| On this page |
New
この機能は、ライセンスサーバー21.0で導入されました。
ライセンスサーバーの一部の機能にはユーザ認証が必要ですが、すべてのユーザがライセンスサーバーにアクセスする際に認証を必須とするか否かはオプションで設定することができます。 すべてのユーザに認証を要求することで、ライセンスサーバーにコントロール、柔軟性、セキュリティの層を加えることができます。 ユーザは、電子メール/パスワード、LDAP認証、APIキーのどれかによって認証することができます。
プレーンテキストのパスワードは、ライセンスサーバーがAPIコールを受信するとすぐにハッシュ化され、システム上に保存されることも、必要以上にメモリ内に保持されることもありません。
Warning
ユーザ認証にはHTTPS通信が必須となります。
Super User ¶
Super Userとは、すべての権限と許可を持つ認証済みアカウントのことです。
ライセンスサーバーには、sesinetd.iniオプションファイル内のsuperuserおよびsuperuserPasswordの設定によって作成される最低でも1つのSuper Userが常に存在します。
新規Super Userの作成 ¶
ライセンスサーバーはプレーンテキストのパスワードを保存も使用もしないため、ユーザは、sesinetd.iniオプションファイルに設定するハッシュ化されたパスワードを作成しなければなりません。
-
sesictrl hash-password mypasswordを実行します。mypasswordを自身のパスワードに置き換えてください。 -
その
sesictrlからの出力をコピーして、それをsuperuserPassword=pbkdf2_sha256...としてsesinetd.iniファイルに追加してください。そのハッシュ化されたパスワードがその返された値のとおりにコピーされていなかった場合、ライセンスサーバーは、その指定されたパスワードを使用してユーザを認証することができません。
Warning
これらのユーザはライセンスサーバー上のあらゆる情報にアクセスできるため、組織では可能な限り最小限に制限すべきです。
サブトピック ¶
認証方法 ¶
-
このセクションでは、電子メール/パスワードの認証の概要と、ライセンスサーバーでの電子メール/パスワード認証のセットアップ方法について説明します。