照 し て く だ さ い。
デ フ ォル ト の組織
Administration Console を展開す る と 、 デフ ォ ル ト で組織が作成 さ れます。 こ の組織はデ
フ ォル ト の組織 （DEFAULTORG） と 呼ばれます。 単一の組織シ ス テ ム と し て、 デフ ォ ル
ト の組織は、 新 し い組織を作成せずにそれ自身で使用で き ます。
ブー ト ス ト ラ ッ プ タ ス クの実行
Master Administrator （MA） と し て初めて Administration Console に ロ グ イ ンす る と 、
ブー ト ス ト ラ ッ プ ウ ィ ザー ド 画面 （図 5-3） の ［Summary］ 画面が表示 さ れます。
図 5-3 ブー ト ス ト ラ ッ プ ウ ィ ザー ド ： ［Summary］ 画面
ウ ィ ザー ド を使用 し て、 シ ス テ ム を ブー ト ス ト ラ ッ プす る 方法
1. ［Begin］ ク リ ッ ク す る と 、 プ ロ セ ス が起動 し ます。
図 5-4 に示 さ れた と お り に、 ［Change Password］ 画面が表示 さ れます。
62
分散シ ス テムでの WebFort の展開
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
図 5-4 ブー ト ス ト ラ ッ プ ウ ィ ザー ド ： ［Change Password］ 画面
2. ［Old Password］、 ［New Password］、 ［Confirm Password］ を指定 し ［Next］ を ク
リ ッ ク し ます。
図 5-5 に示 さ れた と お り に、 ［Configure User Data Service］ 画面が表示 さ れます。
分散シ ス テムでの WebFort の展開
63
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
図 5-5 ブー ト ス ト ラ ッ プ ウ ィ ザー ド ： ［Configure User Data Service］ 画面
3. 表 5-3 に リ ス ト 表示 さ れたパ ラ メ ー タ を指定 し て、 UDS を設定 し ます。
表 5-3. UDS 設定パ ラ メ ー タ
パラ メ ー タ
デ フ ォル ト 値
説明
プロ ト コル
TCP
Administration Console を使用 し て、 UDS に接続する プ ロ ト
コ ル。 使用可能なオプ シ ョ ンは、 以下の と お り です。
• TCP
• One way SSL
• Two way SSL
ホス ト
localhost
UDS が展開 さ れている ア プ リ ケーシ ョ ン サーバのホス ト 名
または IP ア ド レ ス。
ポー ト
8080
ア プ リ ケーシ ョ ン サーバが利用可能なポー ト 。
64
分散シ ス テムでの WebFort の展開
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
表 5-3. UDS 設定パ ラ メ ー タ
パラ メ ー タ
デ フ ォル ト 値
説明
App コ ン テキス ト
ルー ト
arcotuds
ア プ リ ケーシ ョ ン サーバで UDS を定義する ために使用 さ れ
る タ グ。 た と えば、 URL http://< ホ ス ト >:< ポー ト
>/arcotuds/services のコ ン テキス ト ルー ト は arcotuds
です。
接続 タ イ ムアウ ト
30000
UDS サービ スが到達不能にな る ま での ミ リ 秒単位の最大時
間。
Read Timeout
10000
UDS から のレ スポン ス を待機する最大時間 （ ミ リ 秒単位）。
ア イ ド ル タ イムアウ 30000
ト
ア イ ド ル接続が閉 じ られる ま での ミ リ 秒単位の最大時間。
Server Root
Certificate
デ フ ォル ト 値な
し
UDS サーバの CA 証明書フ ァ イルを ア ッ プ ロー ド し ます。
フ ァ イルは PEM 形式です。
Client Root
Certificate
デ フ ォル ト 値な
し
WebFort サーバの CA 証明書フ ァ イルを ア ッ プ ロー ド し ま
す。 フ ァ イルは PEM 形式です。
Client Private Key
デ フ ォル ト 値な
し
CA の秘密キーが含まれる フ ァ イルの場所。
Minimum
Connections
4
WebFort サーバ と UDS の間で作成 さ れる接続の最小数。
Maximum
Connections
32
WebFort サーバ と UDS の間で作成で き る接続の最大数。
図 5-6 に示 さ れた と お り に、 ［Configure Default Organization］ 画面が表示 さ れます。
分散シ ス テムでの WebFort の展開
65
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
図 5-6 ブー ト ス ト ラ ッ プ ウ ィ ザー ド ： ［Configure Default Organization］ 画面
4. デフ ォ ル ト の組織についての以下のパ ラ メ ー タ を指定 し ます。
•
Display Name ： 組織の記述名。 こ の名前がほかのすべての Administration Console
ページお よ びレ ポー ト 上に表示 さ れます。
•
Authentication Mechanism ： デフ ォ ル ト の組織に属す る 管理者を認証す る ために
使用 さ れ る メ カ ニズ ム。 Administration Console は、 管理者が ロ グ イ ンす る ために
以下の 2 つの タ イ プの認証方式をサポー ト し てい ます。
•
Basic User Password
こ のオプシ ョ ン を選択す る と 、 Administration Console に よ っ て提供 さ れ る
inbuilt 認証方式が管理者を認証す る ために使用 さ れます。
•
WebFort User Password
ユーザが こ こ で ［WebFort User Password］ オプシ ョ ン を選択す る と 、
WebFort サーバに よ っ て ク レデン シ ャ ルが発行 さ れて認証 さ れます。 こ れを
実行す る 方法の詳細については、 「Arcot WebFort 6.2 管理ガ イ ド 」 を参照 し て
く だ さ い。
［Finish］ 画面 （図 5-7） 示 さ れ る と お り に、 Administration Console の初期化が完了 し
ます。
66
分散シ ス テムでの WebFort の展開
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
図 5-7 ブー ト ス ト ラ ッ プ ウ ィ ザー ド ： ［Finish］ 画面
5. ［Continue］ を ク リ ッ ク し て、 Administration Console を使用す る ほかの設定に進みま
す。
WebFort サーバの起動
WebFort サーバを起動す る には、 以下の手順に従い ます。
1.
タ ス ク バーで、 ［ス タ ー ト ］ ボ タ ン を ク リ ッ ク し ます。
2. ［設定］ を ク リ ッ ク し て、 ［ コ ン ト ロ ール パネル］ - ［管理ツール］ - ［サービ ス］ の
順にポ イ ン ト し ます。
3. ［Arcot WebFort Authentication Service］ を選択 し ます。
4. ［開始］ ボ タ ン を ク リ ッ ク し て、 サービ ス を開始 し ます。
注 : サーバを停止す る 場合は、 ［停止］ ボ タ ン を ク リ ッ ク し ます。
イ ン ス ト ールの確認
以下に よ り 、 WebFort サーバお よ び Web アプ リ ケーシ ョ ンが正常に開始 し たか ど う か を
確認で き ます。
•
ロ グ フ ァ イ ルの使用
分散シ ス テムでの WebFort の展開
67
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
•
arwfserver の使用
•
ポー ト の確認
ロ グ フ ァ イルの使用
WebFort サーバが正 し く 開始 し たか ど う かを確認す る には、 以下の手順に従い ます。
1. 次のデ ィ レ ク ト リ に移動 し ます。
< イ ン ス ト ール場所 >\Arcot Systems\logs
2. 任意のエデ ィ タ で arcotwebfortstartup.log フ ァ イ ルを開 き 、 以下の行を見つけ
ます。
INSTANCE_VER.................................: [6.2]
Arcot WebFort Authentication Service READY
注 : ロ グ フ ァ イ ルに致命的エ ラ ー と 警告の メ ッ セージが含まれない よ う に確認
す る こ と も お勧め し ます。
arwfserver の使用
arwfserver ツールを使用 し て、 イ ン ス ト ール し た WebFort のバージ ョ ン をチ ェ ッ ク で
き ます。 こ の ツールの詳細については、 「Arcot WebFort 6.2 管理ガ イ ド 」 を参照 し て く だ
さ い。
WebFort のバージ ョ ン を確認す る には、 以下の手順に従い ます。
1. 次のデ ィ レ ク ト リ に移動 し ます。
< イ ン ス ト ール場所 >\Arcot Systems\bin
2. 以下のオプシ ョ ン を指定 し て arwfserver.exe を実行 し 、 対話モー ド で ツールを開
始 し ます。
arwfserver -i
3. プ ロ ンプ ト で 「version」 と 入力 し ます。
webfort-ver-<dd>-<mmm>-<yy>.txt フ ァ イ ルは、 < イ ン ス ト ール場所 >\Arcot
Systems\logs フ ォ ルダ に作成 さ れます。
68
分散シ ス テムでの WebFort の展開
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
4.
こ の フ ァ イ ルを開 き 、 ラ イ ブ ラ リ フ ァ イ ルのバージ ョ ンが 6.2 であ る か ど う か を確
認 し ます。
ポー ト の確認
WebFort サーバがデフ ォ ル ト ポー ト の別のプ ロ ト コ ルを待ち受けてい る か ど う か を確認
す る には、 以下の手順に従い ます。
1. 次のデ ィ レ ク ト リ に移動 し ます。
< イ ン ス ト ール場所 >\Arcot Systems\logs
2. 任意のエデ ィ タ で arcotwebfortstartup.log フ ァ イ ルを開 き 、 以下の行を見つけ
ます。
PROTOCOLNAME : [Administration-WS]
PORTNO : 9745
PROTOCOLID : [ASSP-WS]
PORTNO : 9741
PROTOCOLID : [Authentication-Native]
PORTNO : 9742
PROTOCOLID : [Authentication-RADIUS]
PORTNO : 1812
PROTOCOLID : [ServerManagement-WS]
PORTNO : 9743
PROTOCOLID : [Transaction-HTTP]
PORTNO : 9746
PROTOCOLID : [Transaction-WS]
PORTNO : 9744
注 : デフ ォ ル ト ポー ト お よ びプ ロ ト コ ルの詳細については、 付録 D の 「デ
フ ォ ル ト のポー ト 番号お よ び URL」 を参照 し て く だ さ い。
分散シ ス テムでの WebFort の展開
69
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
2 つ目のシス テムへのイ ン ス ト ール
WebFort サーバ、 Administration Console お よ びユーザ デー タ サービ ス を イ ン ス ト ール し
た後に、 こ の分散シ ス テ ム環境の 2 つ目のシ ス テ ム上にほかの コ ン ポーネ ン ト を イ ン ス
ト ールす る 必要があ り ます。 第 2 章の 「展開の計画」 の計画を実行 し ていれば、 イ ン ス
ト ールす る コ ン ポーネ ン ト が決定 さ れてい ます。
イ ン ス ト ールを開始す る 前に、 第 3 章の 「 イ ン ス ト ールの準備」 に記載 さ れてい る よ う
に、 必須の ソ フ ト ウ ェ ア コ ン ポーネ ン ト がすべて こ のシ ス テ ムに イ ン ス ト ール さ れてい
る こ と を確認 し ます。
WebFort の コ ン ポーネ ン ト を イ ン ス ト ールす る には、 以下の手順に従い ます。
1. WebFort イ ン ス ト ー ラ Arcot-WebFort-6.2-Windows-Installer.exe フ ァ イ ルを見
つけ ます。
2. フ ァ イ ル Arcot-WebFort-6.2-Windows-Installer.exe を ダブル ク リ ッ ク し て、
イ ン ス ト ー ラ を実行 し ます。
3. 手順 3 か ら の イ ン ス ト ー ラ の手順に従い、 ［Choose Install Set］ 画面を表示 し ます。
4.
