HP IceWall SSO

N2 PortalとHP IceWall SSO連携の構成内容

N2 PortalとHP IceWall SSO連携のフロー

図4 連携フロー

1. HP IceWall SSOにログインします。
2. HP IceWall SSO経由でN2 Portalへ個人用ポータルページを要求します。（N2 Portalへの認証で「HP IceWall SSOによる情報継承機能」を利用している場合は、N2 Portalがユーザ認証に必要な情報をHP IceWall SSOがリクエストに付加します）
3. （N2 Portalへの認証で「HP IceWall SSOによる自動FORM認証」を利用している場合は、N2 Portalのログインページに対してHP IceWall SSOがログイン処理を行います）
4. HP IceWall SSOから提供されたユーザ名を元にN2 Portalが個人用ページを生成するために、各連携ウェブシステムからコンテンツ情報を取得します。
5. クライアントに個人用ページを送信します。N2 Portalは各連携ウェブシステムのコンテンツを１つのページに集約して、個人用ページとして送信します。（連携ウェブシステムへの認証に「N2 Portalによる情報継承機能」を利用する場合は、認証に必要な情報も送信します）HP IceWall SSOでは後続の処理をHP IceWall SSO経由でアクセスするために必要なURLの書き換えを行います。
6. 他の連携ウェブシステムへ直接アクセスする場合（ポータルページ内にある連携ウェブシステムへのリンクをクリックした場合など）、認証されたまま、対象システムのコンテンツを要求します。（連携ウェブシステムへの認証で「N2 Portalによる情報継承機能」を利用している場合は、ユーザ認証に必要な情報がリクエストに付加されています）
7. （連携ウェブシステムへの認証で「HP IceWall SSOによる自動FORM認証」を利用している場合は、連携ウェブシステムのログインページに対してHP IceWall SSOがログイン処理を行います）
8. 連携ウェブシステムは、ログイン画面をクライアントに返すことなく、要求されたコンテンツをクライアントに送信します。

連携の注意点

• URL最大長の変更
  N2 Portalへのアクセスで利用されるURLは動的に生成されるため、長くなる場合があります。そのため、HP IceWall SSOのフォワーダ設定ファイルで扱えるURLの長さを変更します。
  MAXURL=2048
  MAXQUERY=2048
  
• JavaScriptで利用されるコードの変換
  N2 Portalが利用しているJavaScriptコード内に一部URLを含んでいるためフォワーダで変換する必要があります。HP IceWall SSOのホスト設定ファイルに次の設定をします。
  REPKEY=BasePath = "/pal-wcm/,BasePath = "/fw/dfw/N2P/pal-wcm/
  REPKEY=url = '/pal-wcm/,url = '/fw/dfw/N2P/pal-wcm/
  REPKEY=connector = '/pal-wcm/,connector = '/fw/dfw/N2P/pal-wcm/
  REPKEY="ajaxUrl" type="hidden" value="http://ホスト名/,"ajaxUrl" type="hidden" value="/fw/dfw/N2P/
  REPKEY="pagePreferenceUrl" type="hidden" value="/,"pagePreferenceUrl" type="hidden" value="/fw/dfw/N2P/
  
• N2 Portalによる情報継承機能
  連携ウェブシステムへの認証で「N2 Portalによる情報継承機能」を利用している場合、N2 Portalにより付加されるクッキー情報にドメインとパス情報が設定されるので、この値をHP IceWall SSOのフォワーダで適切な値に変換する必要があります。HP IceWall SSOのホスト設定ファイルに次のように設定をします。
  REPKEY=Domain=.n2sm.co.jp; Path=/fw/dfw/N2P/,Path=/fw/dfw/

N2 PortalとHP IceWall SSOとの連携により、強固な認証環境やシステム全体の情報管理の強化することができ、業務効率高く、よりセキュアなシステムを構築することができます。