3.3.2 グローバルセキュリティを有効にする場合の WebSphere Application Server の設定

グローバルセキュリティを使用する場合、適切なロールを持つユーザーとして WebSphere Application Server を実行する必要があります。WebSphere グローバルセキュリティを有効にする場合、次のいずれかの方法で WebSphere Application Server を設定できます。

  • 必要なロールを持つ新規ユーザーを作成し、そのユーザーとして WebSphere Application Server を実行します。WebSphere Application Server を実行するユーザーが既に存在する場合は、必要なロールをそのユーザーに割り当てます。

    重要: このユーザーとして WebSphere Application Server を起動します。グローバルセキュリティが有効になっているときに、他のユーザーとして WebSphere Application Server を起動すると、一部の WebSphere プロセスが停止する可能性があります。

    安全性の高い環境では、この方法を使用することをお勧めします。

  • 必要なロールを EVERYONE グループに設定します。

新しい WebSphere Application Server ユーザーを作成するには:

  1. WebSphere Administrative Console のナビゲーションツリーで、Environment/Naming/CORBA Naming Service Users をクリックした後、右側のウィンドウの「Add」をクリックします。

  2. 「Roles」で、すべてのロールを選択します。

  3. 「Search and Select Users」で、「User Realm」を選択します。

  4. 検索ボックスに検索文字列を入力し、「Search」をクリックします。
    注意: すべてのユーザーを取得するには、アスタリスク(*)を入力します。
  5. 「Available」テキストボックスから、必要なユーザーを選択し、右矢印をクリックして「Mapped to role」ボックスに追加します。

  6. 「Save directly to master configuration」をクリックします。

既存の WebSphere Application Server ユーザーを設定するには:

  1. WebSphere Administrative Console のナビゲーションツリーで、Environment/Naming/CORBA Naming Service Users をクリックした後、右側のウィンドウで該当ユーザーをクリックします。

  2. 「Roles」で、必要なロールを選択します。

  3. 「OK」または「Apply」をクリックします。

  4. 「Save directly to master configuration」をクリックします。

EVERYONE グループを設定するには

  1. WebSphere Administrative Console のナビゲーションツリーで、Environment/Naming/CORBA Naming Service Groups をクリックします。

  2. 「Roles」で、必要なロールを選択します。

  3. 「Select from special subjects」を有効にし、Special subjects リストから「EVERYONE」グループを選択します。

注意: EVERYONE グループが設定済みの場合、グループは Special subjects リストに表示されません。このグループに必要なロールが割り当てられていない場合、割り当てる必要があります。
  1. 「OK」または「Apply」をクリックします。

  2. 「Save directly to master configuration」をクリックします。