イ ン ス ト ールす る コ ン ポーネ ン ト を選択 し ます。 通常、 SDK お よ びサンプル アプ リ
ケーシ ョ ン を イ ン ス ト ール し ます。 コ ン ポーネ ン ト を選択 し た ら 、 イ ン ス ト ールを
完了す る ために 手順 9 か ら 手順 13 ま での手順に従い ます。
2 つ目のシス テムにおける イ ン ス ト ール後の タ ス ク
Java SDK、 Web サービ スお よ びサンプル アプ リ ケーシ ョ ン を イ ン ス ト ール し た 2 つ目の
シ ス テ ム で、 以下の イ ン ス ト ール後の タ ス ク を実行 し ます。
•
サンプル アプ リ ケーシ ョ ンの展開
•
WebFort サーバ用のサンプル アプ リ ケーシ ョ ンの設定
サン プル ア プ リ ケーシ ョ ンの展開
サンプル アプ リ ケーシ ョ ンは、 WebFort のテ ス ト に使用 し た り 、 ArcotID と 既存の Web
アプ リ ケーシ ョ ンに対す る ほかの認証方式を統合す る ための コ ー ド サンプル と し て使用
し た り で き ます。
サンプル アプ リ ケーシ ョ ンの展開方法
1. 以下の場所か ら webfort-6.2-sample-application.war フ ァ イ ルを展開 し ます。
70
分散シ ス テムでの WebFort の展開
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
< イ ン ス ト ール場所 >\Arcot Systems\samples\java
2. Web ブ ラ ウ ザ ウ ィ ン ド ウ のサンプル アプ リ ケーシ ョ ンにア ク セ ス し ます。 サンプル
アプ リ ケーシ ョ ンのデフ ォ ル ト URL は次の と お り です。
http://< ホ ス ト >:< ポー ト >/webfort-6.2-sample-application/
WebFort サーバ用のサン プル ア プ リ ケーシ ョ ンの設定
サンプル アプ リ ケーシ ョ ンが別のシ ス テ ム上に イ ン ス ト ール さ れ る 場合、 WebFort サー
バ と 通信す る ためにサンプル アプ リ ケーシ ョ ン を設定す る 必要があ り ます。 こ れを行 う
には、 以下の手順に従い ます。
1. Web ブ ラ ウ ザ ウ ィ ン ド ウ のサンプル アプ リ ケーシ ョ ンにア ク セ ス し ます。 サンプル
アプ リ ケーシ ョ ンのデフ ォ ル ト URL は次の と お り です。
http://< ホ ス ト >:< ポー ト >/webfort-6.2-sample-application/
［WebFort 6.2 Sample Application］ ページが表示 さ れます。
2. ［Setup］ リ ン ク を ク リ ッ ク し ます。
3. 表 5-4 に リ ス ト 表示 さ れてい る 接続パ ラ メ ー タ に値を指定 し ます。
注 : こ れ ら のパ ラ メ ー タ を使用 し て作成 さ れた設定は、 現在のセ ッ シ ョ ン
に有効です。 サンプル アプ リ ケーシ ョ ン ま たはアプ リ ケーシ ョ ン サー
バを再起動 し た場合は、 再度 こ れ ら の値を設定す る 必要があ り ます。
表 5-4. 接続パ ラ メ ー タ
フ ィ ール ド
デ フ ォル ト 値
説明
［Logger Configuration］
［Log File Path］
./arcotwebfortsampleap サン プル ア プ リ ケーシ ョ ン ログ フ ァ イルへ
p.log
の相対パス。 このパスは通常ア プ リ ケー
シ ョ ン サーバの メ イ ン デ ィ レ ク ト リ を指 し
ています。
［Server Configuration］
［IP Address］
localhost
WebFort サーバが利用可能なシ ス テムのホ
ス ト 名または IP ア ド レ ス。
［Port］
Authentication Service: 9742
Issuance Service: 9744
認証サービ ス または発行サービ スが利用可
能なポー ト 。
［Maximum Active
Connections］
64
サン プル ア プ リ ケーシ ョ ン によ っ て メ ン テ
ナン ス さ れたデー タ ベース接続の最大数。
分散シ ス テムでの WebFort の展開
71
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
4. ［Set Up］ を ク リ ッ ク し て、 接続を保存 し ます。
サンプル アプ リ ケーシ ョ ン を設定 し て追加の WebFort サーバ イ ン ス タ ン ス と 通信す る
方法
1. ［Additional Server Configuration］ の前にあ る ［+］ 記号を ク リ ッ ク し ます。
2. ［IP Address］ お よ び ［Port］ 接続パ ラ メ ー タ を指定 し ます。
3. ［Set Up］ を ク リ ッ ク し て、 接続を設定 し ます。
72
分散シ ス テムでの WebFort の展開
2010 年 5 月
第6章
Java SDK および Web サービ スの設定
こ の章では、 WebFort で提供 さ れ る Java SDK （Software Development Kit） お よ び Web
サービ ス の設定手順について説明 し ます。
Java SDK の設定
こ こ では、 認証 Java SDK と 発行 Java SDK を既存のアプ リ ケーシ ョ ン と 統合で き る よ う
に設定す る 手順について説明 し ます。
•
認証 Java SDK の設定
•
発行 Java SDK の設定
認証 Java SDK の設定
設定を進め る 前に、 認証 Java SDK パ ッ ケージが WebFort の イ ン ス ト ール中に正常に イ
ン ス ト ール さ れてい る こ と を確認 し て く だ さ い。
J2EE アプ リ ケーシ ョ ンで使用す る ために認証 SDK を設定す る 方法
1. 以下の JAR フ ァ イ ルを
<install_location>\Arcot Systems か ら
<ApplicationHome>/WEB-INF/lib デ ィ レ ク ト リ に コ ピー し ます。
•
sdk\java\lib\arcot\arcot-pool.jar
•
sdk\java\lib\arcot\arcot-webfort-authentication.jar
•
sdk\java\lib\arcot\arcot-webfort-common.jar
•
sdk\java\lib\external\bcprov-jdk14-139.jar
•
sdk\java\lib\external\commons-httpclient-3.1.jar
•
sdk\java\lib\external\commons-lang-2.4.jar
•
sdk\java\lib\external\commons-pool-1.4.jar
•
sdk\java\lib\external\log4j-1.2.9.jar
73
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
2. サーバ接続パ ラ メ ー タ が指定 さ れてい る webfort.authentication.properties 設
定フ ァ イ ルを <install_location>\Arcot
Systems\sdk\java\properties<install_location>/arcot/sdk/java/properti
es か ら <ApplicationHome>/WEB-INF/classes/properties に コ ピー し ます。
注 : API と それ ら の初期化に関す る 詳細については、 「Arcot WebFort 6.2 Java 開
発者ガ イ ド 」 お よ び <install_location>\Arcot
Systems\docs\webfort\Arcot-WebFort-6.2-authentication-sdk-jav
adocs.zip にあ る WebFort Javadoc を参照 し て く だ さ い。
Web サービ スの設定
Web サービ ス を使用 し てい る 場合は、 <install_location>\Arcot
Systems\wsdls\webfort にあ る ArcotWebFortAuthSvc.wsdl フ ァ イ ルを使用 し て ク ラ
イ ア ン ト を生成 し ます。
発行 Java SDK の設定
設定を進め る 前に、 発行 Java SDK パ ッ ケージが WebFort の イ ン ス ト ール中に正常に イ
ン ス ト ール さ れてい る こ と を確認 し て く だ さ い。
J2EE アプ リ ケーシ ョ ンで使用す る ために発行 SDK を設定す る 方法
1. 以下の JAR フ ァ イ ルを
<install_location>\Arcot Systems<install_location>/arcot か ら
<ApplicationHome>/WEB-INF/lib デ ィ レ ク ト リ に コ ピー し ます。
•
sdk\java\lib\arcot\arcot-pool.jar
•
sdk\java\lib\arcot\arcot-webfort-common.jar
•
sdk\java\lib\arcot\arcot-webfort-issuance.jar
•
sdk\java\lib\external\activation-1.1.jar
•
sdk\java\lib\external\axiom-api-1.2.7.jar
•
sdk\java\lib\external\axiom-impl-1.2.7.jar
•
sdk\java\lib\external\axis2-adb-1.4.jar
•
sdk\java\lib\external\axis2-java2wsdl-1.4.jar
•
sdk\java\lib\external\axis2-kernel-1.4.jar
•
sdk\java\lib\external\backport-util-concurrent-2.2.jar
•
sdk\java\lib\external\bcprov-jdk14-139.jar
•
sdk\java\lib\external\commons-codec-1.3.jar
74
Java SDK および Web サービ スの設定
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
•
sdk\java\lib\external\commons-collections-3.1.jar
•
sdk\java\lib\external\commons-httpclient-3.1.jar
•
sdk\java\lib\external\commons-lang-2.4.jar
•
sdk\java\lib\external\commons-logging-1.1.jar
•
sdk\java\lib\external\commons-pool-1.4.jar
•
sdk\java\lib\external\geronimo-jms_1.1_spec-1.1.jar
•
sdk\java\lib\external\log4j-1.2.9.jar
•
sdk\java\lib\external\neethi-2.0.jar
•
sdk\java\lib\external\stax-api-1.0.1.jar
•
sdk\java\lib\external\wsdl4j-1.6.2.jar
•
sdk\java\lib\external\wstx-asl-3.2.0.jar
•
sdk\java\lib\external\XmlSchema-1.2.jar
2. サーバ接続パ ラ メ ー タ が指定 さ れてい る webfort.issuance.properties 設定フ ァ
イ ルを <install_location>\Arcot Systems\sdk\java\properties か ら
<ApplicationHome>/WEB-INF/classes/properties に コ ピー し ます。
注 : API と それ ら の初期化に関す る 詳細については、 「Arcot WebFort 6.2 Java 開
発者ガ イ ド 」 お よ び <install_location>\Arcot Systems\docs\
webfort\Arcot-WebFort-6.2-issuance-sdk-javadocs.zip にあ る 発行
Javadoc を参照 し て く だ さ い。
Web サービ スの設定
Web サービ ス を使用 し てい る 場合は、 <install_location>\Arcot
Systems\wsdls\webfort にあ る ArcotWebFortIssuanceSvc.wsdl フ ァ イ ルを使用 し
て ク ラ イ ア ン ト を生成 し ます。
SSL 通信の有効化
WebFort は、 WebFort サーバお よ び Java SDK 間の SSL （Secure Socket Layer） をサポー ト
し てい ます。 付録 F の 「SSL 用の設定」 では、 転送モー ド を WebFort サーバ と ク ラ イ ア
ン ト 間の SSL に設定す る 方法を説明 し てい ます。
Java SDK お よび Web サービ スの設定
75
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
76
Java SDK および Web サービ スの設定
2010 年 5 月
第7章
WebFort のア ン イ ン ス ト ール
こ の章では、 WebFort お よ び関連 コ ン ポーネ ン ト のア ン イ ン ス ト ール手順について説明
し ます。 こ の章の内容は以下の と お り です。
•
WebFort ス キーマのア ン イ ン ス ト ール
•
WebFort のア ン イ ン ス ト ール
•
ア ン イ ン ス ト ール後の作業手順
•
ア ン イ ン ス ト ールの確認
WebFort スキーマのア ン イ ン ス ト ール
デー タ ベース か ら WebFort ス キーマ を ア ン イ ン ス ト ールす る 方法
1. 使用 し てい る デー タ ベース タ イ プに応 じ て、 次のいずれかの フ ォ ルダに移動 し ま
す。
Oracle の場合 ： < イ ン ス ト ール先デ ィ レ ク ト リ >\Arcot Systems\dbscripts\oracle
MS SQL の場合 ： < イ ン ス ト ール先デ ィ レ ク ト リ >\Arcot Systems\dbscripts\mssql
2. ス ク リ プ ト を 次に示す順序で 実行 し ます。
a. drop-webfort-6.2.sql
b. drop-arcot-common-1.0.sql
こ れでデー タ ベース テーブルがすべて削除 さ れます。
WebFort のア ン イ ン ス ト ール
WebFort を ア ン イ ン ス ト ールす る には、 以下の手順に従い ます。
1. WebFort サーバを停止 し ます。
2. 次の手順に従っ て DSN エン ト リ を削除 し ます。
a. ［ コ ン ト ロ ール パネル］ の ［管理ツール］ を開 き ます。
77
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
b. ［デー タ ソ ース (ODBC)］ を開 き ます。
c. ［シ ス テ ム DSN］ タ ブを ク リ ッ ク し ます。
d. 目的の DSN を選択 し 、 ［削除］ を ク リ ッ ク し ます。
3. 該当す る INI フ ァ イ ルが別のエデ ィ タ で開いていない こ と を確認 し ます。
4. <%SystemDrive%>\Program Files\Arcot Systems\Uninstall_Arcot WebFort
デ ィ レ ク ト リ に移動 し ます。
5. Uninstall Arcot WebFort.exe フ ァ イ ルを ダブル ク リ ッ ク し ます。
［Uninstall Options］ 画面が表示 さ れます。
6. ［Complete Uninstall］ を選択 し て WebFort の コ ン ポーネ ン ト をすべて ア ン イ ン ス ト ー
ル し 、 手順 8 に移動 し ます。 選択 し た コ ン ポーネ ン ト のみを ア ン イ ン ス ト ールす る
場合は、 ［Uninstall Specific Features］ を選択 し て ［Next］ を ク リ ッ ク し ます。
［Choose Product Features］ 画面が表示 さ れます。
7.
こ の画面には、 シ ス テ ム上に イ ン ス ト ール さ れてい る WebFort コ ン ポーネ ン ト が表
示 さ れます。 ア ン イ ン ス ト ールす る コ ン ポーネ ン ト を選択 し 、 ［Next］ ボ タ ン を ク
リ ッ ク し ます。
ア ン イ ン ス ト ールが正常に終了す る と 、 最後に ［Uninstallation Complete］ 画面が表
示 さ れます。
8. ［Yes, restart my system］ を選択 し 、 ア ン イ ン ス ト ール処理の終了後にシ ス テ ム を再
起動 し ます。
9. ［Done］ を ク リ ッ ク し て イ ン ス ト ール ウ ィ ザー ド を終了 し ます。
ア ン イ ン ス ト ール後の作業手順
ア ン イ ン ス ト ール後には、 以下の作業を実行 し ます。
1. <install_location>\Arcot Systems フ ォ ルダ を削除 し ます。
2. アプ リ ケーシ ョ ン サーバか ら 次の Web アプ リ ケーシ ョ ン を ア ン イ ン ス ト ール し ま
す。
•
arcotadmin ： Administration Console
•
arcotuds ： ユーザ デー タ サービ ス
78
WebFort のア ン イ ン ス ト ール
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
•
webfort-6.2-sample-application ： サンプル アプ リ ケーシ ョ ン
注 : 分散シ ス テ ムに展開 し てい る 場合は、 該当す る アプ リ ケーシ ョ ン を展開 し
たシ ス テ ムで こ れ ら の フ ァ イ ルを探 し て く だ さ い。
ア ン イ ン ス ト ールの確認
WebFort が正常にア ン イ ン ス ト ール さ れたか ど う か を確認す る には、 以下の手順に従い
ます。
1. ［ コ ン ト ロ ール パネル］ の ［プ ロ グ ラ ムの追加 と 削除］ を開 き ます。
2. ［現在 イ ン ス ト ール さ れてい る プ ロ グ ラ ム］ リ ス ト で ［Arcot WebFort］ を探 し ます。
こ のエン ト リ が リ ス ト に表示 さ れていない場合、 ア ン イ ン ス ト ールは正常に終了 し
てい ます。
WebFort のア ン イ ン ス ト ール
79
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
80
WebFort のア ン イ ン ス ト ール
2010 年 5 月
付録 A
WebFort フ ァ イル シ ス テム構造
こ の章は、 WebFort イ ン ス ト ー ラ に よ っ て イ ン ス ト ール さ れ る すべての フ ァ イ ルの場所
に関す る 情報が記載 さ れてい ます。
重要 : WebFort に よ っ て イ ン ス ト ール さ れ る フ ァ イ ルを削除 し ないで く だ さ い。
•
WebFort サーバ フ ァ イ ル
•
Administration Console の フ ァ イ ル
•
ユーザ デー タ サービ ス の フ ァ イ ル
•
認証 Java SDK フ ァ イ ル
•
発行 Java SDK フ ァ イ ル
•
WSDL フ ァ イ ル
•
Plug-In SDK
WebFort フ ァ イル シ ス テム構造
81
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
WebFort サーバ フ ァ イル
表 A-1 には、 WebFort サーバに よ っ て使用 さ れ る フ ァ イ ルの フ ォ ルダの場所が リ ス ト さ
れてい ます。
表 A-1. WebFort サーバ フ ァ イル
フ ォルダ
フ ァ イル説明
<install_location>\
arcotkey および wfkey フ ァ イルが含まれています。 こ れらの
フ ァ イルは、 イ ン ス ト ー ラ によ っ て使用 さ れ、 過去に イ ン ス ト ール
し た Arcot 製品を検出 し ます。 こ れら のフ ァ イルを削除 し た場合、
イ ン ス ト ー ラは過去に イ ン ス ト ール し た Arcot 製品を検出で きず、
任意の場所で新規イ ン ス ト ールが実行 さ れます。 その結果、 イ ン ス
ト ー ラは、 複数の Arcot 製品および コ ンポーネ ン ト の、 同一の宛先
フ ォルダ を確保で き ません。 こ の場合、 製品 （またはコ ンポーネ ン
ト ） は、 正常に機能 し ない場合があ り ます。 こ のフ ァ イルは、 パ ッ
チおよびア ッ プグ レー ド に影響を及ぼ し ません。
<install_location>\Arcot
Systems\bin
管理者に必要な ラ イ ブ ラ リ フ ァ イルおよび以下の実行可能フ ァ イ
ルが含まれています。
• arwfclient.exe - WebFort サーバを シ ャ ッ ト ダウン し 、 リ フ
レ ッ シ ュ する ために使用 さ れます。
• arwfserver.exe - WebFort サーバであ り 、 サーバ管理ポー ト
およびその他のサーバ関連の処理を設定する ために使用 さ れま
す。
• dbutil.exe - デー タ ベース関連の処理に使用 さ れます。
<install_location>\Arcot
Systems\conf
以下の設定フ ァ イルが含まれています。
<install_location>\Arcot
Systems\dbscripts
WebFort スキーマ を作成する SQL ス ク リ プ ト が含まれています。
デー タ ベース ス ク リ プ ト の詳細については、 「デー タ ベース ス ク リ
プ ト の実行」 を参照 し て く だ さ い。
<install_location>\Arcot
Systems\logs
イ ン ス ト ール フ ァ イルおよび WebFort サーバ ロ グ フ ァ イルが含ま
れています。
<install_location>\Arcot
Systems\Uninstall_Arcot
WebFort
WebFort のア ン イ ン ス ト ールに必要な実行可能フ ァ イルが含まれて
います。
<install_location>\Arcot
WebFort にア ッ プ ロー ド さ れる OATH ト ー ク ン用の XML 形式を指
定する ArcotWebFortTokenXchange.xsd フ ァ イルが含ま
れています。
Systems\xsd\webfort
• arcotcommon.ini
• securestore.enc
82
WebFort フ ァ イル シ ス テム構造
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
Administration Console のフ ァ イル
表 A-2 には、 Administration Console に よ っ て使用 さ れ る フ ァ イ ルの フ ォ ルダの場所が リ
ス ト 表示 さ れてい ます。
表 A-2. Administration Console の フ ァ イル
フ ォルダ
フ ァ イル説明
<install_location>\
arcotkey および wfkey フ ァ イルが含まれています。 これらの
フ ァ イルは、 イ ン ス ト ー ラ によ っ て使用 さ れ、 過去に イ ン ス ト ール
し た Arcot 製品を検出 し ます。 こ れら のフ ァ イルを削除 し た場合、
