Users Guide

SSO ログイン用のブラウザの設定
シングルサインオン(SSO)は、Internet Explorer バージョン 6.0 以降と Firefox バージョン 3.0 以降でサポートされています。
メモ: 次の手順は、CMC Kerberos 認証でシングルサインオンを使用する場合にのみ適用されます。
Internet Explorer
Internet Explorer でシングルサインオンの設定を行うには、次の手順を実行します。
1. Internet Explorer で、ツールインターネットオプション を選択します。
2. セキュリティ タブの セキュリティ設定を表示または変更するゾーンを選択する の下で、ローカルイントラネット を選択します。
3. サイト をクリックします。
ローカルイントラネット ダイアログボックスが表示されます。
4. 詳細設定 をクリックします。
ローカルイントラネットの詳細設定 ダイアログボックスが表示されます。
5. このサイトをゾーンに追加する CMC の名前とそれが属するドメインを入力し、追加 をクリックします。
メモ: 対象ドメインでは、ワイルドカード*を使用してすべてのデバイスまたはユーザーを指定できます。
Mozilla Firefox
1. Firefox では、アドレスバーに about:cong と入力します。
メモ: ブラウザに 「保証が無効になる場合があります」という警告が表示された場合は、注意することを約束します をクリックしま
す。
2. フィルタ テキストボックスに、negotiate と入力します。
ブラウザには、「negotiate」という単語を含んだプリファレンス名のリストが表示されます。
3. 表示されたリストから、network.negotiate-auth.trusted-uris をダブルクリックします。
4. 文字列値の入力 ダイアログボックスに、CMC のドメイン名を入力し、OK をクリックします。
スマートカードのログインに使用するブラウザの設定
Mozilla Firefox CMC 2.10 では、Firefox ブラウザを使ってスマートカードにログインすることはできません。
Internet Explorer インターネットブラウザが Active-X プラグインをダウンロードするように設定されていることを確認します。
Active Directory ユーザーに対する CMC SSO またはスマートカードログイン
の設定
CMC ウェブインタフェースまたは RACADM を使用して、 CMC SSO またはスマートカードログインを設定することができます。
関連リンク
シングルサインオンまたはスマートカードログインの前提条件
Keytab ファイルのアップロード
ウェブインタフェースを使用した Active Directory ユーザーの CMC SSO またはスマートカードログイン
の設定
CMC での Active Directory SSO またはスマートカードログインを設定するには、次の手順を実行します。
メモ: オプションの詳細については、『CMC オンラインヘルプ』を参照してください。
1. ユーザーアカウントをセットアップするために Active Directory を設定する際に、次の追加手順を実行します。
keytab ファイルをアップロードします。
SSO を有効にするには、シングルサインオンを有効にする オプションを選択します。
144