Jump to content 日本-日本語
日本HPホーム 製品とサービス サポートとドライバ ソリューション ご購入方法
≫  お問い合わせ
日本HPホーム
ソフトウェア  >  セキュリティ

HP IceWall SSO


FAQ − 1.技術

HP IceWall SSO

HP IceWall SSOとは
シングルサインオンとは
HP IceWall SSOとは
導入効果
特長
導入目的別利用ガイド
基本機能
製品諸元
基本構成図
動作環境
参考価格
オプション
サイト間認証連携
(SAML対応・OpenID対応)
ソリューション連携
導入事例
FAQ
関連情報
サポート
導入サービス
技術レポート
IceWallニュース
オンラインデモ
評価版ダウンロード
トレーニング情報
カタログ
イベント・セミナー情報
お問い合わせ・資料請求
お問い合わせ
お見積もり・資料請求
パートナー一覧
HP IceWall SSO(English)
HP IceWall ファミリー
IceWallサイトマップ
日本HP セキュリティページ
日本HP メールニュース
日本HP サイトマップ
IceWallについてのお問い合わせ 03-6416-6660
※HP IceWall SSO は株式会社SCCとの共同開発製品です。
コンテンツに進む

1-2 バックエンドとの接続

1-2-1  複数のバックエンドWebサーバが各々個別に認証機能をもっていて、ユーザIDやパスワードが異なる場合、HP IceWall SSOはそれらをどのように統合しますか?
1-2-2  バックエンドWebサーバからのCookie情報についてはHP IceWall SSOはどのように対応しますか?
1-2-3  HP IceWall SSOを導入する場合、バックエンドWebサーバに特別な設定をする必要がありますか?
1-2-4  HP IceWall SSOのタイムアウトよりも、バックエンドWebサーバのタイムアウトが先に発生する場合はHP IceWall SSOはどのような動作をしますか?
1-2-5  IceWallサーバとバックエンドWebサーバとのネットワークに問題があり、接続不可能な場合やタイムアウトが生じた場合、HP IceWall SSOはどのように動作しますか?
1-2-6  HP IceWall SSOをリバースプロキシタイプで使用した場合でも、バックエンドへのアクセスURLをIceWall経由のURLにせず、直接バックエンドWebサーバのURLを使用することは可能ですか?
1-2-7  HP IceWall SSOの機能で、バックエンドWebサーバの負荷分散を行うことができますか?

FAQの検索

1.技術

1-1 認証・認可
1-2 バックエンドとの接続
1-3 その他

2.仕様

2-1 製品仕様

3.セールス

3-1 実績
3-2 その他

FAQトップページ

Q.1-2-1 

複数のバックエンドWebサーバが各々個別に認証機能をもっていて、ユーザIDやパスワードが異なる場合、HP IceWall SSOはそれらをどのように統合しますか?

A. 同一アカウントによる同時ログインを禁止することは可能です。
禁止した場合、後からログインを行うユーザの動作 を下記のように設定することができます。

・すでにログインしているユーザを強制的にログアウトして、後からログインしてきたユーザを有効にする。
・すでにログインしているユーザを有効とし、あとからログインしてきたユーザをログインさせない。
このページのトップへ

Q.1-2-2 

バックエンドWebサーバからのCookie情報についてはHP IceWall SSOはどのように対応しますか?

A. そのまま中継します。
バックエンドWebサーバのCookieは、Set-Cookieのpath属性及びdomain属性を使用している場合でも、HP IceWall SSO経由での設定となるように変更されるため、動作的に問題はありません。
このページのトップへ

Q.1-2-3 

HP IceWall SSOを導入する場合、バックエンドWebサーバに特別な設定をする必要がありますか?

A. リバースプロキシ型とエージェント型で設定が異なります。

<リバースプロキシ型>
通常バックエンドWebサーバ自体には特に設定の必要はありません。
IceWallサーバには、バックエンドWebサーバへのアクセス権限などの情報を登録する必要があります。
またバックエンドWebサーバ側でも認証を行っている場合は、IceWallサーバに自動代行ログインのための設定を行います。

<エージェント型>
アプリケーションを提供しているWebサーバへエージェントモジュールをインストールする必要があります。
さらにWebサーバソフトにエージェントモジュールを組み込むための設定と、エージェントモジュール自体の設定を行います。
認証サーバに、リバースプロキシ型と同様にアクセス権限の設定を行います。
このページのトップへ

Q.1-2-4 

HP IceWall SSOのタイムアウトよりも、バックエンドWebサーバのタイムアウトが先に発生する場合はHP IceWall SSOはどのような動作をしますか?

A. HP IceWall SSOのセッション中に、バックエンドWebサーバで タイムアウトが発生する場合があります。
HP IceWall SSOはHTTPヘッダでの情報継承機能やフォーム認証機能を利用してタイムアウトが起こった場合に再度ログインすることが可能です。
このページのトップへ

Q.1-2-5 

IceWallサーバとバックエンドWebサーバとのネットワークに問題があり、接続不可能な場合やタイムアウトが生じた場合、HP IceWall SSOはどのように動作しますか?

A. バックエンドWebサーバとの通信が途中で途切れてしまった場合、以下のエラーをブラウザに返します。

・バックエンドWebサーバダウンエラー
・インターナルエラー(HTTP-500)
このページのトップへ

Q.1-2-6 

HP IceWall SSOをリバースプロキシタイプで使用した場合でも、バックエンドへのアクセスURLをIceWall経由のURLにせず、直接バックエンドWebサーバのURLを使用することは可能ですか?

A. オリジナルURL機能を使用すれば可能です。
詳細は以下のURLをご覧ください。


技術レポート:ここが知りたい!8.0 の新機能特集1 オリジナルURL対応機能特集1:基本編
このページのトップへ

Q.1-2-7 

HP IceWall SSOの機能で、バックエンドWebサーバの負荷分散を行うことができますか?

A. HP IceWall SSO自体に負荷分散の機能はありませんが、ロードバランサと併用してご使用していただくことが可能です。
このページのトップへ
印刷用画面へ
プライバシー 本サイト利用時の合意事項 ウェブマスターに連絡
© 2009 Hewlett-Packard Development Company, L.P.