イ ン ス ト ー ラは過去に イ ン ス ト ール し た Arcot 製品を検出で きず、
任意の場所で新規イ ン ス ト ールが実行 さ れます。 その結果、 イ ン ス
ト ー ラは、 複数の Arcot 製品および コ ンポーネ ン ト の、 同一の宛先
フ ォルダ を確保で き ません。 こ の場合、 製品 （またはコ ンポーネ ン
ト ） は、 正常に機能 し ない場合があ り ます。 こ のフ ァ イルは、 パ ッ
チおよびア ッ プグ レー ド に影響を及ぼ し ません。
<install_location>\Arcot
Systems\bin
管理者に必要な以下の実行可能フ ァ イルが含まれています。
• dbutil.exe - このツールはデー タ ベース関連の処理に使用 さ
れます。
<install_location>\Arcot
Systems\conf
以下の設定フ ァ イルが含まれています。
<install_location>\Arcot
Systems\dbscripts
Administration Console のスキーマ を作成する SQL ス ク リ プ ト が含
まれています。 デー タ ベース ス ク リ プ ト の詳細については、 「デー
タ ベース ス ク リ プ ト の実行」 を参照 し て く だ さ い。
<install_location>\Arcot
Systems\java\webapps
Administration Console の展開に必要な arcotadmin.war フ ァ
イルが含まれています。
<install_location>\Arcot
Systems\java\ext
securestore.enc フ ァ イルの内容を読み取る ために使用 さ れ
る arcot-crypto-util.jar および
ArcotAccessKeyProvider.dll フ ァ イルが含まれています。
<install_location>\Arcot
Systems\logs
Administration Console のログ フ ァ イルが含まれています。
• arcotcommon.ini
• adminserver.ini
• securestore.enc
WebFort フ ァ イル シ ス テム構造
83
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
表 A-2. Administration Console の フ ァ イル
フ ォルダ
フ ァ イル説明
<install_location>\Arcot
Systems\resourcepacks
以下の WebFort および Administration Console パ ッ ケージが含まれ
ています。
• bundle_webfort.zip
• bundler_adminconsole.zip
<install_location>\Arcot フ ォルダには、 以下のフ ァ イルが含まれています。
Systems\tools\bundlemanag • bundle-manager.jar
er
• bundle_installer.xml
ユーザ デー タ サービ スのフ ァ イル
表 A-3 には、 ユーザ デー タ サービ ス に よ っ て使用 さ れ る フ ァ イ ルの フ ォ ルダの場所が
リ ス ト さ れてい ます。
表 A-3. ユーザ デー タ サービ スの フ ァ イル
フ ォルダ
フ ァ イル説明
<install_location>\
arcotkey および wfkey フ ァ イルが含まれています。 これらの
フ ァ イルは、 イ ン ス ト ー ラ によ っ て使用 さ れ、 過去に イ ン ス ト ール
し た Arcot 製品を検出 し ます。 こ れら のフ ァ イルを削除 し た場合、
イ ン ス ト ー ラは過去に イ ン ス ト ール し た Arcot 製品を検出で きず、
任意の場所で新規イ ン ス ト ールが実行 さ れます。 その結果、 イ ン ス
ト ー ラは、 複数の Arcot 製品および コ ンポーネ ン ト の、 同一の宛先
フ ォルダ を確保で き ません。 こ の場合、 製品 （またはコ ンポーネ ン
ト ） は、 正常に機能 し ない場合があ り ます。 こ のフ ァ イルは、 パ ッ
チおよびア ッ プグ レー ド に影響を及ぼ し ません。
<install_location>\Arcot
Systems\bin
管理者に必要な以下の実行可能フ ァ イルが含まれています。
• dbutil.exe - このツールはデー タ ベース関連の処理に使用 さ
れます。
<install_location>\Arcot
Systems\conf
以下の設定フ ァ イルが含まれています。
<install_location>\Arcot
Systems\dbscripts
Administration Console のスキーマ を作成する SQL ス ク リ プ ト が含
まれています。 デー タ ベース ス ク リ プ ト の詳細については、 「デー
タ ベース ス ク リ プ ト の実行」 を参照 し て く だ さ い。
• arcotcommon.ini
• udsserver.ini
• securestore.enc
84
WebFort フ ァ イル シ ス テム構造
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
表 A-3. ユーザ デー タ サービ スの フ ァ イル
フ ォルダ
フ ァ イル説明
<install_location>\Arcot
Systems\java\webapps
展開に必要な arcotuds.war フ ァ イルおよびユーザ デー タ サー
ビ スが含まれています。
<install_location>\Arcot
Systems\java\ext
securestore.enc フ ァ イルの内容を読み取る ために使用 さ れ
る arcot-crypto-util.jar および
ArcotAccessKeyProvider.dll フ ァ イルが含まれています。
<install_location>\Arcot
Systems\logs
UDS ログ フ ァ イルが含まれています。
認証 Java SDK フ ァ イル
表 A-4 には、 認証 Java SDK に よ っ て使用 さ れ る フ ァ イ ルの フ ォ ルダの場所が リ ス ト さ
れてい ます。
表 A-4. 認証 Java SDK フ ァ イル
フ ォルダ
フ ァ イル説明
<install_location>\Arcot
Systems\docs\webfort
認証 SDK 用 Javadoc を含む
<install_location>\Arcot
Systems\samples\java
サン プル ア プ リ ケーシ ョ ン を展開する
Arcot-WebFort-6.2-authentication-sdk-javadocs
.zip フ ァ イルが含まれています。
webfort-6.2-sample-application.war フ ァ イルが含ま
れています。
<install_location>\Arcot WebFort 認証 Java SDK 用の以下の JAR フ ァ イルが含まれていま
Systems\sdk\java\lib\arco す。
• arcot-pool.jar
t
• arcot-webfort-common.jar
• arcot-webfort-authentication.jar
WebFort フ ァ イル シ ス テム構造
85
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
表 A-4. 認証 Java SDK フ ァ イル
フ ォルダ
フ ァ イル説明
<install_location>\Arcot WebFort 認証 Java SDK に必要なサー ド パーテ ィ JAR フ ァ イルが
Systems\sdk\java\lib\exte 含まれています。
rnal
• bcprov-jdk14-139.jar
• commons-httpclient-3.1.jar
• commons-lang-2.4.jar
• commons-pool-1.4.jar
• log4j-1.2.9.jar
<install_location>\Arcot サン プル プ ロパテ ィ
Systems\sdk\java\lib\prop （webfort.authentication.properties） フ ァ イルが含
erties
まれています。 Java SDK の初期化に このフ ァ イルのパラ メ ー タ を
使用する こ と も 、 init() 関数を使用する こ と も で き ます。
発行 Java SDK フ ァ イル
表 A-5 には、 発行 Java SDK に よ っ て使用 さ れ る フ ァ イ ルの フ ォ ルダの場所が リ ス ト さ
れてい ます。
表 A-5. 発行 Java SDK フ ァ イル
フ ォルダ
フ ァ イル説明
<install_location>\Arcot
Systems\docs\webfort
発行 SDK 用 Javadoc を含む、
Arcot-WebFort-6.2-issuance-sdk-javadocs.zip
フ ァ イルが含まれています。
<install_location>\Arcot
Systems\samples\java
サン プル ア プ リ ケーシ ョ ン を展開する
webfort-6.2-sample-application.war フ ァ イルが含ま
れています。
<install_location>\Arcot 発行 Java SDK 用の以下の JAR フ ァ イルが含まれています。
Systems\sdk\java\lib\arco • arcot-pool.jar
t
• arcot-webfort-common.jar
• arcot-webfort-issuance.jar
86
WebFort フ ァ イル シ ス テム構造
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
表 A-5. 発行 Java SDK フ ァ イル
フ ォルダ
フ ァ イル説明
<install_location>\Arcot WebFort 発行 Java SDK に必要なサー ド パーテ ィ JAR フ ァ イルが
Systems\sdk\java\lib\exte 含まれています。
rnal
• activation-1.1.jar
• axiom-api-1.2.7.jar
• axiom-impl-1.2.7.jar
• axis2-adb-1.4.jar
• axis2-java2wsdl-1.4.jar
• axis2-kernel-1.4.jar
• backport-util-concurrent-2.2.jar
• bcprov-jdk14-139.jar
• commons-codec-1.3.jar
• commons-collections-3.1.jar
• commons-httpclient-3.1.jar
• commons-lang-2.4.jar
• commons-logging-1.1.jar
• commons-pool-1.4.jar
• geronimo-jms_1.1_spec-1.1.jar
• log4j-1.2.9.jar
• neethi-2.0.jar
• stax-api-1.0.1.jar
• XmlSchema-1.2.jar
<install_location>\Arcot サン プル プ ロパテ ィ （webfort.issuance.properties）
Systems\sdk\java\lib\prop フ ァ イルが含まれています。 Java SDK の初期化に このフ ァ イルの
erties
パラ メ ー タ を使用する こ と も 、 init() 関数を使用する こ と も で
き ます。
WebFort フ ァ イル シ ス テム構造
87
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
WSDL フ ァ イル
表 A-6 には、 認証お よ び発行 WSDL に よ っ て使用 さ れ る フ ァ イ ルの フ ォ ルダの場所が
リ ス ト さ れてい ます。
表 A-6. WSDL フ ァ イル
フ ォルダ
フ ァ イル説明
<install_location>\Arcot
Systems\docs\webfort
以下の WSDL ド キ ュ メ ン ト が含まれています。
<install_location>\Arcot
Web サービ ス ク ラ イ ア ン ト が コ ー ド を生成する ために使用する以
下の WSDL ド キ ュ メ ン ト が含まれています。
Systems\wsdls\webfort
• Arcot-WebFort-6.2-authentication-wsdldocs.zi
p
• Arcot-WebFort-6.2-issuance-wsdldocs.zip
• ArcotWebFortAuthSvc.wsdl
• ArcotWebFortIssuanceSvc.wsdl
Plug-In SDK
表 A-7 には、 Plug-In SDK に よ っ て使用 さ れ る フ ァ イ ルの フ ォ ルダの場所が リ ス ト さ れ
てい ます。
表 A-7. Plug-In SDK フ ァ イル
フ ォルダ
フ ァ イル説明
<install_location>\Arcot
Systems\bin
プ ラ グ イ ン ラ イ ブ ラ リ を含む arwfpluginsdk.dll が含まれて
います。
<install_location>\Arcot 以下の SDK プ ラ グ イ ン ヘ ッ ダ フ ァ イルが含まれています。
Systems\sdk\plugin\c\incl • wf-common-interface.h
ude
• wf-plugin-interface.h
<install_location>\Arcot
Systems\sdk\plugin\c\lib
プ ラ グ イ ン ラ イ ブ ラ リ を含む arwfpluginsdk.dll が含まれて
います。
88
WebFort フ ァ イル シ ス テム構造
2010 年 5 月
付録 B
設定フ ァ イルおよびオプ シ ョ ン
こ の付録では、 WebFort が使用す る 設定フ ァ イ ル、 お よ び こ れ ら の フ ァ イ ル内の設定が
必要なパ ラ メ ー タ について説明 し ます。
以下の WebFort 設定フ ァ イ ルは、 デ ィ レ ク ト リ <install_location>\Arcot
Systems\conf にあ り ます。
•
arcotcommon.ini
•
adminserver.ini
•
udsserver.ini
以下のプ ロ パテ ィ フ ァ イ ルは、 デ ィ レ ク ト リ <install_location>\Arcot
Systems\sdk\java\properties\ にあ り ます。
•
webfort.authentication.properties
•
webfort.issuance.properties
INI フ ァ イル
arcotcommon.ini
arcotcommon.ini フ ァ イ ルには、 デー タ ベース用のパ ラ メ ー タ 、 WebFort サーバお よ び
WebFort のその他の コ ン ポーネ ン ト （Administration Console お よ びユーザ デー タ サービ
ス） 用の イ ン ス タ ン ス設定が含まれてい ます。 こ のセ ク シ ョ ンでは、 arcotcommon.ini
フ ァ イ ルの以下のパ ラ メ ー タ について説明 し ます。
•
WebFort サーバに よ っ て使用 さ れ る パ ラ メ ー タ
•
Administration Console お よ びユーザ デー タ サービ ス に よ っ て使用 さ れ る パ ラ メ ー タ
89
設定 フ ァ イルお よびオプ シ ョ ン
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
WebFort サーバによ っ て使用 さ れるパラ メ ー タ
表 B-1 には、 WebFort サーバに よ っ て使用 さ れ る デー タ ベース設定が リ ス ト さ れてい ま
す。 WebFort サーバ用のデー タ ベース の追加設定は、 Administration Console の ［Instance
Management］ 画面を使用 し て実行す る 必要があ り ます。
表 B-1. WebFort サーバのパラ メ ー タ
セクシ ョ ン
パラ メ ー タ
[arcot/db/d
bconfig]
DbType
デ フ ォル
ト
デ フ ォル
ト 値な し
説明
すべてのデー タ ベース接続に適用可能なデー タ ベー
スの タ イ プ。 サポー ト さ れてい る値は以下の と お り
です。
• oracle
• mssqlserver
[arcot/db/p Datasource.<N> デ フ ォル
rimarydb]
ト 値な し
（ プ ラ イ マ リ デー
タ ベース用）
Username.<N>
デ フ ォル
または
ト 値な し
サーバ デー タ を ホス ト する プ ラ イ マ リ デー タ ベー
ス を示す ODBC シ ス テム デー タ ソ ース名 （DSN）
の名前。
デー タ ベースへのア ク セス用に、 サーバによ っ て使
用 さ れるユーザ名。
[arcot/db/b
ackupdb]
（バ ッ ク ア ッ プ
デー タ ベース用）
90
設定 フ ァ イルお よびオプ シ ョ ン
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
Administration Console およびユーザ デー タ サービ スによ っ て使用 さ れるパラ
メータ
表 B-2 には、 arcotcommon.ini フ ァ イ ルのデー タ ベース設定パ ラ メ ー タ が リ ス ト さ れ、
各パ ラ メ ー タ の説明が記載 さ れてい ます。
表 B-2. Administration Console およびユーザ デー タ サービ スのパ ラ メ ー タ
デ フ ォル
ト
説明
DbType
[arcot/
db/dbconf
ig]
デ フ ォル
ト 値な し
すべてのデー タ ベース接続に適用可能なデー タ ベースの タ イ
プ。 サポー ト さ れている値は以下の と お り です。
Driver
デ フ ォル
ト 値な し
セクシ ョ ン
パラ メ ー タ
• oracle
• mssqlserver
JDBC ド ラ イバ ベン ダーによ っ て提供 さ れるデー タ ベース ド
ラ イバ ク ラ スの完全修飾名。 正 し い ド ラ イバ名を知るには、
JDBC ベン ダーのマニ ュ アルを参照 し て く だ さ い。
• Oracle の場合 -
oracle.jdbc.driver.OracleDriver
• SQLServer の場合 -
com.microsoft.sqlserver.jdbc.SQLServerDr
iver
MaxConnect 32
ions
WebFort コ ンポーネ ン ト と デー タ ベース間に作成で き る接続
の最大数。
MinConnect 4
ions
WebFort コ ンポーネ ン ト と デー タ ベース間に最初に作成する
接続の最小数。
IncConnect 2
ions
WebFort コ ンポーネ ン ト と デー タ ベース間に新 し い接続が必
要な と き に作成 さ れる接続の数。
MaxIdleConn 4
ections
サーバが管理で き る ア イ ド ル デー タ ベース接続の最大数。
MaxWaitTime 30000
ForConnecti
on
接続が、 タ イムアウ ト する前に、 使用可能にな る ま で、 サー
バが待機する必要がある （使用可能な接続がない場合） 最大
時間 （ ミ リ 秒単位）。
AutoRevert 1
フ ェ イルオーバーの発生後に、 シ ス テムがプ ラ イ マ リ デー タ
ベースへの接続を試みるかど う かを指定 し ます。
バ ッ ク ア ッ プ デー タ ベースが設定 さ れている場合、 または
フ ェ イルオーバーが発生 し た後にサーバがデー タ ベース接続
を試みる場合、 AutoRevert=1 を設定 し ます。
91
設定 フ ァ イルお よびオプ シ ョ ン
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
表 B-2. Administration Console およびユーザ デー タ サービ スのパ ラ メ ー タ （続き）
セクシ ョ ン
パラ メ ー タ
デ フ ォル
ト
3
[arcot/db MaxTries
/dbconfig
]
ConnRetryS 100
leepTime
MonitorSle 50
epTime
説明
サーバが、 接続を中止する ま でデー タ ベースへの接続を試み
る回数。
デー タ ベースへの接続の試行間の遅延時間 （ ミ リ 秒）。
監視ス レ ッ ド がすべてのデー タ ベースのハー ト ビー ト チ ェ ッ
ク 間にス リ ープする時間 （秒）。
0
デー タ ベース メ ッ セージがログ記録 さ れているかど う か。
デー タ ベース メ ッ セージのログを有効化する場合は、 1 に設
定 し ます。
MaxTransact 3
ionRetries
同 じ デー タ ベース イ ン ス タ ン スで、 ト ラ ンザク シ ョ ンが再試
行 さ れる最大回数。
Transaction 10
RetrySleepT
ime
ト ラ ンザク シ ョ ンの再試行間の時間差。 こ の値は ミ リ 秒単位
です。
Profiling
[arcot/db Datasource
/primaryd .<N>
b] （ プ ラ イ
マ リ デー タ
ベース用）
サーバ デー タ を ホス ト する プ ラ イ マ リ デー タ ベース を示す
ODBC シス テム デー タ ソ ース名 （DSN） の名前。
または
[arcot/db
/backupdb
] （バ ッ ク
ア ッ プ デー タ
ベース用）
92
設定 フ ァ イルお よびオプ シ ョ ン
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
表 B-2. Administration Console およびユーザ デー タ サービ スのパ ラ メ ー タ （続き）
デ フ ォル
ト
セクシ ョ ン
パラ メ ー タ
[arcot/db
/primaryd
b] （ プ ラ イ
マ リ デー タ
ベース用）
AppServerC デ フ ォル
onnectionP ト 値な し
oolName.<N
>
または
[arcot/
db/backup
db] （バ ッ
ク ア ッ プ デー
タ ベース用）
説明
ア プ リ ケーシ ョ ン サーバのデー タ ベース接続プー リ ングが使
用 さ れている場合、 接続プール オブ ジ ェ ク ト を検索する ため
に使用する JNDI 名を指定 し ます。 この JNDI 名によ る プール
は、 含まれる ア プ リ ケーシ ョ ン サーバ内に作成する必要があ
り ます。 また、 Arcot Web ア プ リ ケーシ ョ ンに対 し て、 接続
プールを使用する ために、 十分なア ク セス権限を与え る必要
があ り ます。
JNDI 名が Tomcat で設定 さ れてい る場合は、 完全修飾 JNDI
名を使用 し ます。 た と えば、
AppServerConnectionPoolName.1=java:comp/e
nv/SampleDS
その他のア プ リ ケーシ ョ ン サーバでは、 JNDI 名のみを指定
し ます。 た と えば、
AppServerConnectionPoolName.1=SampleDS
詳細については、 付録 E の 「ア プ リ ケーシ ョ ン サーバの設
定」 を参照 し て く だ さ い。
ア プ リ ケーシ ョ ン サーバ接続プールが必要 でない場合は、 こ
の設定を空白のま まに し ます。
URL.<N>
デ フ ォル
ト 値な し
JDBC デー タ ソ ースの名前。
• Oracle の場合 -
jdbc:oracle:thin:<server>:<port>:<sid>
• SQLServer の場合 -
jdbc:sqlserver://<server>:<port>;databas
eName=<databasename>;selectMethod=cursor
Username.
<N>
デ フ ォル
ト 値な し
デー タ ベースへのア ク セス用に、 サーバによ っ て使用 さ れる
ユーザ名。
TrustStore デ フ ォル
ト 値な し
Path.<N>
Datasource.<N> に対応する SSL 証明書 truststore パス。
こ のパス （フ ァ イル名を含む） は証明書 truststore フ ァ イル
を参照 し ます。 こ のフ ァ イルには、 ク ラ イ ア ン ト が信頼する
証明書の リ ス ト が含まれています。
注 : TrustStore パ ス に対応す る パ ス ワ ー ド 。<N>
は、 DBUtil ツールを使用 し て、 鍵に
TrustStorePath.<N> の値が使用 さ れた
securestore.enc に安全に保存す る 必要が
あ り ます。 こ の ツールの詳細については、
「Arcot WebFort 6.2 管理ガ イ ド 」 を参照 し て く
だ さ い。
93
設定 フ ァ イルお よびオプ シ ョ ン
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
表 B-2. Administration Console およびユーザ デー タ サービ スのパ ラ メ ー タ （続き）
セクシ ョ ン
パラ メ ー タ
デ フ ォル
ト
HostNameIn デ フ ォル
Certificat ト 値な し
e.<N>
[arcot/sy InstanceId 1
stem]
説明
truststore の Datasource.<N> SSL 証明書のサブ ジ ェ ク ト 識
別名 （DN） の共通名 （CN） の値。
注 : こ のパ ラ メ ー タ は、 Microsoft SQL Server を使
用 し てい る 場合のみ必要です。
Administration Console またはユーザ デー タ サービ ス イ ン ス
タ ン ス を識別する ために使用で き るパラ メ ー タ 。 サーバのす
べてのイ ン ス タ ン スに対 し て一意の値を指定する こ と をお勧
め し ます。
イ ン ス タ ン ス ID は ト ラ ンザク シ ョ ン レポー ト に も表示 さ れ
ます。
こ のパラ メ ー タ には整数値を指定する必要があ り ます。
adminserver.ini
adminserver.ini フ ァ イ ルには、 Administration Console の ロ グ情報を設定す る パ ラ メ ー
タ が含まれてい ます。 表 B-3 には、 Administration Console の ロ グ フ ァ イ ル情報が リ ス ト
さ れてい ます。
表 B-3. ロ グ パラ メ ー タ
パラ メ ー タ
説明
• log4j.logger.com.arcot.adm
in
• log4j.logger.com.arcot.dat
abase
• log4j.logger.com.arcot.adm
in.framework
• log4j.logger.com.arcot.adm
inconsole
• log4j.logger.com.arcot.com
mon.database
Administration Console のロ グを書き込むために使用する必要の
ある ログ レ ベルを指定 し ます。 サポー ト さ れる ログ レ ベルは以
下の と お り です。
• FATAL
• WARNING
• INFO
• DEBUG
注 : ロ グ レベルの詳細については、 「Arcot WebFort
6.2 管理ガ イ ド 」 を参照 し て く だ さ い。
log4j.appender.debuglog.Fil ログ フ ァ イル名、 および Administration Console のログを書き
込む必要のある場所を指定 し ます。
e
デ フ ォル ト では、 Administration Console のログ フ ァ イル名は
arcotadmin.log で、 <install_location>\Arcot
Systems\ にある ロ グ フ ォルダ内に作成 さ れます。
94
設定 フ ァ イルお よびオプ シ ョ ン
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
表 B-3. ロ グ パラ メ ー タ
パラ メ ー タ
説明
log4j.appender.debuglog.Max ログ フ ァ イルのサイ ズを指定 し ます。 デ フ ォル ト では、 2 MB
です。
FileSize
log4j.appender.debuglog.Max 作成で き るバ ッ ク ア ッ プ フ ァ イルの数を指定 し ます。 バ ッ ク
ア ッ プ フ ァ イルの数がこ の数 と 等 し い と き、 ア プ リ ケーシ ョ ン
BackupIndex
は最初のログ フ ァ イルから上書き を開始 し ます。
udsserver.ini
udsserver.ini フ ァ イ ルには、 ユーザ デー タ サービ ス （UDS） の ロ グ情報を設定す る
ためのパ ラ メ ー タ が含まれてい ます。 表 B-4 には、 UDS の ロ グ フ ァ イ ル情報が リ ス ト さ
れてい ます。
表 B-4. ロ グ パラ メ ー タ
パラ メ ー タ
説明
• log4j.logger.com.arcot. UDS ログ を書き込むために使用する必要のある ログ レ ベルを指定
し ます。 サポー ト さ れる ログ レ ベルは以下の と お り です。
uds
• log4j.logger.com.arcot. • FATAL
• WARNING
common.database
• INFO
• DEBUG
注 : ロ グ レベルの詳細については、 「Arcot WebFort 6.2
管理ガ イ ド 」 を参照 し て く だ さ い。
log4j.appender.debuglog.
File
ログ フ ァ イル名、 および UDS ロ グを書き込む必要のある場所を指
定 し ます。
デ フ ォル ト では、 UDS ログ フ ァ イル名は arcotuds.log で、
<install_location>\Arcot Systems\ にある ロ グ フ ォ
ルダ内に作成 さ れます。
log4j.appender.debuglog.
MaxFileSize
ログ フ ァ イルのサイ ズを指定 し ます。 デ フ ォル ト では、 2 MB で
す。
log4j.appender.debuglog.
MaxBackupIndex
作成で き るバ ッ ク ア ッ プ フ ァ イルの数を指定 し ます。 バ ッ ク ア ッ
プ フ ァ イルの数がこ の数 と 等 し い と き、 ア プ リ ケーシ ョ ンは最初
のログ フ ァ イルから 上書き を開始 し ます。
95
設定 フ ァ イルお よびオプ シ ョ ン
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
プ ロパテ ィ フ ァ イル
webfort.authentication.properties
webfort.authentication.properties フ ァ イ ルは、 認証 Java SDK が WebFort サーバ
情報を読み取 る ためのパ ラ メ ー タ を提供 し ます。 表 B-5 には、 設定パ ラ メ ー タ が リ ス ト
さ れてい ます。
表 B-5. 認証 Java SDK 用パ ラ メ ー タ
パラ メ ー タ
デ フ ォル ト
説明
authentication localhost
.host.1
WebFort サーバのホス ト 名または IP ア ド レ ス。
authentication 9742
.port.1
Authentication Native プ ロ ト コ ル用に設定 さ れたポー ト 番号。
authentication TCP
.transport
WebFort 認証 SDK と WebFort サーバ間の SSL 通信を有効化する
には、 このパラ メ ー タ を SSL に設定 し ます。
注 : ト ラ ン ス ポー ト モー ド を SSL に変更 し た場合、
WebFort サーバを再起動す る 必要があ り ます。
authentication 10000
.connectionTim
eout
WebFort サーバが到達で き ない と 考え られる ま での最大時間 （ ミ
リ 秒）。
authentication 30000
.readTimeout
WebFort サーバから のレ スポン スに許容 さ れる最大時間 （ ミ リ
秒）。
pool.maxActive 32
SDK か ら WebFort サーバへの、 プール内に許容 さ れる接続の最大
数。
pool.maxIdle
8
SDK か ら WebFort サーバへの、 プール内に許容 さ れる ア イ ド ル接
続の最大数。
pool.maxWaitTi -1
meMillis
リ ク エ ス ト が接続ま で待機する最大時間 （ ミ リ 秒単位）。 デ フ ォル
ト の -1 は、 ス レ ッ ド が無限に待機する こ と を示 し ます。
pool.minEvicta 30000
bleIdleTimeMil
lis
接続がア イ ド ル接続エ ビ ク タ ー （ある場合） によ っ て削除 さ れる
ま での、 プール内で接続がア イ ド ルにな る可能性のある最小時間。
pool.timeBetwe 300000
enEvictionRuns
Millis
プールを チ ェ ッ ク し てア イ ド ル接続を削除する ま でのス リ ープす
る時間 （ ミ リ 秒）。
96
設定 フ ァ イルお よびオプ シ ョ ン
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
表 B-5. 認証 Java SDK 用パ ラ メ ー タ （続き）
パラ メ ー タ
デ フ ォル ト
説明
authentication デ フ ォル ト 値な サーバの CA 証明書フ ァ イルのパス を提供 し ます。 こ のフ ァ イル
は PEM 形式である 必要があ り ます。
.serverCACertP し
フ ァ イルの完全パス を入力 し ます。
EMPath
例：
server.CACertPEMPath=<%SystemDrive%>/certs/w
ebfort_ca.pem
authentication デ フ ォル ト 値な p12 形式のク ラ イ ア ン ト 証明書のパス を提供 し ます。
.clientCertKey し
P12Path
authentication デ フ ォル ト 値な p12 フ ァ イルを開 く ための ク ラ イ ア ン ト 鍵ペア パスワー ド を入力
し ます。
.clientCertKey し
Password
webfort.authentication.properties フ ァ イ ルには、 認証 Java SDK 用の ロ グ フ ァ イ
ル情報 も 含まれてい ます。 log4j.rootLogger お よ び log4j.logger.com.arcot パ ラ
メ ー タ を必要な レベルに設定 し ます。 ロ グ レベルの詳細については、 「Arcot WebFort 6.2
管理ガ イ ド 」 を参照 し て く だ さ い。
webfort.issuance.properties
webfort.issuance.properties フ ァ イ ルは、 発行 Java SDK が WebFort サーバ情報を
読み取 る ためのパ ラ メ ー タ を提供 し ます。 表 B-6 には、 設定パ ラ メ ー タ が リ ス ト さ れて
い ます。
表 B-6. 発行 Java SDK 用のパ ラ メ ー タ
パラ メ ー タ
デ フ ォル ト
説明
issuance.host.1
localhost
WebFort サーバのホス ト 名または IP ア ド レ ス。
issuance.port.1
9744
Transaction Web Service プ ロ ト コ ル用に設定 さ れたポー ト 番
号。
issuance.transpor TCP
t
WebFort 発行 SDK と WebFort サーバ間の SSL 通信を有効化
する には、 こ のパラ メ ー タ を SSL に設定 し ます。
注 : ト ラ ン ス ポー ト モー ド を SSL に変更 し た場
合、 WebFort サーバを再起動す る 必要があ り
ます。
97
設定 フ ァ イルお よびオプ シ ョ ン
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
表 B-6. 発行 Java SDK 用のパ ラ メ ー タ （続き）
パラ メ ー タ
デ フ ォル ト
説明
issuance.connecti 10000
onTimeout
WebFort サーバが到達で き ない と 考え られる ま での最大時間
（ ミ リ 秒）。
issuance.readTime 30000
out
WebFort サーバからのレ スポン スに許容 さ れる最大時間 （ ミ
リ 秒）。
pool.maxActive
32
SDK から WebFort サーバへの、 プール内に許容 さ れる接続
の最大数。
pool.maxIdle
8
SDK から WebFort サーバへの、 プール内に許容 さ れる ア イ
ド ル接続の最大数。
pool.maxWaitTimeM -1
illis
リ ク エス ト が接続ま で待機する最大時間 （ ミ リ 秒単位）。 デ
フ ォル ト の -1 は、 ス レ ッ ド が無限に待機する こ と を示 し ま
す。
pool.minEvictable 30000
IdleTimeMillis
接続がア イ ド ル接続エ ビ ク タ ー （ある場合） によ っ て削除 さ
れる ま での、 プール内で接続がア イ ド ルにな る可能性のある
最小時間。
pool.timeBetweenE 300000
victionRunsMillis
プールを チ ェ ッ ク し て ア イ ド ル接続を削除する ま でのス リ ー
プする時間 （ ミ リ 秒）。
issuance.serverCA デ フ ォル ト 値な サーバの CA 証明書フ ァ イルのパス を提供 し ます。 このフ ァ
し
イルは PEM 形式である 必要があ り ます。 フ ァ イルの完全パス
CertPEMPath
を入力 し ます。
例：
server.CACertPEMPath=<%SystemDrive%>/cert
s/webfort_ca.pem
issuance.clientCe デ フ ォル ト 値な p12 形式のク ラ イ ア ン ト 証明書のパス を提供 し ます。
し
rtKeyP12Path
issuance.clientCe デ フ ォル ト 値な p12 フ ァ イルを開 く ためのク ラ イ ア ン ト 鍵ペア パスワー ド を
し
入力 し ます。
rtKeyPassword
webfort.issuance.properties フ ァ イ ルには、 発行 Java SDK 用の ロ グ フ ァ イ ル情報
が含まれてい ます。 log4j.rootLogger お よ び log4j.logger.com.arcot パ ラ メ ー タ
を必要な レベルに設定 し ます。 ロ グ レベルの詳細については、 「Arcot WebFort 6.2 管理
ガ イ ド 」 を参照 し て く だ さ い。
98
設定 フ ァ イルお よびオプ シ ョ ン
2010 年 5 月
付録 C
デー タ ベース リ フ ァ レ ン ス
WebFort デー タ ベース には多 く のテーブルが含まれてい ます。 一部のテーブルは、 製品
の使用に伴っ て、 サ イ ズが大 き く な り ます。 ユーザ数に直接比例 し て肥大化す る テーブ
ル も あれば、 製品の使用に直接比例 し て肥大化す る テーブル も あ り ます。 こ の付録に
は、 切 り 捨ててデ ィ ス ク 容量を管理 し 、 デー タ ベース のパフ ォーマ ン ス を向上で き る
デー タ ベース テーブルの リ ス ト が掲載 さ れてい ます。
注 : Arcot では、 設定お よ びデー タ の レ ポー ト の必要性に応 じ て、 SQL デー タ
ベース に適切な調整を行 う こ と をお勧め し ます。 た と えば、 大量のデー タ
の削除は、 削除プ ロ セ ス時のパフ ォーマ ン ス に悪影響を与え ます。 ロ ール
バ ッ ク セグ メ ン ト のサ イ ズに よ っ ては、 シ ス テ ムが機能 し な く な る 場合 も
あ り ます。 ま た、 古い レ コ ー ド を アーカ イ ブ し 、 こ れ ら を完全に削除 し な
い こ と を強 く お勧め し ます。
こ の付録では、 WebFort 用のデー タ ベース を設定す る と き に、 デー タ ベース サ イ ズ を計
算す る 方法について説明 し ます。 ま た、 こ の付録には、 WebFort に よ っ て使用 さ れ る す
べてのテーブル、 お よ びデー タ ベース テーブルの レ プ リ ケーシ ョ ンに関す る 推奨事項が
リ ス ト さ れてい ます。 こ の付録では、 以下の ト ピ ッ ク が説明 さ れてい ます。
•
デー タ ベース テーブルお よ びレ プ リ ケーシ ョ ンのア ド バ イ ス
•
デー タ ベース サ イ ズの計算
•
デー タ ベース調整パ ラ メ ー タ
デー タ ベース テーブルおよびレ プ リ ケーシ ョ ンのア ド バイ ス
こ のセ ク シ ョ ンには、 WebFort に よ っ て提供 さ れ る デー タ ベース テーブルの リ ス ト お よ
び説明が記載 さ れ、 ま た、 テーブルを プ ラ イ マ リ デー タ ベース と バ ッ ク ア ッ プ デー タ
ベース間で、 ど の程度の頻度で レ プ リ ケー ト す る 必要があ る かに関す る ア ド バ イ ス が記
載 さ れてい ます。 こ のセ ク シ ョ ンでは、 以下の ト ピ ッ ク について説明 さ れてい ます。
•
リ アル タ イ ム同期が必要なテーブル
•
定期的な同期が必要なテーブル
99
デー タ ベース リ フ ァ レ ン ス
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
•
同期が必要ないテーブル
リ アル タ イム同期が必要な テーブル
表 C-1 には、 プ ラ イ マ リ デー タ ベース と バ ッ ク ア ッ プ デー タ ベース間の リ アル タ イ ム
同期が必要なデー タ ベース テーブルが リ ス ト さ れてい ます。 こ のカ テ ゴ リ には、 主に
ユーザ関連情報が含まれ る テーブルが含まれてお り 、 こ のデー タ は認証に必要です。 そ
のため、 こ れ ら のテーブルの リ アル タ イ ム同期を実行す る 必要があ り ます。
表 C-1. リ アル タ イム同期テーブル
テーブル
説明
ARADMINBASICAUTHUSER
管理者の基本認証ク レデン シ ャ ルが含まれています。
ARADMINSCOPE
管理者が管理する一連の組織の情報が含まれています。
ARADMINSCOPEALL
既存および今後作成 さ れる、 すべての組織を管理する管理者の リ ス ト が
含まれています。
ARADMINUSER
管理者の情報が含まれています。
ARADMINTXID
ト ラ ンザ ク シ ョ ン ID の生成に必要な情報が含まれています。
ARUDSORGANIZATION
組織の定義、 その属性、 および リ ポジ ト リ の接続性の詳細が含まれてい
ます。
ARUDSUSER
ARUSER 組織に属するユーザのユーザ詳細および属性が含まれていま
す。 すべての タ イ プのユーザの PAM も、 ある場合は含まれます。
ARUDSAUTHSESSION
現在ア ク テ ィ ブ なセ ッ シ ョ ンの認証セ ッ シ ョ ン詳細が含まれています。
このテーブルがレ プ リ ケー ト さ れない と 、 ア ク テ ィ ブ な認証セ ッ シ ョ ン
が失われる場合があ り ます。
ARWFARCOTID
ユーザの ArcotID ク レデン シ ャルが含まれています。 これには、 各ユー
ザの個人エ ン ト リ が含まれています。
ARWFARCOTOTP
ユーザの ArcotOTP ク レデン シ ャルが含まれています。 これには、 各
ユーザの個人エ ン ト リ が含まれています。
ARWFAUTHTOKENS
正常な認証の後に生成 さ れる認証 ト ー ク ンが含まれています。 リ ク エス
ト さ れた ト ー ク ン タ イ プ と は無関係に、それぞれの正常な認証に対 し 1
つのエ ン ト リ が こ のテーブル内に作成 さ れます。
ARWFINSTANCES
特定のデー タ ベース と 通信する WebFort サーバのすべてのイ ン ス タ ン
スに関する情報が含まれています。
ARWFGENERICCRED
ユーザのその他のク レデン シ ャ ルに関する情報が含まれています。 た と
えば、 カ ス タ ム API によ っ てサポー ト さ れる ク レデン シ ャルな ど です。
ARWFOATH
ユーザの OATH ワン タ イ ム パスワー ド （OTP） ク レデン シ ャ ルが含ま
れています。 こ れには、 各ユーザの個人エ ン ト リ が含まれています。
100
デー タ ベース リ フ ァ レ ン ス
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
表 C-1. リ アル タ イム同期テーブル （続き）
テーブル
説明
ARWFOTP
ユーザのワン タ イム パスワー ド （OTP） ク レデン シ ャルが含まれてい
ます。 これには、 各ユーザの個人エ ン ト リ が含まれています。
ARWFQNA
ユーザの質問 と 回答 （Q&A） ク レデン シ ャルが含まれています。 こ れ
には、 各ユーザの個人エ ン ト リ が含まれています。
ARWFPASSWORD
ユーザのユーザ名 / パスワー ド ク レデン シ ャルが含まれています。 こ れ
には、 各ユーザの個人エ ン ト リ が含まれています。
ARWFVERIFIEDCHALLENGES
ArcotID 署名が正常に検証 さ れる チ ャ レ ン ジに関する情報が含まれてい
ます。 チ ャ レ ン ジ用の No Replay がオ ンにな っ た場合、 正常な
ArcotID 認証用にエ ン ト リ が作成 さ れます。 デ フ ォル ト では、 こ のオプ
シ ョ ンはオ フ にな っ ています。
定期的な同期が必要な テーブル
表 C-2 には、 プ ラ イ マ リ デー タ ベース と バ ッ ク ア ッ プ デー タ ベース間の定期的な同期
が必要なデー タ ベース テーブルが リ ス ト さ れてい ます。 設定に変更があ っ た場合、 こ れ
ら のデー タ ベース テーブルは同期化 さ れます。
表 C-2. 定期的な同期テーブル
テーブル
説明
ARADMINCONFIG
Administration Console の設定が含まれています。
ARADMINCUSTOMROLE
カ ス タ ム定義 さ れた ロールの設定が含まれています。
ARADMINMAP
キー / 値のペア と し て入力 さ れる、 WebFort サーバ イ ン ス タ ン スの
情報が含まれています。
ARADMINPAFCONFIG
組織の管理者認証設定が含まれています。
ARADMINPWDPOLICY
すべての組織の管理者パスワー ド ポ リ シーが含まれています。
ARADMINTURNEDOFFPRIVILEGE
カ ス タ ム ロールでは使用で き ない権限に関する情報が含まれていま
す。
ARADMINCACHEREFRESH
Administration Console がキ ャ ッ シ ュ を リ フ レ ッ シ ュ する必要がある
かど う か決定する、 キ ャ ッ シ ュ リ フ レ ッ シ ュ情報が含まれています。
ARADMINAUDITTRAIL
管理者ア ク テ ィ ビ テ ィ 監査が含まれています。
ARUDSAUDITLOG
ユーザ デー タ ソ ース （UDS） の処理およびそれら の リ タ ーン ス テー
タ ス用の監査ログ情報が含まれています。
ARUDSCONFIG
UDS 設定パラ メ ー タ およびその値が含まれています。
101
デー タ ベース リ フ ァ レ ン ス
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
表 C-2. 定期的な同期テーブル （続き）
テーブル
説明
ARUDSREPOSITORYTYPES
UDS によ っ てサポー ト さ れる リ ポジ ト リ の定義が含まれています。
新規プ ラ グ イ ンがシス テムに追加 さ れる場合のみ、 こ のテーブルを変
更する こ と をお勧め し ます。
ARUDSUSERATTRIBUTE
ユーザ属性定義が含まれています。 個々の製品によ っ て、 新規ユーザ
属性が追加 さ れる場合のみ、 こ のテーブルを変更する こ と をお勧め し
ます。
ARWFADMINAUDITLOG
WebFort 管理ア ク テ ィ ビ テ ィ の監査ログ情報が含まれています。
ARWFARCOTIDHISTORY
再発行状態のすべての ArcotID が含まれています。
ARWFAUTHAUDITLOG
認証ア ク テ ィ ビ テ ィ の監査ログ情報が含まれています。
ARWFCONFIG
WebFort 設定情報が含まれています。 このテーブルの情報にはバー
ジ ョ ン情報が含まれている ため、 設定ご と に複数のエ ン ト リ があ り ま
す。
ARWFCUSTOMCONFIG
WebFort プ ラ グ イ ン設定情報が含まれています。 こ のテーブルの情報
にはバージ ョ ン情報が含まれている ため、 設定ご と に複数のエ ン ト リ
があ り ます。
ARWFGENERICCREDHISTORY
再発行状態のその他のすべての （サポー ト さ れている API な ど） ク
レデン シ ャルが含まれています。
ARWFISSUANCEAUDITLOG
ク レデン シ ャル発行ア ク テ ィ ビ テ ィ の監査ロ グ情報が含まれていま
す。
ARWFMODULEREGISTRY
WebFort サーバの内部モ ジ ュ ールおよびプ ラ グ イ ンに関する情報が含
まれています。
ARWFOATHHISTORY
再発行状態のすべての OATH OTP ク レデン シ ャ ルが含まれています。
ARWFOATHTOKENREGISTRY
シー ド 値、 ト ー ク ン ID、 および ト ー ク ン タ イ プ な どの OATH ト ー ク
ン詳細が含まれています。
ARWFORGACTIVECONFIG
現在ア ク テ ィ ブ な組織の設定マ ッ ピ ン グが含まれています。 こ のテー
ブルの情報にはバージ ョ ン情報が含まれている ため、 設定ご と に複数
のエ ン ト リ があ り ます。
ARWFORGCONFIG
組織ご と の設定マ ッ ピ ングが含まれています。 こ のテーブルの情報に
はバージ ョ ン情報が含まれている ため、 設定ご と に複数のエ ン ト リ が
あ り ます。
ARWFOTPHISTORY
再発行状態のすべてのワン タ イ ム パスワー ド ク レデン シ ャルが含ま
れています。
ARWFPASSWORDHISTORY
再発行状態のすべての user-name パスワー ド ク レデン シ ャルが含ま
れています。
ARWFPROTOCOLCONFIGURATION
WebFort サーバの各 リ スナ ポー ト の設定が含まれています。
102
デー タ ベース リ フ ァ レ ン ス
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
表 C-2. 定期的な同期テーブル （続き）
テーブル
説明
ARWFQNAHISTORY
再発行状態のすべての質問 と 回答ク レデン シ ャルが含まれています。
ARWFSEQUENCE
バージ ョ ン設定に使用 さ れる シーケ ン スに関する情報が含まれていま
す。
ARWFSSLTRUSTSTORE
WebFort サーバによ っ て信頼 さ れる SSL ルー ト 証明書が含まれてい
ます。
ARWFSVRMGMTAUDITLOG
サーバ管理ア ク テ ィ ビ テ ィ の監査ロ グ情報が含まれています。
同期が必要ないテーブル
表 C-3 には、 プ ラ イ マ リ デー タ ベース と バ ッ ク ア ッ プ デー タ ベース間の同期が必要な
いデー タ ベース テーブルが リ ス ト さ れてい ます。
表 C-3. 同期が必要ないテーブル
テーブル
説明
ARCMNDBERRORCODES
ベン ダー固有のデー タ ベース エ ラ ー コ ー ド 、 およびデー タ ベースが停止ま
たは応答 し ない状態である こ と を示す SQL 状態値が含まれています。 こ の
情報は、 バ ッ ク ア ッ プが設定 さ れている場合に、 デー タ ベース を フ ェ イル
オーバーすべきかど う か決定する ために使用 さ れます。
ARADMINMANAGEROLE
1 つのロールが管理で き る ロールの リ ス ト が含まれています。
ARADMINPREDEFINEROLE
すべてのサポー ト さ れている管理者のロール情報が含まれています。
ARADMINSUPPORTEDAUTHME すべてのサポー ト さ れている認証 メ カ ニズムに関する情報が含まれていま
CH
す。
ARADMINUITAB
Administration Console の タ ブに関する情報が含まれています。
ARADMINUITASK
Administration Console を使用 し て実行 さ れる タ ス ク に関する情報が含まれ
ています。
ARADMINUITASKATTRIBUTE Administration Console の第 1 階層および第 2 階層の タ ブがク リ ッ ク さ れ
S
る と 表示 さ れる タ ス クの詳細が含まれています。 こ れら の タ ス ク はラ ン
デ ィ ング ページ と 呼ばれます。
ARADMINUITASKCONTAINER タ ス ク コ ン テナに関連する情報が含まれています。 タ ス ク コ ン テナは、
Administration Console の第 2 階層の タ ブ ID、 または タ ス ク グループのい
ずれかにする こ と がで き ます。
ARADMINWIZARDTASK
Administration Console ブー ト ス ト ラ ッ プ ウ ィ ザー ド を使用 し て実行 さ れ
る タ ス ク に関する情報が含まれています。
ARRFREPORTTABLES
その他のテーブルの メ タ デー タ が含まれています。
103
デー タ ベース リ フ ァ レ ン ス
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
表 C-3. 同期が必要ないテーブル
テーブル
説明
ARADMINMAPDATATYPE
ARADMINMAP でサポー ト さ れているデー タ 型の リ ス ト が含まれています。
ARWFDBERRORCODES
通信失敗を示すデー タ ベース エ ラ ー コ ー ド が含まれています。
ARWFDBQUERIES
WebFort サーバによ っ て使用 さ れるデー タ ベース ク エ リ の リ ス ト が含まれ
ています。
ARWFDISPLAYNAMES
WebFort で使用 さ れる さ ま ざ ま な鍵の名前および値が含まれています。
ARWFLOCALE
WebFort によ っ てサポー ト さ れる ロ ケールの リ ス ト が含まれています。
ARWFMESSAGES
WebFort サーバによ っ て送信 さ れる メ ッ セージが含まれています。
デー タ ベース サイ ズの計算
こ のセ ク シ ョ ン を使用 し て、 デー タ ベース管理者は WebFort 用に設定す る 必要があ る
デー タ ベース のおお よ そのサ イ ズ を計算で き ます。
サン プル計算で使用 さ れる記号
以下の記号が計算で使用 さ れます。
•
ユーザ数 = N
•
1 日あ た り の ト ラ ンザ ク シ ョ ンの平均数 = T
•
処理時間枠 （日単位） = D
前提値
計算用に以下の前提が定義 さ れてい ます。
•
ユーザ数 （N） = 1,000,000 （100 万）
•
1 日あ た り の ト ラ ンザ ク シ ョ ンの平均数 （T） =24,000
•
処理時間枠 （D） = 90 日
前提に基づいたサン プル計算
「前提値」 で前提 と な る 数字を考慮す る と 、 最終的な要件は以下の よ う にな る 必要があ
り ます。
•
ユーザの総数を基に し た要件 ： デー タ ベース サ イ ズ =
104
（21 * N）
KB
デー タ ベース リ フ ァ レ ン ス
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
•
日常のア ク テ ィ ビ テ ィ を基に し た要件 ： デー タ ベース サ イ ズ = （T * D * 5） KB
デー タ ベース調整パラ メ ー タ
表 C-4 には、 WebFort サーバ と デー タ ベース間の接続を調整す る ために使用で き る 共通
パ ラ メ ー タ が リ ス ト さ れてい ます。 こ れ ら の設定は Administration Console の ［Instance
Management］ 画面を使用 し て定義 さ れます。
表 C-4. WebFort サーバ と デー タ ベース間の接続パ ラ メ ー タ
フ ィ ール ド
説明
［Minimum Connections］
WebFort サーバ と デー タ ベース間に最初に作成 さ れる接続の最小数。
［Maximum Connections］
WebFort サーバ と デー タ ベース間に作成で き る接続の最大数。
注 : こ の値は、 MaxConnections パ ラ メ ー タ よ り 優先 さ
れ る ため、 デー タ ベース がサポー ト す る 最大接続数
に応 じ て こ の値を設定す る 必要があ り ます。 詳細に
ついては、 デー タ ベース ベン ダーのマニ ュ アルを参
照 し て く だ さ い。
［Increment Connections by］
必要性が生 じ た場合、 既存の接続に追加 さ れる接続の数。 接続の総数
は、 接続の最大数を超え る こ と はで き ません。
［Monitor Thread Sleep Time (in
Seconds)］
監視ス レ ッ ド がすべてのデー タ ベースのハー ト ビー ト チ ェ ッ ク間にス
リ ープする時間。
［Query Timeout］
WebFort サーバによ っ て送信 さ れた ク エ リ が有効な時間。 ク エ リ は、
この期間内に応答 さ れない場合、 閉 じ ら れます。
［Connection Retry Sleep Time (in
Seconds)］
デー タ ベースに接続する試行間の遅延時間。
［Log Query Details］
すべてのデー タ ベース ク エ リ のロ グ記録を有効化 し ます。
［Auto-Revert to Primary］
プ ラ イ マ リ デー タ ベースが機能する よ う にな っ た ら、 サーバのバ ッ ク
ア ッ プ デー タ ベースから プ ラ イ マ リ デー タ ベースへの切 り 替え を有
効化 し ます。
105
デー タ ベース リ フ ァ レ ン ス
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
106
デー タ ベース リ フ ァ レ ン ス
2010 年 5 月
付録 D
デ フ ォル ト のポー ト 番号および URL
こ の付録では、 WebFort で使用す る デフ ォ ル ト のポー ト 番号を表に ま と めてい ます。 以
下の内容について説明 し ます。
•
デフ ォ ル ト のポー ト 番号
•
WebFort コ ン ポーネ ン ト の URL
デ フ ォル ト のポー ト 番号
WebFort は、 異な る ポー ト で設定 さ れ る 4 つのプ ロ ト コ ルをサポー ト し ます。 表 D-1 に
は、 WebFort で使用す る デフ ォ ル ト のポー ト 番号を記載 し てい ます。
表 D-1. WebFort プ ロ ト コ ル
デ フ ォル ト
ポー ト 番号
デ フ ォル ト
のス テー タ
ス
Server Management
Web Services
9743
有効
このプ ロ ト コルは WebFort サーバの管理に使用 さ れ
ます。 Administration Console お よび arwfclient
ク ラ イ ア ン ト は、 このポー ト を使用 し て通信 し 、
サーバ管理ア ク テ ィ ビ テ ィ を行います。
Transaction Web
Services
9744
有効
このプ ロ ト コルは、 認証 Web サービ スおよび
Issuance Web サービ スのク ラ イ ア ン ト が WebFort
サーバへの接続に使用 し ます。
Authentication Native
9742
有効
これは、 WebFort が認証目的で使用する専用のバイ
ナ リ プ ロ ト コ ルです。 こ のポー ト は認証 SDK が使用
し ます。
Administration Web
Services
9745
有効
このプ ロ ト コルを使用 し て、 プ ロ フ ァ イル、 ポ リ
シー、 SAML、 ASSP な どの設定が作成および管理 さ
れます。
プロ ト コル
説明
デ フ ォ ル ト のポー ト 番号および URL
107
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
表 D-1. WebFort プ ロ ト コ ル （続き）
プロ ト コル
デ フ ォル ト
ポー ト 番号
デ フ ォル ト
のス テー タ
ス
RADIUS
1812
無効
RADIUS （Remote Authentication Dial In User
Service） プ ロ ト コ ルをサポー ト する ために使用 さ れ
ます。 RADIUS プ ロ ト コ ルをサポー ト する設定に
な っ ている場合は、 WebFort サーバは RADIUS サー
バ と し て動作 し ます。
ASSP
9741
無効
このプ ロ ト コルは、 PDF 文書のサーバ サイ ド のデジ
タ ル署名を用いてユーザを認証する際に、 Adobe®
Reader お よび Adobe® Acrobat® と 一緒に使用 さ れ
ます。
Transaction HTTP
9746
無効
このプ ロ ト コルは、HTTP ク ラ イ ア ン ト から WebFort
サーバに HTTP リ ク エス ト パケ ッ ト を転送する ため
に使用 さ れます。
説明
他のサービ ス がすでにデフ ォ ル ト ポー ト 上で実行 さ れてい る 場合、 該当プ ロ ト コ ル用に
新 し いポー ト を設定す る 必要があ り ます。 Server Management Web Services プ ロ ト コ ル用
の新 し いポー ト 番号を設定す る には、 webfortserver ツールを使用 し ます。 詳細につい
ては、 「Arcot WebFort 6.2 管理ガ イ ド 」 の第 5 章 「シ ス テ ム管理者用の ツール」 を参照 し
て く だ さ い。 他のプ ロ ト コ ル用の新 し いポー ト 番号を設定す る 場合は、 Administration
Console の ［Protocol Configuration］ 画面を使用 し ます。 詳細については、 「Arcot WebFort
6.2 管理ガ イ ド 」 の第 3 章 「WebFort サーバ イ ン ス タ ン ス の管理」 を参照 し て く だ さ い。
WebFort コ ンポーネ ン ト の URL
イ ン ス ト ール後に WebFort コ ン ポーネ ン ト にア ク セ スす る 際は、 以下の表に記載の URL
を使用 し ます。
表 D-2. デ フ ォ ル ト のポー ト 番号
コ ンポーネ ン ト またはサービ ス
URL
Master Administrator 用の
Administration Console の URL
http://< アプ リ ケーシ ョ ン ホ ス ト >:< ポー ト >
/arcotadmin/masteradminlogin.htm
他の管理者用の Administration
Console の URL
http://< アプ リ ケーシ ョ ン ホ ス ト >:< ポー ト >
/arcotadmin/adminlogin.htm
108
デ フ ォ ル ト のポー ト 番号お よび URL
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
表 D-2. デ フ ォ ル ト のポー ト 番号
コ ンポーネ ン ト またはサービ ス
URL
認証 Web サービ ス
http://< アプ リ ケーシ ョ ン ホ ス ト >:< ポー ト >
/WebFortAuthSvc
Issuance Web サービ ス
http://< アプ リ ケーシ ョ ン ホ ス ト >:< ポー ト >
/WebFortIssuanceSvc
サン プル ア プ リ ケーシ ョ ン
http://< アプ リ ケーシ ョ ン ホ ス ト >:< ポー ト >
/webfort-6.2-sample-application/
デ フ ォ ル ト のポー ト 番号および URL
109
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
110
デ フ ォ ル ト のポー ト 番号お よび URL
2010 年 5 月
付録 E
ア プ リ ケーシ ョ ン サーバの設定
こ の付録では、 WebFort コ ン ポーネ ン ト の展開先 と な る アプ リ ケーシ ョ ン サーバ上で
デー タ ベース接続プー リ ン グ を セ ッ ト ア ッ プす る ために実行す る 必要があ る 手順につい
て概説 し ます。 以下のアプ リ ケーシ ョ ン サーバ用の設定手順を網羅 し ます。
•
Apache Tomcat
•
IBM WebSphere
•
BEA WebLogic
Apache Tomcat
こ こ では、 JNDI ベース のデー タ ベース操作用に Apache Tomcat を有効にす る 手順につい
て説明 し ます。
Apache Tomcat 内に JNDI 接続を作成す る には、 以下の手順に従い ます。
1. Apache Tomcat アプ リ ケーシ ョ ン サーバを イ ン ス ト ール し 、 以下の URL を使用 し て
イ ン ス ト ールを テ ス ト し ます。
http://localhost:8080/
2. <Tomcat ホーム >/conf デ ィ レ ク ト リ にあ る server.xml フ ァ イ ルを開 き ます。
3. デー タ ソ ース の定義に必要な以下の情報を収集 し ます。
•
JNDI 名
arcot コ ン ポーネ ン ト に よ っ て使用 さ れ る JNDI 名。 こ の名前は、
arcotcommon.ini （java:comp/env/ プ レ フ ィ ッ ク ス な し ） の
AppServerConnectionPoolName.<N> と 一致す る 必要があ り ます。
•
ユーザ ID
デー タ ベース ユーザ ID。
•
パス ワー ド
デー タ ベース パ ス ワ ー ド 。
111
ア プ リ ケーシ ョ ン サーバの設定
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
•
JDBC ド ラ イ バ ク ラ ス
JDBC ド ラ イ バ ク ラ ス名。 た と えば、 oracle.jdbc.driver.OracleDriver。
•
JDBC URL
デー タ ベース サーバ用の JDBC URL。 た と えば、 Oracle ド ラ イ バを使用 し てい
る 場合、 こ の URL は jdbc:oracle:thin:< サーバ >:< ポー ト >:<sid> と な り ま
す。
4. <GlobalNamingResources> タ グ内に以下のエ ン ト リ を追加 し てデー タ ソ ース を定
義 し ます。
<Resource name="SampleDS"
auth="Container"
type="javax.sql.DataSource"
factory="org.apache.tomcat.dbcp.dbcp.BasicDataSourceFactory"
username="<userid>"
password="<password>"
driverClassName="<JDBC driver class>"
url="<jdbc-url>"
maxWait="30000"
maxActive="32"
maxIdle="8"
initialSize="4"
timeBetweenEvictionRunsMillis="300000"
minEvictableIdleTimeMillis="30000"/>
5. <Tomcat ホーム >/conf デ ィ レ ク ト リ にあ る context.xml フ ァ イ ルを開 き ます。
6. <Context> タ グ内に以下のエ ン ト リ を追加 し てデー タ ソ ース を定義 し ます。
<ResourceLink global="SampleDS" name="SampleDS"
type="javax.sql.DataSource"/>
7. 以下のデー タ ベース接続プー リ ン グ （DBCP） 関係フ ァ イ ルを <Tomcat ホーム
>/common/lib デ ィ レ ク ト リ に コ ピー し ます。
112
ア プ リ ケーシ ョ ン サーバの設定
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
•
commons-dbcp-1.2.2.jar
•
ojdbc14-10.2.0.1.0.jar （Oracle デー タ ベース の場合）
•
sqljdbc.jar （MS SQL Server 2005 用 Microsoft JDBC ド ラ イ バ バージ ョ ン
1.2.2828）
IBM WebSphere
こ こ では、 JNDI ベース のデー タ ベース操作に対 し て IBM WebSphere を有効にす る 手順
について説明 し ます。
Arcot Adapter の Java 依存 コ ン ポーネ ン ト を展開す る ために IBM WebSphere を設定す る
には、 以下の手順に従い ます。
1. WebSphere Administration Console に ロ グ イ ン し ます。
2. ［Resources］ を選択 し 、 ［JDBC］ ノ ー ド を展開 し ます。
3. ［JDBC Providers］ を選択 し 、 ［New］ を ク リ ッ ク し て、 使用 し てい る デー タ ベース
に応 じ て適切な JDBC プ ロ バ イ ダ を作成 し ます。
注 : http://publib.boulder.ibm.com/infocenter/wasinfo/v6r1/topic/com.ibm.websphere.
base.iseries.doc/info/iseries/ae/tdat_ccrtprov.html を参照 し て く だ さ い。
4. 画面上の手順に従っ て、 ［CLASSPATH］ にデー タ ベース の ク ラ ス パ ス情報を入力 し ま
す。
5. ［Next］ を ク リ ッ ク し 、 ［Summary］ ページで情報を確認 し ます。 ［Finish］ を ク リ ッ
ク し て、 JDBC プ ロ バ イ ダの設定を完了 し ます。
6. ［Save］ を ク リ ッ ク し て、 変更内容を保存 し ます。
7. ［Resources］ に移動 し 、 ［JDBC］ を ク リ ッ ク し ます。
8. ［JDBC］ の ［Data Sources］ を開 き 、 ［New］ を ク リ ッ ク し て新 し いデー タ ソ ース を
作成 し ます。 デー タ ソ ース を作成す る には、 以下の手順に従い ます。
a. デー タ ソ ース名を指定 し ます。
b. JNDI 名を指定 し ます。 こ の名前は arcotcommon.ini の
AppServerConnectionPoolName.<N> と 一致す る 必要があ り ます。
c. ［Next］ を ク リ ッ ク し 、 手順 3 で作成 し た JDBC プ ロ バ イ ダ を選択 し ます。
113
ア プ リ ケーシ ョ ン サーバの設定
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
d. ［Next］ を ク リ ッ ク し 、 JDBC URL を指定 し ます。
e. デー タ ソ ース を選択 し 、 ［Next］、 ［Finish］ の順に ク リ ッ ク し ます。
f.
［Next］ を ク リ ッ ク し て ［Summary］ 画面を確認 し 、 ［Finish］ を ク リ ッ ク し ま
す。
9. ［Save］ を ク リ ッ ク し て、 変更内容を保存 し ます。
10. 前の手順で作成 し たデー タ ソ ース を選択 し 、 ［Related Items］ セ ク シ ョ ン を ク リ ッ ク
し ます。
11. ［New］ を ク リ ッ ク し て新 し い ク レデン シ ャ ルを作成 し ます。
12. デー タ ベースへの接続に使用 さ れ る ロ グ イ ン ク レデン シ ャ ルを入力 し 、 ク レデン
シ ャ ルを保存 し ます。
13. ［Apply］ を ク リ ッ ク し 、 ［Save］ を ク リ ッ ク し て変更内容を保存 し ます。
14. ［Data Sources］ を選択 し 、 手順 7 で作成 し たデー タ ソ ース を選択 し ます。
15. ［Component-managed authentication alias］ で、 手順 12 で作成 し た JAAS ク レデン
シ ャ ルを選択 し 、 ［Save］ を ク リ ッ ク し ます。
16. ［Data Sources］ を選択 し 、 手順 7 で作成 し たデー タ ソ ース のチ ェ ッ ク ボ ッ ク ス を オ
ンに し ます。
17. ［Test connection］ を ク リ ッ ク し 、 接続が正 し く 指定 さ れてい る か ど う かを検証 し ま
す。
注 : こ のテ ス ト では、 デー タ ベース サーバへの接続のみが確認 さ れ、 デー タ
ソ ース の定義が正 し いか ど う かは必ず し も 確認 さ れません。
BEA WebLogic
こ こ では、 JNDI ベース のデー タ ベース操作用に BEA WebLogic を有効にす る 手順につい
て説明 し ます。
BEA WebLogic にデー タ ソ ース を作成す る には、 以下の手順に従い ます。
1. WebLogic Administration Console に ロ グ イ ン し ます。
2.
ロ ッ ク と 編集が終わっ ていない場合は、 ［Lock & Edit］ ボ タ ン を ク リ ッ ク し ます。
3. ［Resources］ に移動 し 、 ［JDBC］ を ク リ ッ ク し ます。
114
ア プ リ ケーシ ョ ン サーバの設定
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
4. ［JDBC］ の ［Data Sources］ を開 き 、 ［New］ を ク リ ッ ク し て新 し いデー タ ソ ース を
作成 し ます。 デー タ ソ ース を作成す る には、 以下の手順に従い ます。
5. 以下の JNDI 情報 と デー タ ベース情報を設定 し ます。
a. ［Name］ を 「ArcotDB」 に設定 し ます。
b. ［JNDI Name］ を 「ArcotDB」 に設定 し ます。
c. ［Database Type］ で適切な値 （Oracle な ど） を選択 し ます。
d. ［Database Driver］ で適切な値 （Oracle Thin Driver な ど） を選択 し ます。
6. ［Next］ を ク リ ッ ク し 、 デフ ォ ル ト 値を その ま ま使用 し て再度 ［Next］ を ク リ ッ ク し
ます。
7. ［Connection Properties］ ページで、 デー タ ベース の詳細情報を設定 し ます。 以下に示
す値は Oracle デー タ ベース の値です。
•
［Database］ ： DB サーバの SID ま たはサービ ス名
•
［Hostname］ ： DB サーバの IP ア ド レ ス ま たはホ ス ト 名
•
［Port］ ： 1521 ま たは DB サーバが動作 し てい る 他の任意のポー ト
•
［Database User Name］
•
［Database Password / Confirm Password］
8. ［ Test Configuration］ を ク リ ッ ク し 、 デー タ ベース パ ラ メ ー タ が正 し く 指定 さ れた
か ど う か を確認 し ます。
9. ［Next］ を ク リ ッ ク し 、 デー タ ソ ース の展開先 と し て優先の WebLogic サーバ イ ン ス
タ ン ス を設定 し ます。
10. ［Finish］ を ク リ ッ ク し て、 デー タ ソ ース の一覧ページに戻 り ます。
11. ［Activate］ を ク リ ッ ク し て、 デー タ ソ ース設定を有効に し ます。
115
ア プ リ ケーシ ョ ン サーバの設定
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
116
ア プ リ ケーシ ョ ン サーバの設定
2010 年 5 月
付録 F
SSL 用の設定
デフ ォ ル ト では、 WebFort コ ン ポーネ ン ト は、 コ ン ポーネ ン ト 同士での通信に TCP
（Transmission Control Protocol） を使用 し ます。 ただ し 、 TCP は ス プーフ ィ ン グお よ び
man-in-the-middle 攻撃に対 し て脆弱です。 WebFort コ ン ポーネ ン ト 間の安全に通信を確
保す る ために、 こ れ ら を SSL （Secure Socket Layer） ト ラ ン ス ポー ト モー ド に設定す る
必要があ り ます。
以下の手順には、 異な る コ ン ポーネ ン ト 間の SSL を設定す る 方法が リ ス ト さ れてい ま
す。
注 : こ の順序に従っ て SSL を正常に設定す る 必要があ り ます。 各手順を完了 し
た ら 、 接続が正常に設定 さ れたか ど う かテ ス ト し ます。
•
Administration Console と ユーザ デー タ サービ ス間
•
WebFort サーバ と ユーザ デー タ サービ ス間
•
Administration Console と WebFort サーバ間
•
WebFort コ ン ポーネ ン ト と デー タ ベース間
•
認証 SDK と WebFort サーバ間
•
発行 SDK と WebFort サーバ間
Administration Console と ユーザ デー タ サービ ス間
Administration Console お よ び UDS が異な る アプ リ ケーシ ョ ン サーバに展開 さ れた場合、
アプ リ ケーシ ョ ン サーバを SSL を有効にす る よ う に設定す る 必要があ り ます。 詳細に
ついては、 アプ リ ケーシ ョ ン サーバ ベン ダーの ド キ ュ メ ン ト を参照 し て く だ さ い。
SSL 用の設定
117
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
WebFort サーバ と ユーザ デー タ サービ ス間
一方向 SSL
WebFort サーバ と ユーザ デー タ サービ ス （UDS） 間の一方向 SSL を設定す る 方法
1. SSL 通信用にユーザ デー タ サービ ス （UDS） が展開 さ れてい る アプ リ ケーシ ョ ン
サーバを有効に し ます。 詳細については、 アプ リ ケーシ ョ ン サーバ ベン ダーの ド
キ ュ メ ン ト を参照 し て く だ さ い。
2. Web ブ ラ ウ ザで Administration Console を開 き ます。
3. Master Administrator ア カ ウ ン ト を使用 し て、 Administration Console に ロ グ イ ン し ま
す。
4.
メ イ ン メ ニ ュ ーの ［Services and Server Configurations］ タ ブ を ア ク テ ィ ブに し ま
す。
5. サブ メ ニ ュ ーの ［Administration Console］ タ ブがア ク テ ィ ブであ る こ と を確認 し ま
す。
6. ［Administration Console］ で、 ［UDS Configuration］ リ ン ク を ク リ ッ ク し 、 該当す る
ページ を表示 し ます。
7. ［Protocol］ フ ィ ール ド で、 ［One-Way SSL］ を選択 し ます。
8. ［Port］ の値をデフ ォ ル ト の SSL ポー ト に設定 し ます。
9. ［Server Root CA］ フ ィ ール ド 隣の ［Browse］ ボ タ ン を ク リ ッ ク し 、 UDS ルー ト 証
明書を選択 し ます。
10. ［Next］ を ク リ ッ ク し てか ら ［Save］ を ク リ ッ ク し ます。
双方向 SSL
WebFort サーバ と ユーザ デー タ サービ ス （UDS） 間の双方向 SSL を設定す る 方法
1. SSL 通信用にユーザ デー タ サービ ス （UDS） が展開 さ れてい る アプ リ ケーシ ョ ン
サーバを有効に し ます。 詳細については、 アプ リ ケーシ ョ ン サーバ ベン ダーの ド
キ ュ メ ン ト を参照 し て く だ さ い。
2. Web ブ ラ ウ ザで Administration Console を開 き ます。
3. Master Administrator ア カ ウ ン ト を使用 し て、 Administration Console に ロ グ イ ン し ま
す。
118
SSL 用の設定
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
4.
メ イ ン メ ニ ュ ーの ［Services and Server Configurations］ タ ブ を ア ク テ ィ ブに し ま
す。
5. サブ メ ニ ュ ーの ［Administration Console］ タ ブがア ク テ ィ ブであ る こ と を確認 し ま
す。
6. ［Administration Console］ で、 ［UDS Configuration］ リ ン ク を ク リ ッ ク し 、 該当す る
ページ を表示 し ます。
7. ［Protocol］ フ ィ ール ド で、 ［Two-Way SSL］ を選択 し ます。
8. ［Port］ の値をデフ ォ ル ト の SSL ポー ト に設定 し ます。
9. ［Server Root CA］ フ ィ ール ド 隣の ［Browse］ ボ タ ン を ク リ ッ ク し 、 UDS ルー ト 証
明書を選択 し ます。
10. ［Client Certificate］ フ ィ ール ド 隣の ［Browse］ ボ タ ン を ク リ ッ ク し 、 WebFort ルー
ト 証明書を選択 し ます。
11. ［Client Private Key］ フ ィ ール ド 隣の ［Browse］ ボ タ ン を ク リ ッ ク し 、 WebFort 秘密
キーを選択 し ます。
12. ［Next］ を ク リ ッ ク し てか ら ［Save］ を ク リ ッ ク し ます。
Administration Console と WebFort サーバ間
一方向 SSL
Administration Console と WebFort サーバ間の一方向 SSL を設定す る 方法
1. Web ブ ラ ウ ザで Administration Console を開 き ます。
2. Master Administrator ア カ ウ ン ト を使用 し て、 Administration Console に ロ グ イ ン し ま
す。
3.
メ イ ン メ ニ ュ ーの ［Services & Server Configurations］ タ ブを有効化 し ます。
4. サブ メ ニ ュ ーの ［WebFort］ タ ブ を有効化 し ます。
5. ［Instance Configurations］ で、 ［Protocol Management］ リ ン ク を ク リ ッ ク し 、 該当
す る ページ を表示 し ます。
［Protocol Configuration］ ページが表示 さ れます。
6. プ ロ ト コ ルを設定す る サーバ イ ン ス タ ン ス を選択 し ます。
7. ［List of Protocols］ セ ク シ ョ ンで、 <Protocol Name> リ ン ク を ク リ ッ ク し ます。
SSL 用の設定
119
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
プ ロ ト コ ルを設定す る ページが表示 さ れます。
8. 以下の フ ィ ール ド を設定 し ます。
•
［Protocol］ フ ィ ール ド で、 ［SSL］ を選択 し ます。
•
［Server Certificate Chain］ フ ィ ール ド 隣の ［Browse］ ボ タ ン を ク リ ッ ク し 、
WebFort ルー ト 証明書を選択 し ます。
•
［Server Private Key］ フ ィ ール ド 隣の ［Browse］ ボ タ ン を ク リ ッ ク し 、 WebFort
秘密キーを選択 し ます。
9. ［Save］ ボ タ ン を ク リ ッ ク し ます。
10. すべてのプ ロ ト コ ルに対 し て手順 7 か ら 手順 9 を繰 り 返 し ます。
11. WebFort サーバを再起動 し ます。
12. Master Administrator ア カ ウ ン ト を使用 し て、 Administration Console に ロ グ イ ン し ま
す。
13. メ イ ン メ ニ ュ ーの ［Services & Server Configurations］ タ ブを有効化 し ます。
14. サブ メ ニ ュ ーの ［WebFort］ タ ブ を有効化 し ます。
15. ［System Configuration］ で、 ［WebFort Connectivity］ リ ン ク を ク リ ッ ク し て、 該当
ページ を表示 し ます。
［WebFort Connectivity］ ページが表示 さ れます。
16. SSL 用に有効にす る プ ロ ト コ ルについて、 以下を設定 し ます。
•
［Transport］ フ ィ ール ド で、 ［SSL］ を選択 し ます。
•
［Server CA Certificate in PEM］ フ ィ ール ド 隣の ［Browse］ ボ タ ン を ク リ ッ ク し
て、 WebFort ルー ト 証明書を選択 し ます。
17. ［Save］ ボ タ ン を ク リ ッ ク し ます。
双方向 SSL
Administration Console と WebFort サーバ間の双方向 SSL を設定す る 方法
1. Web ブ ラ ウ ザで Administration Console を開 き ます。
2. Master Administrator ア カ ウ ン ト を使用 し て、 Administration Console に ロ グ イ ン し ま
す。
3.
メ イ ン メ ニ ュ ーの ［Services & Server Configurations］ タ ブを有効化 し ます。
4. サブ メ ニ ュ ーの ［WebFort］ タ ブ を有効化 し ます。
120
SSL 用の設定
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
5. ［Instance Configurations］ で、 ［Protocol Management］ リ ン ク を ク リ ッ ク し 、 該当
す る ページ を表示 し ます。
［Protocol Configuration］ ページが表示 さ れます。
6. プ ロ ト コ ルを設定す る サーバ イ ン ス タ ン ス を選択 し ます。
7. ［List of Protocols］ セ ク シ ョ ンで、 <Protocol Name> リ ン ク を ク リ ッ ク し ます。
プ ロ ト コ ルを設定す る ページが表示 さ れます。
8. 以下の フ ィ ール ド を設定 し ます。
•
［Protocol］ フ ィ ール ド で、 ［SSL］ を選択 し ます。
•
［Server Certificate Chain］ フ ィ ール ド 隣の ［Browse］ ボ タ ン を ク リ ッ ク し 、
WebFort ルー ト 証明書を選択 し ます。
•
［Server Private Key］ フ ィ ール ド 隣の ［Browse］ ボ タ ン を ク リ ッ ク し 、 WebFort
秘密キーを選択 し ます。
9. ［Save］ ボ タ ン を ク リ ッ ク し ます。
10. すべてのプ ロ ト コ ルに対 し て手順 7 か ら 手順 9 を繰 り 返 し ます。
11. WebFort サーバを再起動 し ます。
12. Master Administrator ア カ ウ ン ト を使用 し て、 Administration Console に ロ グ イ ン し ま
す。
13. メ イ ン メ ニ ュ ーの ［Services & Server Configurations］ タ ブを有効化 し ます。
14. サブ メ ニ ュ ーの ［WebFort］ タ ブ を有効化 し ます。
15. ［System Configuration］ で、 ［WebFort Connectivity］ リ ン ク を ク リ ッ ク し て、 該当
ページ を表示 し ます。
［WebFort Connectivity］ ページが表示 さ れます。
16. SSL 用に有効にす る プ ロ ト コ ルについて、 以下を設定 し ます。
•
［Transport］ フ ィ ール ド で、 ［SSL］ を選択 し ます。
•
［Server CA Certificate in PEM］ フ ィ ール ド 隣の ［Browse］ ボ タ ン を ク リ ッ ク し
て、 WebFort ルー ト 証明書を選択 し ます。
•
［Client Certificate-Key pair in PKCS#12］ フ ィ ール ド 隣の ［Browse］ ボ タ ン を ク
リ ッ ク し て、 PKCS#12 形式の Administration Console 証明書を選択 し ます。
•
［Client PKCS#12 Password］ フ ィ ール ド に PKCS#12 パス ワ ー ド を入力 し ます。
17. ［Save］ ボ タ ン を ク リ ッ ク し ます。
SSL 用の設定
121
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
WebFort コ ンポーネ ン ト と デー タ ベース間
こ のセ ク シ ョ ン では、 WebFort コ ン ポーネ ン ト と デー タ ベース間の SSL 通信を設定す る
方法について説明 し ます。 こ こ では、 以下の ト ピ ッ ク について説明 し ます。
•
WebFort サーバ と デー タ ベース間
•
Administration Console と デー タ ベース間
•
ユーザ デー タ サービ ス と デー タ ベース間
WebFort サーバ と デー タ ベース間
WebFort サーバ と デー タ ベース間の SSL を設定す る には、 WebFort を イ ン ス ト ールす る
ために使用 し たデー タ ベース を SSL 用に設定す る 必要があ り ます。 詳細については、
デー タ ベース ベン ダーの ド キ ュ メ ン ト を参照 し て く だ さ い。
Administration Console と デー タ ベース間
Administration Console は、 Java Database Connectivity （JDBC） を使用 し て、 デー タ ベー
ス に接続 し ます。 Administration Console と デー タ ベース間の SSL を有効にす る には、 以
下の手順に従い ます。
1. SSL 用に Administration Console が展開 さ れてい る アプ リ ケーシ ョ ン サーバを設定 し
ます。
2. arcotcommon.ini で TrustStorePath.<N> お よ び HostNameInCertificate.<N> パ ラ メ ー タ を
設定 し ます。
ユーザ デー タ サービ ス と デー タ ベース間
UDS は JDBC を使用 し て、 デー タ ベース に接続 し ます。 ユーザ Administration Console と
デー タ ベース間の SSL を有効にす る には、 以下の手順に従い ます。
1. UDS が SSL 用に展開 さ れてい る アプ リ ケーシ ョ ン サーバを設定 し ます。
2. arcotcommon.ini で TrustStorePath.<N> お よ び HostNameInCertificate.<N> パ ラ メ ー タ を
設定 し ます。
122
SSL 用の設定
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
認証 SDK と WebFort サーバ間
WebFort サーバ と 認証 Java SDK 間の SSL を設定す る には、 次の場所にあ る
webfort.authentication.properties フ ァ イ ルを設定す る 必要があ り ます。
<install_location>\Arcot Systems\sdk\java\properties
設定パ ラ メ ー タ の詳細については、 「webfort.authentication.properties」 を参照 し て く だ さ
い。
発行 SDK と WebFort サーバ間
WebFort サーバ と 発行 Java SDK 間の SSL を設定す る には、 次の場所にあ る
webfort.issuance.properties フ ァ イ ルを設定す る 必要があ り ます。
<install_location>\Arcot Systems\sdk\java\properties
設定パ ラ メ ー タ の詳細については、 「webfort.issuance.properties」 を参照 し て く だ さ い。
SSL 用の設定
123
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
124
SSL 用の設定
2010 年 5 月
付録 G
サー ド パーテ ィ 製ソ フ ト ウ ェ アのラ イ セ ン ス
こ の付録では、 WebFort で使用 さ れ る サー ド パーテ ィ 製 ソ フ ト ウ ェ ア パ ッ ケージ を一覧
で紹介 し ます。 以下のパ ッ ケージが該当 し ます。
Annogen
•
annogen-0.1.0.jar
Copyright © 2003-2006 - The Codehaus. All rights reserved unless otherwise noted.
（http://annogen.codehaus.org//）
AOP Alliance
•
aopalliance-1.0.jar
Licensed under AOP Alliance. （http://aopalliance.sourceforge.net/）
Apache
Copyright © The Apache Software Foundation.Licensed under the Apache License, Version 2.0.
（http://www.apache.org/licenses/）
•
ant-1.7.0.jar
•
axiom-impl-1.2.7.jar
•
Axis2 1.4.jar
•
commons-beanutils-1.7.0.jar
•
commons-codec-1.3.jar
•
commons-collections-3.1.jar
•
commons-dbcp-1.2.2.jar
•
commons-digester-1.7.jar
•
commons-fileupload-1.1.1.jar
•
commons-httpclient-3.1.jar
•
commons-io-1.2.jar
•
commons-lang-2.4.jar
•
commons-logging-1.1.jar
サー ド パーテ ィ 製ソ フ ト ウ ェ アの ラ イ セ ン ス
2010 年 5 月
125
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
•
commons-pool-1.4.jar
•
commons-validator-1.3.1.jar
•
geronimo-activation-1.1.jar
•
geronimo-annotation-1.0.jar
•
geronimo-javamail-1.4.jar
•
geronimo-jms.1.1.jar
•
geronimo-stax-api-1.0.jar
•
httpcore-4.0.jar
•
iBATIS 2.3.4.726
•
log4j.1.2.9.jar
•
neethi-2.0.jar
•
oro-2.0.7.jar
•
standard-1.1.2.jar
•
stax-api-1.0.1.jar
•
struts-1.2.8.jar
•
velocity-1.5.jar
•
woden-1.0.0.jar
•
wsdl4j-1.6.2.jar
•
xbean-2.2.0.jar
•
xbean-2.3.0.jar
•
xercesImpl-2.8.1.jar
•
xml.resolver-1.2.0.jar
•
xml-commons-1.3.04.jar
•
xml-xalan-2.7.0.jar
•
xmlParserAPIs-2.6.0.jar
•
XmlSchema-1.2.jar
ASM
•
asm-1.5.3.jar
Copyright (c) 2000-2005 INRIA, France Telecom. All rights reserved.
（http://asm.ow2.org/license.html）
126
サー ド パーテ ィ 製 ソ フ ト ウ ェ アの ラ イ セ ン ス
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
Backport-Util-Concurrent
•
backport-util-concurrent-2.2.jar
Copyright © 2004-2007 Distributed Computing Laboratory, Emory University.
（http://backport-jsr166.sourceforge.net/index.php）
Bouncy Castle 1.3.9
Copyright © 2000 - 2006 The Legion Of The Bouncy Castle. （http://www.bouncycastle.org/）
cglib-2.1_3.jar
Licensed under Apache Software Foundation. （http://www.apache.org/licenses/）
ICU License - ICU 1.8.1 以降
•
icu4j
•
icu4j-2.6.1.jar
Copyright (c) 1995-2010 International Business Machines Corporation and others
（http://source.icu-project.org/repos/icu/icu/trunk/license.html）
Microsoft SQL Server 2005 JDBC Driver
Copyright © 1993-2008 Microsoft Corporation.All rights reserved.
（http://www.microsoft.com/licensing/）
Object-Graph Navigation Language （OGNL）
•
ognl-2.6.9.jar
Copyright (c) 2001-2004 The OpenSymphony Group. All rights reserved.
（http://www.opensymphony.com/ognl/）
OpenSSL
Copyright © 1998-2007 The OpenSSL Project. All rights reserved.
（http://www.openssl.org/source/license.html）
Oracle （http://www.oracle.com/）
•
Oracle Database 10g JDBC Driver
Copyright © 1995-2007, Oracle. All rights reserved.
•
Sun Microsystems
Copyright © 1995, 2010, Oracle and/or its affiliates. All rights reserved.
サー ド パーテ ィ 製 ソ フ ト ウ ェ アの ラ イ セ ン ス
2010 年 5 月
127
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
•
Java Architecture for XML Binding
•
•
Java Beans Activation Framework
•
•
•
•
jaxen-1.1.jar
•
jaxen-1.1.1.jar
LDAP ラ イ ブ ラ リ
ldap-1.2.4.jar
JDBC
•
•
servlet-api-2.3.jar
Java XPath Engine
•
•
mail-1.4.jar
Java Servlet
•
•
activation-1.1.jar
Java Mail
•
•
jaxb-api-2.1.6.jar
jdbc-1.2.2828.jar
JSTL
•
jstl 1.0.3.jar
Spring Framework
Copyright © 2006-2008, SpringSource, All Rights Reserved.The Spring Framework is licensed
under the terms of the Apache License, Version 2.0. （http://www.springsource.org/）
•
spring-2.5.2.jar
•
spring-aop-2.5.2.jar
•
spring-beans-2.5.2.jar
•
spring-binding-1.0.5.jar
•
spring-context-2.5.2.jar
•
spring-context-support-2.5.2.jar
•
spring-core-2.5.2.jar
•
spring-dao-2.0.8.jar
•
spring-ibatis-2.0.8.jar
128
サー ド パーテ ィ 製 ソ フ ト ウ ェ アの ラ イ セ ン ス
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
•
spring-jdbc-2.5.2.jar
•
spring-jms-2.5.2.jar
•
spring-orm-2.5.2.jar
•
spring-test-2.5.2.jar
•
spring-tx-2.5.2.jar
•
spring-web-2.5.2.jar
•
spring-webflow-1.0.5.jar
•
spring-webmvc-2.5.2.jar
•
spring-webmvc-portlet-2.5.2.jar
•
spring-webmvc-struts-2.5.2.jar
•
springmodules-validation-0.4.jar
Woodstox
•
woodstox-core-asl-3.2.0.jar
Copyright © 2000 The Apache Software Foundation. All rights reserved.
Copyright © 1991, 1999 Free Software Foundation, Inc. 59 Temple Place, Suite 330, Boston, MA
02111-1307 USA （http://www.ohloh.net/p/woodstox）
XOM License
•
xom-1.0.jar
•
xom-1.1.jar
Copyright © 2002, 2004 Elliotte Rusty Harold （http://www.xom.nu/license.xhtml）
その他の商標
•
Microsoft®、 Windows®、 Windows NT®、 お よ び Windows ロ ゴは、 米国お よ びその他
の国におけ る Microsoft Corporation の商標です。
•
Intel®、 Intel Inside® （ ロ ゴ）、 MMX、 お よ び Pentium® は、 米国お よ びその他の国に
おけ る Intel Corporation の商標です。
•
Java お よ び Java をベース に し たすべての商標は、 米国お よ びその他の国におけ る
Sun Microsystems, Inc. の商標です。 その他の会社名、 製品名、 お よ びサービ ス名は、
それぞれ各社の商標ま たはサービ ス マー ク です。
•
WebSphere は、 米国お よ びその他の国におけ る IBM の商標です。
•
BEA WebLogic Server® は、 米国お よ びその他の国におけ る Oracle® の商標です。
サー ド パーテ ィ 製 ソ フ ト ウ ェ アの ラ イ セ ン ス
2010 年 5 月
129
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
130
サー ド パーテ ィ 製 ソ フ ト ウ ェ アの ラ イ セ ン ス
2010 年 5 月
付録 H
用語集
ArcotID
ソ フ ト ウ ェ アの形でのハー ド ウ ェ ア レ ベルの認証を可能にする セキ ュ
アな ソ フ ト ウ ェ ア ク レデン シ ャ ル。
Digest-MD5
広 く 使用 さ れる暗号化ハ ッ シ ュ関数。 ハ ッ シ ュ値は 128 ビ ッ ト です。
FYP （Forgot Your Password、
パスワー ド を忘れた場合）
ユーザが ArcotID のパスワー ド を忘れた場合、 ユーザ と WebFort の間
で Q&A セ ッ シ ョ ンが実施 さ れます。 ユーザは簡単な質問に答えた後
で、 新 し い ArcotID パスワー ド の入力を求め ら れ、 新 し い ArcotID が
発行 さ れます。
GA （Global Administrator、 グ
ローバル管理者）
CSR 管理者ア カ ウン ト のセ ッ ト ア ッ プおよびシス テムの設定を担当
する管理者。
PKCS
RSA によ っ て考案 さ れ発行 さ れた公開キー暗号化標準のグループ。 詳
細については、 「公開キー暗号化法」 を参照 し て く だ さ い。
PKCS#7
PKI に従 っ て メ ッ セージ を署名 し 暗号化する ために使用。 証明書の配
布 （た と えば PKCS#10 メ ッ セージに対する レ スポン ス と し て） に も
使用 さ れます。
PKI （Public Key Infrastructure）
ネ ッ ト ワー ク環境における公開キー暗号化法および証明書の使用を促
進する標準およびサービ ス。
SHA （Secure Hash Algorithm）
暗号化ハ ッ シ ュ関数のセ ッ ト 。
SSL （Secure Socket Layer）
デー タ の暗号化によ り 、 公衆ネ ッ ト ワー ク間での通信のセキ ュ リ テ ィ
保護および認証を目的 と する プ ロ ト コ ル。
UA （User Administrator、 ユー
ザ管理者）
CSR は、 セキ ュ リ テ ィ シ ス テムのユーザに関連する日常業務を担当
する管理者。 た と えば、 管理者は、 ユーザの登録支援、 ユーザ パス
ワー ド の リ セ ッ ト 、 および さ ま ざ ま な登録レ ポー ト の表示を行いま
す。
WS-Security （Web Services
Security）
Web サービ スにセキ ュ リ テ ィ を適用する ための手段 と な る通信プ ロ ト
コ ル。
131
用語集
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
WSDL （Web Services
Description Language）
ネ ッ ト ワー ク サービ ス を、 メ ッ セージ を交換で き る通信エ ン ド ポ イ ン
ト の集合 と し て記述する、 W3C によ っ て規定 さ れた標準的な XML
フ ォ ーマ ッ ト 。 操作 と メ ッ セージ を抽象的に記述 し 、 次に具体的な
ネ ッ ト ワー ク プ ロ ト コ ルおよび メ ッ セージ フ ォ ーマ ッ ト にバイ ン ド
し て エ ン ド ポ イ ン ト を定義 し ます。
WSDL ド キ ュ メ ン ト では Web サービ スについて記述 し 、 サービ スが
利用で き る場所 と メ ソ ッ ド を指定 し ます。
エ ラ ー メ ッ セージ
エ ラ ーが発生 し た場合に、 その状況に関 し てユーザ エージ ェ ン ト に報
告する ためにア プ リ ケーシ ョ ンによ っ て返 さ れる メ ッ セージ。
ク レデン シ ャル
ユーザ ID を証明する もの。 デジ タ ル ク レデン シ ャ ルがスマー ト カ ー
ド または USB ト ー ク ン な どのハー ド ウ ェ ア またはサーバ上に保存 さ
れる場合があ り ます。 そのク レデン シ ャルは認証時に検証 さ れます。
暗号化
内容を判読で き ないよ う に情報にス ク ラ ン ブルをかける処理。
暗号化ハ ッ シ ュ関数
認証な どのセキ ュ リ テ ィ 関連ア プ リ ケーシ ョ ン で使用 さ れる、 セキ ュ
リ テ ィ プ ロパテ ィ が追加 さ れたハ ッ シ ュ関数。
公開キー
公開キー暗号化法で使用 さ れる 1 対のキーの一方。 公開キーは自由に
配布 さ れ、 証明書の一部 と し て と し て発行 さ れます。 通常、 公開キー
の所有者に送信 さ れたデー タ を暗号化する ために使用 さ れます。 その
後、 公開キーの所有者は、 対応する秘密キーを使用 し て、 デー タ を復
号化 し ます。
公開キー暗号化法
秘密の共有について事前に合意 し な く て も ユーザが安全に通信する こ
と がで き る最新の暗号化形式。 こ の方法では、 対称暗号化法 と 異な
り 、 全員が知 っ ている公開キー と 、 公開キー と 秘密キーのペアの所有
者のみが知 っ ている秘密キー と い う 2 つのキーを使用 し ます。 公開
キー暗号化法は、 非対称暗号化法 と も呼ばれます。
失敗 し た試行
ユーザが特定のク レデン シ ャルで認証に失敗 し た回数。
認証
エ ン テ ィ テ ィ のログ イ ン情報が本人のものである こ と を証明する プ ロ
セス。
認証 ト ー ク ン
ト ー ク ンは、 コ ン ピ ュ ー タ サービ スの許可ユーザに与え ら れる オブ
ジ ェ ク ト で、 認証の際に補助的に使用 さ れます。
秘密キー
公開キー暗号化法で使用 さ れる 1 対のキーの一方。 こ のキーは秘密に
保持 さ れ、 デー タ の復号化または暗号化に使用で き ます。
132
用語集
2010 年 5 月
索引
A
Administration Console
は じ めに 4-35, 5-60
ブー ト ス ト ラ ッ プ 4-36, 5-61
ロ グ フ ァ イ ル 4-35, 5-60
adminserver.ini B-94
arcotcommon.ini B-89
C
Cryptographic Camouflage
I
INI フ ァ イ ル
arcotcommon
Issuance
API
設定 6-74
B-89
U
udsserver.ini
URL D-108
B-95
V
VAS
1-2
W
WebFort サーバ
起動 4-42, 5-67
1-1
WebFort サーバの起動 4-42, 5-67
webfort.authentication.properties B-96
webfort.issuance.properties B-97
あ
ア ン イ ン ス ト ール
サーバ 7-77
デー タ ベース ス キーマ
7-77
い
イ ン ス ト ール
カ ス タ ム 5-48
完全 4-24
単一シ ス テ ム 4-23
Administration Console の展開
4-35,
5-60
検証 4-42, 5-67
デー タ ベース ス ク リ プ ト 4-29, 5-54
ユーザ デー タ サービ ス の展開 434, 5-59
分散シ ス テ ム
2 つ目のシ ス テ ム 5-70
イ ン ス ト ール先デ ィ レ ク ト リ A-82, A83, A-84, A-85, A-86, A-88
イ ン ス ト ールの確認 4-42, 5-67
arwfclient ツール 4-43, 5-68
ポー ト の使用 4-44, 5-69
ロ グ フ ァ イ ル 4-43, 5-68
イ ン ス ト ール要件 3-17
133
2010 年 5 月
Arcot WebFort イ ン ス ト ールおよび展開ガ イ ド
か
に
カ ス タ ム イ ン ス ト ール
完全 イ ン ス ト ール 4-24
認証
API
設定
5-48
こ
コ ールア ウ ト
は
1-3
ハー ド ウ ェ ア要件 3-17
汎用認証サーバ 1-2
さ
サー ド パーテ ィ 0-ii
サンプル アプ リ ケーシ ョ ン
4-45
せ
設定フ ァ イ ル B-89
接続プー リ ン グ E-111
Apache Tomcat E-111
BEA WebLogic E-114
IBM WebSphere E-113
ふ
ブー ト ス ト ラ ッ プ 4-36, 5-61
プ ラ グ イ ン 1-3
プ ロ パテ ィ フ ァ イ ル
webfort.authentication.properties
webfort.issuance.properties B-97
そ
ソ フ ト ウ ェ ア要件
3-18
た
対象読者
6-73
A-ix
て
展開モデル 2-12
単一シ ス テ ム 2-12
分散シ ス テ ム 2-14
デー タ ベース
テーブル C-99
デー タ ベース ス ク リ プ ト 4-29, 5-54
デフ ォ ル ト の組織 4-37, 5-62
デフ ォ ル ト のポー ト D-107
134
2010 年 5 月
B-96

のお知らせ - 新百合山手アクザワ歯科

で旅するフラ~

Unify NXJ

java動 help

授業科目 情報処理3 担当教員 長尾 和彦，高木 洋 学 科 情報工学科 学

geo GU II - 株式会社 ボ ア

Java によるシューティングゲームの作成

カタログ - Blancco(ブランコ)

ゲーム制作科 科目概要 科 目 名 概 要 CGⅠ ゲームに必要なグラフィック